下一代机顶盒的安全(下)

报告。聘请独立的专业公司的做法表明了这些 原始设备制造商满足符合性和鲁棒性规则的决心，同时也提高了他们在整个安全性设计上的自信心。

安全桥接

安全桥接是众多机顶盒应用程序存在的一种普遍性要求。系统间内容的安全传输都需要安全桥接。这其中包括安全系统间的安全转码、 转秘和使用权限映射等。

某些情况下，一个保护系统如DRM可能有具体的文件类型要求。如果内容从一个保护系统传输到另一个不支持所要求的文件格式的保护系统，则需要进行代码转换。此时就需要对源内容（如MPEG2）进行解码，然后再编码为目标文件格式（如WMV）。因为这种处理必须在未加密的内容上进行，因此，整个过程必须在安全状态下完成，以确保内容不被窃取、另存或输出。

不同的内容保护系统可能有不同的内容加密方式。如果内容是在不同的系统中传输，则加密就必须进行更改，这称之为转密。转密过程 涉及到要使用一种内容保护系统（如DTCP-IP）对内容进行解密，然后再使用另一种不同的内容保护系统（如WMDRM）对内容进行再加密。由于这一过程会暴露未加密的内容，因此必须在安全状态下完成，以防止未加密内容被窃取。

当内容在不同的内容保护系统中进行传输时，就需要进行权限映射（如内容转密）。每个内容保护系统通常有自己的传输方式，并各自规范了与内容相关的用户权限。当内容在两个系统之间进行桥接时，必须保持有相应的权限和许可。例如，如果源文件保护系统将内容标记为“不可复制”，当传输到目标内容保护系统后，该权限改为“任意复制”，此种情形则属于安全问题范畴。因为不同的系统有不同的权限字段或权限对象，必须发生的映射可能是复杂的映射，也有可能由源内容保护系统的许可发行机构来对映射进行定义。因为使用权限需在本地生成或进行修改，因此，该过程必须在安全状态下完成，以确保权限得到正确的映射。

要想使内容桥接系统得到足够的安全保护，需要深入了解黑客攻击软件所采用的方法，同时还应具备必要的软件技能来实施安全应对措施。原始设备制造商可以选择对自己的桥接系统加以保护，或利用第三方安全工具对桥接系统加以保护，但所选择的第三方安全工具必须能够取得所要求的结果并能降低开发的难度。

多样性

有些机顶盒的安全机制提供初始攻击防范功能，但一旦被破解，就会危及整批同类型的机顶盒的安全性，因为同样的攻击会在整个系统中发挥作用。

利用软件多样性这样一种安全措施则能防范BORE（一旦破解，整个系统崩溃）攻击，降低成功破解所带来的影响。软件安全多样性是使软件实例在功能上相同但在不同设备上结构不同的一种机制。

通过使用专门设计的软件开发工具，机顶盒原始设备制造商能自动地生成多样性的软件实例，可以将此种多样性应用到每个运营商、每个机顶盒版本甚至每台机顶盒上。如果某个黑客成功地对某个设备实施了破解，这种多样性就会保证此破解被限制在一定的范围内，无形中成倍地增加了黑客破解的经济成本。多样性从根本上达到了破坏黑客商业模式的目的。

可更新性

通过对某个运营商已安装机顶盒的安全性进行定期更新，软件的多样性也能用于积极防范破解的目的，以此挫败黑客对系统进行破解的企图。通过间或以新的多样化实例来置换安全系统的方式，迫使黑客们放弃原来的破解分析。

破解响应

我们有理由相信，只要有足够的时间和资源，任何系统都可能被破解。据此，机顶盒制造商应假设其设备在发行后的某一个时间会遭遇破解，并以此假设来制定自己的安全战略。

一旦此种假设变为现实，仅依赖于硬件的安全解决方案的缺点就会显露无遗。如果某个仅依赖于硬件的安全系统被破解，通常需要进行硬件更新，而硬件的更新通常花费昂贵且费时费力。即使能够找到能用于机顶盒的软件补丁，软件更新的本身也需要进行防篡改和防逆向工程的安全保护。

为了使现场更新更具成本效益，建议机顶盒制造商采用硬件安全性（如有）与软件安全性相结合的安全系统。这种实施了多样性机制的战略可以构建高级别的抗攻击能力，同时也能使运营商在遭遇破解时快速地做出响应。

CLOAkWARE

所提供的机顶盒解决方案

新兴的内容传输和消费模式促进了传统视频与基于互联网的内容在数字家庭领域内的大量收视平台上的融合。与下一代机顶盒对精彩内容的安全保护相关的技术和协议要求正进一步增加了这些设备在设计和开发方面的复杂性、所需时间、成本以及所面临的风险。混合式机顶盒、多房间DVR以及独立的安全接收机制等机顶盒发展趋势也使机顶盒研发团队面临着更多的选择、需要付出更大的努力和面对更多的风险。

在开发下一代机顶盒时，原始制造商就制定和实施了安全战略，旨在面对多来源、多设备网络环境所带来的挑战。为此，原始设备制造商必须了解条件接收和数字版权管理所保护的内容在不友好环境下的可能出现的安全问题和薄弱环节，随时牢记黑客拥有着尖端的逆向工程和篡改工具。为了满足DRM符合性和鲁棒性要求，原始设备制造商应向DRM安全专业公司寻求独立的符合性评估服务。在进行复杂的机顶盒安全性设计时，应集成高级别的防破解能力的安全机制、利用软件的多样性防止自动化的攻击，此外，还需要具备有效的安全更新能力。

作为内容安全保护技术和应用程序软件安全领域的领先提供商，Cloakware了解机顶盒原始设备制造商所面对的、需要同时满足内容提供商和消费者的需求所带来的挑战。Cloakware先进的安全保护解决方案能够帮助下一代机顶盒开发商缩短进入市场的时间。

Cloakware安全包为一组自动化工具，可以使机顶盒软件开发人员实现内容保护、DRM桥接和应用程序代码等不受逆向工程、篡改和自动攻击的威胁。Cloakware预装DRM解决方案可以为机顶盒开发人员提供多项方便，包括加快产品开发进程、接触到业内领先的安全技术以及提高设计的自信心。全球有许多知名的硬件和软件公司都采用Cloakware解决方案对其内容进行安全保护、确保符合许可要求以及缩短其产品进入市场的时间。