图文：爱迪德技术公司售前支持经理周惠演讲

图为：爱迪德技术有限公司售前支持经理周惠演讲。(骆磊/摄)
点击此处查看全部科技图片

　　新浪科技讯 2005年11月24日，由中国计算机用户协会多媒体应用专业委员会主办，智达市场策略顾问有限公司承办的中国IPTV产业政策及技术、标准研讨会在北京新世纪饭店召开。在此次会议上，将首次深度沟通IPTV产业政策。新浪为本次研讨会独家门户网络合作伙伴。

　　图为：爱迪德技术有限公司售前支持经理周惠演讲。(骆磊/摄)

　　以下为其演讲全文：

　　周惠：

　　各位下午好！

　　我代表爱迪德公司就IPTV的具体情况给大家做一个汇报。我今天很高兴见到很多非常熟悉的朋友，当然也有很多陌生的朋友，所以我用两分钟的时间简单介绍一下爱迪德公司，它是跨国公司的分支机构，我们的母公司是Naspers，我们的领域是内容保护方面。另外一家主要做计费管理系统。包括像南非的MIH，还有像泰国的UBC都是卫星电视。在英特尔上面我们公司也有分支机构，同时对中国公司对熟悉的就是腾讯QQ，QQ也是我们母公司下面的分公司。

　　另外，我们也涉及印刷业、出版业、远程教育。它的04年收入是22亿，爱迪德公司我们主要的核心

　　第一，是由CA公司转化而来，这些公司原来是

　　第二，投资风险资金，因为IPTV新的市场出现，所以它做了新的产品进入新的市场。

　　爱迪德我们是属于前一类公司，与这些新成立的公司相比，我们低风险。我们不是DVB的的创始成员，同时我们也是OMA的创始成员。我们做内容保护，我们这些系统跟其他的系统技术集成，跟我们一起参展的还有方案，同时我们也和其他的厂家有合作。像视频服务器我们也有一些合作伙伴，经营合作就多了。

　　我们说爱迪德公司在创新方面一直保持世界领先地位，我们创造的数个世界第一。全球第一套DVD系统，全球第一套IPTV保护系统，是03年推出的。全球第一套移动电视的移动保护系统，也是爱迪德第一个推出，是今年五月份正式商用，到现在为止它已经拥有25万用户。

　　下面进入我们今天的话题——IPTV。IPTV就是IP加付费电视，通过IP的方式在固定网络上提供视频和娱乐节目。这里我们为什么说视频节目呢？因为从我们的产品系列来讲，我们把它分为DVD、IP电视和移动电视三个领域，但是固定是有线的，可以是有线网络也可以是无线网络。

　　IP电视可以提供给用户数量庞大的节目，同时它可以提供一个支持内容的点播，因为IP网络本身是双向的。所以这些是有线电视在短期内无法比拟的，因为在有线电视上要想实现双向不是没有可能，但是它非常复杂。IP电视接入家里不需要太多的附加设备，不像卫星电视家里需要接天线，需要有额外的电缆，这些都可以省去。同时对于运营商来说我可以用一张收费单。家里的电话费、上网费以及电视费用一张收费单就可以了。捆绑我把这些服务，三网合一的服务捆绑在一起更加便宜。

　　但是作为IP电视运营商要考虑一个重要的问题就是你怎么获取内容。你没有很好的内容你就没有办法保护你的IP电视吸引用户从而盈利。从电视运营商来说可能是更加难了，为什么这么说呢？因为运营商并不是相信你的IT网是安全的。这相对于IT网络或者有线电视或者是卫星电视，你怎么保证你的IT是安全的呢？你需要证明给他看。同时，这对于电信运营商来说这也是一个非常好的机会，这对于有线电视运营商或者是内容提供商建立一个好的阶梯，需要一个好的机会。

　　运营商会被内容商要求来证明你的网络安全性，这是一个重中之重的问题。从技术上来看，我们来看看IT网络中它可能存在的安全隐患到底在哪里？这点可能对于运营商来说也是非常关键的。因为我不止一次的被运营商问到我的IP是点到点的网络，这是一个经常被问到的问题，我们看看它的网络上，我们以ADSL为例，它的安全隐患到底在哪里？

　　第一，黑客可以非法的接入视频服务器，拿到你视频服务器里面存的内容。就是说他完全有可能攻破你的防火墙，到你的视频服务器里面拿节目，这是非常重要的一环。

　　第二，通过监视获取你网络中的信息。

　　这个信息可能包括你的内容，也可能包括你加密以后密要或者授权，所有的信息都是在网络中传送，黑客监视你的网络获取你的信息。

　　怎么保证你录下来的节目是合法的或者是保护的这也是一种。还有用户可能是合法的，他的存储也是合法的，他必须存在IPTV的

　　第一，内容保护提供商能够帮助运营商提供时时加密。就是用户想点就点，愿意看什么就看什么，即使在这种情况下时时加密还是需要的。为什么呢？时时的体育节目转播，时时的音乐会，这些不是以文件的形式出现的，你不可能期望于你是一个文件，我事先加密让你去点播。

　　第二，预加密。

　　以文件的是被用户所点播，文件存在在VOD服务器里面，刚才我们提到了黑客可以攻击你的服务器，你所拿走的内容也是加密的内容。所以我的内容是可以自由分发的，你要想看的话那就是另外一个事了，你必须付费才能看。网络需要支持单波和多播，这个对于时时的节目或者VOD的节目需要支持这两个方式。同时需要支持多种编码的格式，不像在VOD里面，在IPTV的网络里面，可能会出现多种的编码格式，需要对内容提供商需要支持多种编码格式。

　　同时，内容保护提供商需要能够保证用户端的安全性。就是说在CA系统，这时候信息实际上是黑客攻击的主要点。黑客并不是期望能够到你的机房里破坏你的设备拿你的信息。它主要的攻击点是在用户家里面，这是绝对开放的，绝对能够拿到这些资源的。你怎么保证在用户家里放的机顶盒的设备的完备性，不被他破坏，怎么不被到窃取到信息，这些是需要保证的。同时要保证内容的保护，内容本身是要加密的然后在机顶盒里解密，怎么保证密要解密的安全呢？这是一个过程。

　　一个用户在点播VOD服务的时候，你怎么保证你的VOD是合法的，这不是模拟的，这虚拟的点播。他是一个付费的用户，这些问题都是需要解决的。

　　同时需要你的网络支持分布数，这也是为了解决大量的用户突发性的要求点播的一种技术方案。或者VOD服务器通过分布式的方式，有中央VOD服务器和边缘VOD服务器，通过分层和分布式的方式解决。对于电信运营商来说，他一旦运营的话它的点播量是相当大的，你的内容保护必须要支持这样一个用户等级。

　　刚才说所需要考虑的问题，所有的问题实际上在爱迪德我们现在提供的产品都已经一一的解决了，大家有兴趣的话也可以到我们的网站上去看，我们今天拿过来的系统是相当完整的系统，包括时时的加密，包括VOD预加密部分，这几种方式我们都已经包括了。

　　(图)这是我们整个系统的框架图，所有这些粉颜色都是爱迪德的核心组件，是必须需要的一些部件。红颜色是在无卡方案的时候才需要的部件。我们提供两种方案来实现秘要存储这部分的需求。同时，我们第二种方案是没有智能卡，完全是软件包放在机顶盒里面，红色这两个单元是无卡方案才需要的，蓝色就是第三方的一些设备。我们可以看，下面这部分是我们时时加密这部分，我们是IP加扰器，无论是H264或者是HY，我根本不关心你的视频是以什么样的格式打包的，这完全支持编码格式。它这台的储存率可以达到650兆，对于一般的运营商而言是足够了，一般的运营商只需要一台设备就可以帮你加密。

　　你的内容是通过ST的方式先在我的预加密服务器里面进行加密，机密完了以后以文件的形式存储，这样的话用户点播的时候我给你这些加密的文件，秘要这些信息是中国的爱迪德核心组件，他是向用户发放秘要和授权的组件。

　　另外，无卡部分的组件是两种服务器。

　　第一，部署服务器。因为机顶盒里面的软卡不是在机顶盒发放的时候给用户的，是用户在网上下载的，用户在第一次使用的时候把软的卡下载下来。

　　第二，安全服务器。

　　能够时时的监控你的每一个机顶盒软卡的安全。这些软件放在机顶盒里面，你是否安全呢？我们是利用了IP网双向的特征，前端的服务器对定时来监控你的这些软客户端，比如说我问你一个问题，我需要你的软客户端给我一个答案，如果你不能给我正确答案的话，我就不能保证的软智能卡的安全性。

　　对于用户端来说是机顶盒或者是插智能卡或者是下载我的软客户端。爱迪德在客户端里面我们提供两种选择，智能卡的选择和软客户端选择。在这两个里面我们有哪些优势呢？

　　智能卡的方案我们有一个比较重要的特性，我们支持一个功能叫FlexiFlash，它是什么意思呢？这张卡里面的数据所存的算法和功能的描述，可以通过网络下载的方式置换掉，这实际上是对整个DVD行业开创性的工作。以前从来没有听说过智能卡里面存的工作可以被替换掉，现在可以做到这一点。这就是为什么你的网络升级或者是一旦当你的黑客破坏你的系统时，对你的系统有一个非常强有力的办法。他破解你的卡就把我的算法置换掉，这是一个非常好的保证安全功能。软客户端后面还有一个比较具体的解释。

　　(图)这张照片主要是解释我们的智能卡，我们现向全球发放的智能卡，在中国的DVD网络上部署，我们在中国的DVD网络上大概有50个运营商，我们智能卡发放有一个策略，就是说我们每12个月到18个月发放一个新的版本卡，去年年底我发放五版本卡，也就是说，今年年终我们会发六版本卡。因为智能卡也是在不断提高的，它的安全性也是越来越高的，这样的话才能保证最新的系统被应用。所以你的网络里面出现了四版本、五版本、六版本、七版本，对于前面的版本不用做任何的升级，因为它是完全兼容的。

　　很多CA厂家是这样的，它是一张卡打天下。一旦出现破解的话，你所面临的风险是要需要置换网上所有的智能卡，这是非常大的投资。比如说我今年发展10万用户，明年发展20万用户，后年发展40万用户，每一批版本的智能卡是不一样的。

　　有关软客户端的安全性也是很多用户非常关心的问题，爱迪德做智能卡方案不用怀疑，我们已经保持了五年没有任何破解，这在所有的CA厂家历史上我们技术是最好的。爱迪德的六版本卡从2000年在全球发放的智能卡是没有盗版的。用户会说你的智能卡安全，你怎么保证你的软方案也是安全的呢？我们软方案是基于我们四版本卡安全平台来设计的，它在设计的时候是完全基于在恶意环境中使用这样一个前提，我们将我们的完全编译的代码，完全暴露在黑客环境下，在这个前提来设计的系统。

　　我们采用的解决方案是这样的，我们采用了第三家公司，他也是行业里面做的最好的一家防篡改技术公司，它这个公司的主要作用就是你给它一部分代码，他把这批代码的逻辑复杂化，黑客在破解的时候做一个反工程，就是反编译，把反编译翻译成你的代码，高手黑客可以恢复到70%—80%，做到100%是不可能的。黑客它反编译出来的是Cloakware是的代码，这样的话就是说，在这个代码里面很多的安全机制是分布在不同代码的技术部分。它破解了前半部分没有用，后半部分也没有用，这样的话给黑客的破解增加了非常大的难度。

　　我们在不同的时间和不同的地点，为不同的客户端提供不同版本的软客户端，这是什么意思呢？我们六个月对每一个机顶盒它上面所用的软的客户端进行升级，每六个月下载一次，这是我们部署服务器所做的工作。这个机顶盒和那个机顶盒所采用的软客户端也不尽相同。

　　客户端和前端系统利用IP网回传的功能来进行时时的反馈，这也是我们的安全服务器所做的事情，软客户端是在前端服务器监控下工作的，我的前端服务器会检查你的工作状态，这是利用IP双向网的方式来保证安全。大家可以看这些所有功能都是为了保证安全，安全是第一需要解决的问题，然后才是功能。软客户端的安全性已经是经过验证的，我们做出这个产品以后会找出一些第三方的安全顾问做评估，我们通过了一个独立的安全顾问，同时我们把我们被编译后的代码提供给黑客，它的攻击水平可以达到黑客的水平，它来做你的代码分析，我们通过黑客的分析它没法破解我们的系统，它没法确认我们的秘要在代码里的位置。也没法进行更改代码的操作。

　　业界可能提供软客户端的软的解决方案的厂家，我刚才说在目前市场里面提供CA的只有爱迪德一家，它直接跨入的是IPTV市场，他有软客户端方案。

　　我们有专门的机制来保证我的秘要在使用的时候仍然是安全的。同时我们做了网络的防伪，同时我们的网络客户端是在我们软件的监护下进行工作的。我们和一些新的公司不是一个完全的概念。到底是智能卡方案好还是软客户端方案好呢？爱迪德说有选择就是最佳的选择，我们提供给客户两种不同的选择，智能卡和软客户端方案，完全根据客户的分析。

　　最后我给大家介绍一个实际的案例，这个案例是在欧洲的一个最大的电信运营商，它提供固定电话移动电话和上网业务，同时它在2005年年初的时候，已经开始它IPTV的应用，它所面临的挑战是要向市场快速的推出IPTV服务，第一步是面向瑞典的15个城市。同时需要快速的部署，需要安全的解决方案，我们为它提供的就是这套IrdetoIPTV，同时用的是智能卡解决方案。同时，在它的网络中也使用加密器，它的网络可以点播，时时和服务器这两种服务器在它的网络中都开始应用。

　　最后我们做一个总结，为什么要选择爱迪德作为内容提供商，这个对于运营商来说也是非常重要的，首先要赢得内容运营商的信赖，运营商说我知道有这样一家公司，同时我们也有非常好的历史记录，从2001年之后我们再也没有出现过盗版，爱迪德是灵活的也是友好的合作伙伴，我们可以做到快速的集成也可以做到非常灵活的合作伙伴。刚才我提到过一部分还有更多的合作伙伴正在发展当中，我们这几个方案非益于实施，同时实施的非常快。

　　同时用一句话来结束我今天的讲话：只有确保了良好的安全性，IPTV才能创收。爱迪德公司为你提供最高级别的端到端安全。我们公司所做的一切都是为了这些事情。同时欢迎大家到我们的展台上来实施的演示。

　　谢谢大家！