Возобновляемая безопасность

Возобновляемая безопасность — это концепция, которая возникла после неоднократных взломов систем шифрования аналогового телевидения в конце 1980-х годов. Проще говоря, вместо полной замены взломанной системы шифрования ТВ, необходимо будет заменить только часть ее, чтобы снова сделать ее безопасной.

Встроенный безопасный процессор

Декодеры того времени часто содержали все данные контроля условного доступа в микроконтроллере . Эти данные обычно состояли из идентификационных данных декодера, идентификационного номера абонента и данных подписки. Когда декодер был взломан, вся система была фактически скомпрометирована, поскольку другие идентификационные данные абонента могли быть подменены, и хакеры имели контроль. Эта модель безопасности, также более известная как модель встроенного защищенного процессора, поскольку защищенный процессор, микроконтроллер, был встроен в сам декодер.

Съемный защищенный процессор

Производители систем ответили моделью съемного защищенного процессора. В этой модели безопасности сам декодер не будет критически важной частью системы. Идентификационные данные подписчика и сведения о подписке будут храниться на смарт-карте — съемном защищенном процессоре. Любому взлому смарт-карты можно было бы противодействовать, выдав подписчикам новую, более безопасную смарт-карту.

Преимущества и недостатки

Возобновляемая безопасность – это хорошо в теории. Он предоставляет хакерам движущуюся цель, а не стационарную. В системе VideoCrypt первоначально ожидалось, что смарт-карты будут заменяться каждые шесть месяцев, что сделает появление пиратских смарт-карт менее вероятным. В действительности замена или обновление смарт-карт в широко используемой системе телевизионного шифрования может быть дорогостоящим и выполняется как можно реже.

Ссылки

• Джон МакКормак. Европейские системы скремблирования 5 – Черная книга, издательство Waterford University Press, 1996, ISBN   1-873556-22-5 .
• Национальный стандарт безопасности возобновляемых источников энергии CEA679
• Цифровое видеовещание (DVB); IP-передача данных через DVB-H: Технический стандарт приобретения и защиты услуг ETSI TS 102 474
• Метод защиты аудио/визуальных данных через интерфейс NRSS