Система условного доступа (англ. Conditional Access System) — программно-аппаратный механизм для ограничения доступа к цифровым телепрограммам.

Классификация

По алгоритму скремблирования:

• Закрытые системы — используют корпоративные стандарты шифрования
• С единым алгоритмом скремблирования (Common Scrambling Algorithm) — основаны на стандарте DVB (DVB-совместимые системы).
  • SimulCrypt — требует согласования среди операторов, которые используют различные системы условного доступа, но один алгоритм шифрования. Мультиплексный поток должен содержать пакеты для каждой системы.
  • MultiCrypt — доступ к различным системам условного доступа через съемную PCMCIA карту с использованием стандарта интерфейсного подключения DVB-Common interface (DVB-CI). Позволяет не зависеть от поставщиков услуг, но является более дорогой, чем SimulCrypt.

Некоторые системы условного доступа

BISS (Basic Interoperable Scrambling System)

Разработчик: ЕВС. Родоначальница стандартизированных систем условного доступа. Простейшая система условного доступа. Не требует карточек для работы.

На передающей стороне сигнал кодируется с использованием секретного ключа, а в тюнере раскодируется используя этот же кодированный ключ. Длина ключей составляет шестнадцать цифр в шестнадцатеричной системе счисления.

Каналы в данной системе можно открыть при помощи ресивера со встроенным эмулятором кодировок.

DRE Crypt

Также известна как Z-Crypt.

Состав:

• Головное скремблирующее оборудование — подключается к системе мультиплексирования и скремблирования транспортных потоков и предназначено для управления процессом закрытия телевизионных программ и данных, ввода дополнительной служебной и не служебной информации и управления абонентами.
• Абонентское дескремблирующее оборудование

Используется в телепакете «Триколор ТВ».

VideoСrypt

В настоящее время известны две версии VideoCrypt I и VideoCrypt II. Первая используется в Великобритании и Ирландии, например, очень известной телекомпанией BSkyB (British Sky Broadcasting). Вторая версия использовалась в Европе, однако в настоящее время применяется довольно редко (MTV на Astra). Многие декодеры имеют возможность переключения VideoCrypt I / VideoCrypt II. Разница между ними невелика, однако используются абсолютно разные карты и служебная информация передается с некоторыми отличиями. Для кодирования изображения используется метод разрезки строки в случайном месте и перестановки частей строк.^{[уточнить]} В VideoCrypt предусмотрено 256 возможных мест разрезки строки. Схема разрезки меняется каждые 2.5 секунды. Служебная информация для декодера передается в виде, подобном телетексту.

Viaccess

Разработчик: France Télécom (Франция).

Разработана как цифровой вариант EuroCrypt.

Версии:

• Viaccess PC2.3 — взломана и признана неэффективной.
• Viaccess PC2.4 — взломана и признана неэффективной.
• Viaccess PC2.5 — считается надежной.
• Viaccess PC2.6 — разработана в конце 2005 года, считается надежной.
• Viaccess PC3.0 — разработана в середине 2007 года, активно использовалась по состоянию на 2010 год.
• Viaccess PC3.1
• Viaccess PC4.0 — активно использовалась по состоянию на 2010 год.
• Viaccess PC5.0

Используется:

• В России компанией «НТВ-Плюс».
• В Европе (например, на спутниках Hotbird в ней закодировано множество каналов).

Существует модификация — TPS-Crypt, которая используется французскими спутниковыми каналами TPS (с 2007 года принадлежащими группе Canal+).

Viaccess являлась третьей по распространённости системой условного доступа на 2004 год.

Conax

Открытая к взаимодействию без выделения приоритетов система. Использует систему кодирования с применением асимметричного шифрования.

• Conax CAS7 — для операторов сетей цифрового телевидения DVB.
• Conax CAstream — автономная система для операторов IP-телевидения. Позволяет использовать уже имеющиеся платформу и приложения с добавлением к ним механизмов условного доступа и безопасности, позволяет доставлять зашифрованный поток подписчикам по открытым сетям.

Роскрипт-М (Roscrypt-M)

Разработчик: ФГУП НИИРадио (Россия).

Криптографическая защита соответствует ГОСТ 28147-89.

Позволяет осуществить защиту компонент транспортного потока, кодированных в соответствии со стандартами MPEG-2, MPEG-4, AVC/H.264 при обычном (SD) и высоком (HD) разрешениях. Совместима со стандартами вещания: DVB-C, DVB-T, DVB-S, DVB-S2.

• Количество поддерживаемых абонентских устройств: более 20'000'000.
• Количество сервисов, закрываемых одним скремблером: не менее 50.
• Общее количество сервисов: 2048.
• Количество сервисов открываемых одним CAM модулем: неограниченно в любом сочетании.
• Скорость транспортного потока: до 108 Мбит/с.
• Стандарт алгоритм защиты информации: ГОСТ 28147-89.
• Длина ключей: 256 бит.

Позволяет частичное или полное обновление через транспортный поток. Возможность передачи таблиц управления за счет избыточности транспортного потока. Очень взломоустойчива.

Используется для части каналов на спутнике Экспресс АМ1.

Другие

• Mediaguard (также известная как Seca). Первая версия взломана, вторая — взломана частично. Используется редко из-за своей подверженности взлому, в основном вторая версия этой кодировки (Mediaguard 2).
• PowerVu — кодировка, разработанная в США, применяется американскими военными. С её использованием идёт вещание почти всех каналов American Forces Network. Очень взломоустойчива. Для приема программ необходим специальный, достаточно дорогой ресивер.
• Videoguard — кодировка, используемая в большинстве каналов компании Sky. Используется казахстанской системой «OTAU TV». Карточки, предназначенные для просмотра каналов в этой кодировке, «привязываются» к ресиверу (т.e. в других ресиверах, отличных от того, на котором карточка была активирована, работать она не будет). Очень взломоустойчива.
• Irdeto — частично взломана. Вторая версия этой кодировки (Irdeto 2) используется, например, компанией «Орион Экспресс» на спутнике Экспресс АМ3 и на спутнике Intelsat 15 под маркой «Континент ТВ».
• Betacrypt — разновидность Irdeto, взломана.
• Nagravision — использовалась частично европейскими провайдерами спутникового ТВ, равно как и Dish Network USA. В настоящий момент взломана. Существует Nagravision 2, взломана частично.
• Dreamcrypt — Используется некоторыми провайдерами «каналов для взрослых» с Hotbird, просмотр возможен при наличии специального CAM-модуля.
• Еще: Codicrypt, Conax, Cryptoworks, KeyFly, Omnicrypt, Neotion SHL, SkyPilot

Взлом систем условного доступа

Осуществляется посредством:

• Поддельной карты доступа
• Пиратского ПО в ресивере
• Ключей для декодирования программным способом

Существует и другой способ нелегального просмотра коммерческого телевидения: кардшаринг. Работает он за счет раздачи ключей с одной (или нескольких) лицензионной карты условного доступа на множество ресиверов через сеть Интернет или иным способом.

См. также

• Кодировки спутникового телевидения
• Технические средства защиты авторских прав