为新一代机顶盒加入安全性管理功能

随着全球IP-STB市场的扩大，工程师们正在为下一代IP-STB的设计进行选择。作为高清晰度电视机和一系列的让人眼花缭乱的广播、卫星、宽带、家庭网络和其它免费及收费节目源之间纽带的专用娱乐设备，IP-STB 将在内容解码、传播和保护领域扮演一个中心角色。

鉴于存在大量的内容免费提供给广播、有线电视和通信业务供应商、个人计算机、依附于网络的存储(NAS)设备和其它更多的设备，IP-STB必须支持形形色色的高级编码解码方案。STB必须不仅能支持传统的内容播放，而且要支持H.264和VC-1之类高级的编解码技术，因为业务提供商正寻求在有限的带宽上提供更多的高清晰度频道以及能够带来收入的服务。

出色的IP-STB设计还将支持DLNA指南，包括无缝连接到任何消费设备、PC和NAS以构建一个家庭娱乐网络。这将需要自动发现设备协议的支持，包括uPnP和PlaysForSure。消费者根本不需要输入网络地址或子网掩码。此外，IP-STB必须采用IP流协议无缝地发送和接收加密数字内容。

但是，在下一代STB的所有要求当中，对于收费内容来说，高安全性是最根本的。内容保护既包括内容访问加密，也包括鉴权及数字版权管理(DRM)。但是，安全领域变幻莫测，没有明确的赢家或固定标准，所以许多内容保护方案，不管是目前的还是将来的，都需要得到支持。

但是，多种多样的DRM方法使这个状况更加恶化。尽管微软公司的WMDRM似乎是业界目前的最爱，但来自NDS、Irdeto、SecureMedia、Verimatrix、Widevine和其它公司的许多DRM方法也大行其道。

内容提供商将继续使用多种安全技术来提供收费内容。考虑到这种不确定性，IP-STB必须要灵活，以便支持今天多种形式的内容访问和DRM策略，而且还要能够现场升级以适应将来的标准。

为了支持这些需求并使系统性能最优，IP-STB可以采用一个嵌入式安全子系统，该子系统有一个安全的专用处理器，用于编程以及像3-DES、AES和微软 Block Cipher等至关重要的加密功能的密钥管理、进程管理以及硬件加速。虽然单芯片内容处理器提供了这些安全子系统，但它们之间并不均等。要确保它们满足目前和将来的应用需求。要意识到任何缺乏可编程性、只能满足于特定内容保护方法的安全子系统，都是无法适应未来需要的。

作者：Richard Lucquet

系统应用部总监

Micronas公司