Двойная CAS¶

Двойная CAS — это технология условного доступа в системах спутникового и кабельного телевидения, при которой один и тот же цифровой телевизионный сигнал одновременно шифруется двумя различными системами условного доступа (Conditional Access System, CAS). Это позволяет вещателю обслуживать абонентов, использующих разные приёмные устройства (ресиверы, CAM-модули, CI-слоты), без необходимости передавать сигнал отдельно для каждой системы.

¶История и предпосылки

Развитие цифрового телевидения в конце 1990-х — начале 2000-х годов привело к появлению множества несовместимых между собой систем условного доступа. Крупнейшие операторы спутникового телевидения, такие как «НТВ-Плюс» (Россия), «Триколор ТВ» (Россия), Sky (Великобритания), Canal+ (Франция), использовали собственные закрытые CAS (Viaccess, Nagravision, Conax, Irdeto, Verimatrix и другие). Абонентское оборудование (ресиверы, CAM-модули) было привязано к конкретной системе, что ограничивало конкуренцию на рынке приёмных устройств и затрудняло смену оператора.

В середине 2000-х годов, с распространением стандарта DVB-S2 и удешевлением электроники, возникла потребность в унификации. Технология двойной CAS (также известная как Simulcrypt, совместное шифрование) была разработана как компромиссное решение: оператор мог продолжать использовать свою основную CAS, но одновременно шифровать канал второй, более распространённой или открытой системой, чтобы абоненты с другими ресиверами могли принимать сигнал.

¶Принцип работы

Технология двойной CAS основана на стандарте DVB Simulcrypt (ETSI TS 103 197). В отличие от простого перекодирования, при котором сигнал сначала декодируется, а затем повторно кодируется в другой системе, Simulcrypt работает на уровне управления доступом (Control Word, CW). Процесс включает следующие этапы:

1. Генерация контрольного слова: кодер (скремблер) генерирует единое случайное контрольное слово (CW), которое используется для скремблирования (шифрования) транспортного потока (MPEG-TS).
2. Шифрование CW: одно и то же CW одновременно шифруется двумя разными системами условного доступа. Каждая CAS использует свой собственный ключ (Entitlement Management Message, EMM) и алгоритм для создания зашифрованной версии CW.
3. Формирование потока: в транспортный поток включаются два набора служебных сообщений — Entitlement Control Messages (ECM), каждый из которых содержит зашифрованное CW от своей CAS. Поток остаётся единым, но содержит две независимые «дорожки» для доступа.
4. Приём и декодирование: абонентский ресивер, поддерживающий одну из двух CAS, находит соответствующий ECM, расшифровывает CW с помощью своего ключа (смарт-карты или CAM-модуля) и дескремблирует сигнал.

Таким образом, физически передаётся один и тот же скремблированный поток, но доступ к нему возможен через разные системы. Это отличает двойную CAS от «мультикрипта» (MultiCrypt), где сигнал передаётся отдельно для каждой системы, что требует вдвое большей пропускной способности.

¶Виды и конфигурации

В зависимости от целей оператора, двойная CAS может быть реализована в нескольких вариантах:

• Основная + резервная: оператор использует свою основную CAS (например, Viaccess), а вторую — как запасную на случай сбоя или для перехода на новую систему.
• Основная + открытая: вторая CAS может быть общедоступной (например, BISS — Basic Interoperable Scrambling System) или с открытыми спецификациями, что позволяет использовать недорогие ресиверы без абонентской платы (например, для тестовых каналов).
• Операторская + партнёрская: два оператора могут договориться о совместном вещании, когда один шифрует сигнал своей CAS, а второй — своей, и абоненты обоих получают доступ.
• Многократная CAS (MultiCAS): более двух систем, обычно до 4–6, используется в крупных платформах для максимальной совместимости (например, «Триколор ТВ» в определённые периоды применял до трёх CAS одновременно).

¶Применение в России

В России технология двойной CAS получила широкое распространение в середине 2010-х годов, когда операторы спутникового телевидения столкнулись с необходимостью расширения абонентской базы и борьбой с «серыми» ресиверами.

• «Триколор ТВ»: в 2013–2015 годах оператор начал использовать двойную CAS (основная — DRE Crypt, дополнительная — Viaccess), чтобы абоненты, купившие ресиверы с поддержкой Viaccess (например, от компании General Satellite), могли принимать сигнал без замены оборудования. Позже, с переходом на стандарт DVB-S2X, количество CAS в некоторых транспондерах достигало трёх.
• «НТВ-Плюс»: оператор традиционно использует Viaccess, но для отдельных пакетов (например, «НТВ-Плюс Спорт») применял двойную CAS с Nagravision, чтобы обеспечить совместимость с ресиверами, продаваемыми в розничных сетях.
• «МТС ТВ»: использовал двойную CAS на базе Verimatrix и Irdeto, что позволяло абонентам с разными CAM-модулями подключаться к платформе.

¶Преимущества и недостатки

¶Преимущества

• Совместимость: абоненты могут использовать ресиверы разных производителей и CAM-модули, не привязанные к одной CAS, что снижает барьеры для подключения.
• Гибкость: оператор может постепенно переходить с одной CAS на другую без остановки вещания и замены оборудования у абонентов.
• Снижение затрат на оборудование: для новых абонентов не требуется выпуск специализированных ресиверов под конкретную CAS, достаточно стандартных устройств с поддержкой распространённых систем.
• Устойчивость к сбоям: при отказе одной системы шифрования вторая остаётся работоспособной, что повышает надёжность.

¶Недостатки

• Усложнение головного оборудования: требуется наличие двух независимых систем шифрования и управления ключами, что увеличивает капитальные и эксплуатационные расходы оператора.
• Повышенная нагрузка на транспортный поток: каждый дополнительный набор ECM занимает небольшую, но ненулевую пропускную способность (обычно 0,5–2 кбит/с на канал), что при большом количестве каналов может быть заметно.
• Риск уязвимости: если одна из CAS взломана (например, через пиратские смарт-карты), злоумышленники могут получить доступ к сигналу, используя вторую, более слабую систему.
• Сложность управления: оператору необходимо синхронизировать два набора ключей, управлять абонентскими базами в разных системах и решать конфликты при обновлении ПО.

¶Критика и альтернативы

Технология двойной CAS критикуется за то, что она является компромиссным решением, не решающим проблему фрагментации рынка в долгосрочной перспективе. Альтернативой считается внедрение единого открытого стандарта, такого как DVB-CI (Common Interface) или более современного DVB-CI Plus, где CAM-модули могут поддерживать любую CAS, а сам ресивер выступает лишь как транспортное устройство. Однако на практике операторы часто предпочитают двойную CAS из-за возможности сохранить контроль над абонентской базой и избежать зависимости от сторонних производителей модулей.

В России с 2019 года, в связи с политикой импортозамещения и развитием собственных систем условного доступа (например, «Ростелеком» использует разработки «Лаборатории Касперского»), двойная CAS стала менее актуальной, так как многие операторы переходят на единые, национальные стандарты.

¶Интересные факты

• В некоторых случаях двойная CAS используется не для совместимости, а для обхода региональных ограничений: например, канал, зашифрованный одной CAS для России, может быть дополнительно зашифрован другой для стран СНГ.
• Технология Simulcrypt, лежащая в основе двойной CAS, также применяется в системах условного доступа для IPTV и DVB-T2, хотя там она менее распространена из-за более простой архитектуры сетей.
• В 2010-х годах на «пиратских» форумах активно обсуждались методы «склеивания» двух CAS в одном ресивере, что позволяло принимать сигнал оператора, использующего двойную CAS, без легальной подписки.