數(shù)字電視CAS安全性及其主動(dòng)防御方法研究.pdf

1、隨著數(shù)字電視增值業(yè)務(wù)的迅速發(fā)展，條件接收系統(tǒng)(CAS，Conditional Access System)的安全性逐漸成為廣播電視傳輸網(wǎng)絡(luò)中至關(guān)重要的一環(huán)。傳統(tǒng)的防御方法是頻繁更換CW、業(yè)務(wù)密鑰SK、加長(zhǎng)密鑰長(zhǎng)度以及加強(qiáng)加密算法等，以求避免CAS被快速攻破。但是隨著交互運(yùn)行網(wǎng)絡(luò)的開(kāi)放，更多來(lái)自網(wǎng)絡(luò)的攻擊使得CAS安全性受到了極大的威脅。因此如何加強(qiáng)CAS的安全性成為了目前討論的熱點(diǎn)問(wèn)題。 本文對(duì)數(shù)字電視CAS的主要技術(shù)以及當(dāng)前針

2、對(duì)CAS的攻擊與防御方法進(jìn)行了論述與分析，并根據(jù)當(dāng)前針對(duì)CATV網(wǎng)絡(luò)的暴力破解攻擊的特點(diǎn)，提出了一種防御方法，即設(shè)計(jì)一種FIR濾波器，使得攻擊頻率分量被過(guò)濾掉，從而實(shí)現(xiàn)針對(duì)這種攻擊的主動(dòng)防御。此外，隨著交互式網(wǎng)絡(luò)的開(kāi)放與飛速發(fā)展，攻擊手段會(huì)越來(lái)越多，尤其是類(lèi)似互聯(lián)網(wǎng)上的各種攻擊將會(huì)對(duì)CATV網(wǎng)絡(luò)帶來(lái)很大的威脅，為更加有效地防御這樣的攻擊，本文合理借鑒了互聯(lián)網(wǎng)中的主動(dòng)防御技術(shù)，并把主動(dòng)防御技術(shù)中的蜜罐技術(shù)應(yīng)用于數(shù)字電視CAS中，且與傳統(tǒng)的

3、防火墻等技術(shù)相結(jié)合，形成了基于CAS的主動(dòng)防御體系。 該體系主要就是把防火墻、入侵檢測(cè)系統(tǒng)(IDS)和蜜罐三種防御方法相結(jié)合來(lái)共同實(shí)現(xiàn)防御。在該體系中最核心的就是對(duì)蜜罐的配置與使用，最后通過(guò)對(duì)蜜罐系統(tǒng)的攻防實(shí)驗(yàn)與測(cè)試，驗(yàn)證了采用此方法的可行性，并且通過(guò)數(shù)據(jù)分析，肯定了這種方法的防御效果與系統(tǒng)性能。因此，隨著數(shù)字電視網(wǎng)絡(luò)化進(jìn)程的加快，在CAS中采用主動(dòng)防御方法，將在很大程度上確保數(shù)字電視CAS的安全，對(duì)未來(lái)的數(shù)字電視CAS安全防護(hù)