Shartli kirish - Conditional access

Shartli kirish (qisqartirilgan CA) yoki shartli kirish tizimi (qisqartirilgan CAS) - tarkibga kirishga ruxsat berishdan oldin ma'lum mezonlarga rioya qilishni talab qilish orqali tarkibni himoya qilish. Ushbu atama odatda nisbatan nisbatan ishlatiladi raqamli televidenie tizimlari va dasturiy ta'minot.

Dasturiy ta'minotda

Shartli kirish - bu elektron pochta, dasturlar, hujjatlar va ma'lumotlar kabi dasturlarga odamlarning kirishini boshqarish imkonini beradigan funktsiya. Odatda u shunday taklif qilinadi SaaS (Xizmat sifatida dasturiy ta'minot) va kompaniyani ushlab turish uchun tashkilotlarda joylashtirilgan ma'lumotlar xavfsiz. Ushbu ma'lumotlarga kirish shartlarini belgilab, tashkilot ma'lumotlarga kim kirish huquqini va qaerga va qanday usul bilan ma'lumot olishini ko'proq nazorat qiladi.

Mumkin bo'lgan shartlar:

Shartli kirishni o'rnatishda, kirish tanlangan shartlar bilan cheklanishi yoki oldini olish mumkin. Shunday qilib, masalan, kirish faqat ma'lum tarmoqlardan mumkin yoki ba'zi brauzerlar tomonidan taqiqlanganligini aniqlash mumkin.

Hozirgi shartli kirish provayderlariga quyidagilar kiradi:

Microsoft Intune bilan shartli kirishni taklif qilish mumkin.[3]

Raqamli video eshittirishda

Ostida Raqamli video eshittirish (DVB) standart, shartli kirish tizimi (CAS) standartlari DVB-CA (shartli kirish) uchun spetsifikatsiya hujjatlarida belgilangan, DVB-CSA (umumiy kurashish algoritmi) va DVB-CI (the Umumiy interfeys ). Ushbu standartlar raqamli televizion oqimni buzishi mumkin bo'lgan usulni belgilaydi, unga kirish faqat shifrini ochish imkoniyatiga ega bo'lganlarga beriladi. smart-kartalar. Shartli kirish uchun DVB texnik xususiyatlari DVB veb-saytidagi standartlar sahifasi.

Bunga kombinatsiyalash orqali erishiladi kurashish va shifrlash. Ma'lumotlar oqimi 48-bitli maxfiy kalit bilan kodlangan nazorat so'zi. Belgilangan lahzada boshqaruv so'zining qiymatini bilish unchalik katta ahamiyatga ega emas, chunki normal sharoitda kontent provayderlari boshqaruv so'zini daqiqada bir necha marta o'zgartiradilar. Boshqarish so'zi avtomatik ravishda hosil bo'ladi, shunday qilib ketma-ket qiymatlar odatda taxmin qilinmaydi; DVB spetsifikatsiyasi buning uchun jismoniy jarayondan foydalanishni tavsiya qiladi.

Qabul qiluvchilar ma'lumot oqimini echib olishlari uchun unga boshqaruv so'zining joriy qiymati to'g'risida doimiy ravishda ma'lumot berib turish kerak. Amalda, tomosha qilishda hech qanday uzilish yuz bermasligi uchun bu haqda oldindan bir oz ma'lumot berilishi kerak. Shifrlash qabul qiluvchiga uzatishda boshqaruv so'zini himoya qilish uchun ishlatiladi: boshqaruv so'zi an sifatida shifrlangan huquqni boshqarish to'g'risidagi xabar (ECM). Qabul qiluvchidagi CA quyi tizimi faqat vakolatli bo'lganida, boshqaruv so'zining parolini ochadi; bu vakolat qabul qiluvchiga an shaklida yuboriladi huquqni boshqarish to'g'risidagi xabar (EMM). EMMlar har biriga xosdir abonent, uning qabul qiluvchisida yoki abonent guruhlarida smart-karta tomonidan aniqlangan va ECM-larga qaraganda kamroq tez-tez, odatda oylik intervallarda beriladi. Bu, ehtimol, ruxsatsiz ko'rishni oldini olish uchun etarli emas, TPS ushbu intervalni taxminan 12 daqiqagacha pasaytirdi. Bu har bir provayder uchun har xil bo'lishi mumkin, BSkyB 6 hafta muddatdan foydalanadi. Qachon Nagravision 2 buzildi, Raqamli + ruxsatsiz ko'rishni yanada noqulay qilish uchun har uch kunda yangi EMM yuborishni boshladi.

ECM va EMMlarning tarkibi standartlashtirilmagan va shuning uchun ular ishlatilayotgan shartli kirish tizimiga bog'liq.

Boshqaruv so'zi bir vaqtning o'zida turli ECMlar orqali uzatilishi mumkin. Bu DVB xususiyati deb nomlangan bir vaqtning o'zida bir nechta shartli kirish tizimlaridan foydalanishga imkon beradi simulkript, bu tarmoqli kengligini tejaydi va multipleks operatorlarini hamkorlik qilishga undaydi. DVB Simulcrypt Evropada keng tarqalgan; kabi ba'zi kanallar CNN International Evropa Issiq qush sun'iy yo'ldoshlar, parallel ravishda 7 xil CA tizimidan foydalanishi mumkin.

Shifrni ochish kartalari o'qiladi, ba'zida esa kirish huquqlari bilan yangilanadi shartli kirish moduli (CAM), a Kompyuter kartasi - DVB-CI standartlariga javob beradigan yoki ichki o'rnatilgan kartani o'quvchi ISO / IEC 7816 kabi kartani o'quvchi Sky Digibox.

Bir nechta kompaniyalar raqobatdosh CA tizimlarini taqdim etishadi; ABV, VideoGuard, Irdeto, Nagravision, Konaks, Viaccess, Sinamediya, Mediagard (a.k.a.) SECA ) eng ko'p ishlatiladigan CA tizimlari qatoriga kiradi.

DVB tizimlarida CA ning tez-tez ishlatib turilishi tufayli, yordam beradigan yoki hatto yordam beradigan ko'plab vositalar to'g'ridan-to'g'ri chetlab o'tish shifrlash mavjud. Bir nechta karta formatlarini o'qiy oladigan yoki hatto buzilgan shifrlash sxemasini to'g'ridan-to'g'ri parolini hal qiladigan CAM emulyatorlari va ko'p formatli CAMlar mavjud. Ko'p formatdagi CAM va signalni to'g'ridan-to'g'ri parolini hal qiladigan barcha CAM-larga asoslanadi teskari muhandislik CA tizimlari. Hozirda DVB shifrlash uchun ishlatiladigan tizimlarning katta qismi bir vaqtning o'zida to'liq parolini ochish uchun ochilgan, shu jumladan Nagravision, Conax, Viaccess, Mediaguard (v1), shuningdek VideoGuard-ning birinchi versiyasi.

Shimoliy Amerikada shartli kirish

Kanada va AQShda kabel tizimlari, shartli kirish uchun standart ta'minlangan Kabel kartalari uning spetsifikatsiyasi kabel kompaniyasi konsortsiumi tomonidan ishlab chiqilgan CableLabs.

AQSh tomonidan kabel kompaniyalari tomonidan talab qilinadi Federal aloqa komissiyasi CableCARD kartalarini qo'llab-quvvatlash; hozirda ikki tomonlama aloqa (M-karta) standartlari mavjud, ammo sun'iy yo'ldosh televideniesi o'z standartlariga ega. Qo'shma Shtatlardagi keyingi avlod yondashuvlari bu kabi jismoniy kartalardan qochadi va kabi shartli kirish uchun yuklab olinadigan dasturlardan foydalanadi DCAS.

Bunday yondashuvlarning asosiy jozibasi shundaki kirishni boshqarish xavfsizligi buzilishiga javoban dinamik ravishda yangilanishi mumkin, bu qimmat jismoniy almashinuvni talab qilmaydi shartli kirish modullari. Yana bir murojaat shuki, u an'anaviy bo'lmagan ommaviy axborot vositalarini namoyish qilish qurilmalariga arzon narxlarda kiritilishi mumkin portativ media pleerlar.

Shartli kirish tizimlari

Shartli kirish tizimlariga quyidagilar kiradi:

Analog tizimlar

Raqamli tizimlar

CA identifikatoriIsmTomonidan ishlab chiqilganKiritilgan (yil)XavfsizlikIzohlar
0x4AEBAbel KvintikAbel DRM tizimlari2009Xavfsiz
0x4AF0, 0x4AF2, 0x4B4BABV CASABV International Pte. Ltd2006Xavfsiz (Farncombe sertifikati)DTH, DVBT / T2, DVBC, OTT, IPTV, VOD, Catchup TV, Auditoriyani O'lchash tizimi, EAD va boshqalar uchun CA, DRM, Middleware & Kalit kalit bilan ta'minlovchi provayder.
0x4AFCPanaccessPanaccess Systems GmbH2010Xavfsiz (Farncombe sertifikati)DVB-S / S2, DVB-T / T2, DVB-C, DVB-IP, OTT, VOD, Catchup va boshqalar uchun CA.
0x4B19RCAS yoki RIDSYS kasRIDSYS, Hindiston2012Xavfsiz
0x4B30, 0x4B31ViCASVetnam multimedia korporatsiyasi (VTC)Noma'lumXavfsiz (Farncombe sertifikati)
0x4800AccessgateTelemannNoma'lum
0x4A20AlphaCryptAlphaCryptNoma'lum
Yo'qB-CAS ARIB STD-B25 (Multi-2)Radio sanoat va biznes assotsiatsiyasi (ARIB)2000ISDB uchun CA. Faqat Yaponiyada ishlatiladi
0x1702, 0x1722, 0x1762turli xil BetaResearch CA tizimlari uchun saqlanganRasmiy ravishda BetaTechnik / Beta Research (KirchMedia sho'ba korxonasi) ga tegishli. Televizion operatorlarga CA tizimlari bilan ishlash uchun topshirildi.Noma'lum
0x1700 - 0x1701, 0x1703 - 0x1721, 0x1723 - 0x1761, 0x1763 - 0x17ff, 0x5601 - 0x5604VCAS DVBVerimatrix Inc.2010
0x2600BISSEvropa radioeshittirishlar ittifoqiNoma'lumMurosasiz
0x27A0-0x27A4ICAS (Hindistonning CAS)ByDesign India Private Limited2015Xavfsiz
0x4900Xitoy CryptCrytoWorks (Xitoy) (Irdeto)Noma'lum
0x22F0KodikriptScopus Network Technologies (hozirda Harmonicning bir qismi)Noma'lumXavfsiz
0x4AEAKriptogardKriptogard AB2008Xavfsiz
0x0B00Konaks KonttegoConax ASNoma'lumXavfsiz
0x0B00Konaks CAS 5Conax ASNoma'lumMurosasizPirat kartalari mavjud edi
0x0B00Konaks CAS 7.5Conax ASNoma'lumXavfsiz
0x0B00, 0x0B01, 0x0B02, 0x0BAAConax CAS 7Conax ASNoma'lumMurosasizKarta almashish
0x0B01, 0x0B02, 0x0B03, 0x0B04, 0x0B05, 0x0B06, 0x0B07Conax CAS 3Conax ASNoma'lumMurosasizPirat kartalari mavjud edi
0x4AE4CoreCryptCoreTrust (Koreya)2000S / W va H / W xavfsizligiIPTV, yo'ldosh, kabel televideniesi va mobil televidenie uchun CA
0x4347CryptOnCryptOnNoma'lum
0x0D00, 0x0D02, 0x0D03, 0x0D05, 0x0D07, 0x0D20CryptoworksFlibs CryptoTecNoma'lumQisman buzilgan (eski smart-kartalar)
0x4ABFCTI-CASBeijing Compunicate Technology Inc.Noma'lum
0x0700DigiCipher 2Jerrold / GI /Motorola 4DTV1997MurosasizDVB-S2 mos keladigan, chakana BUD piyola xizmati va tijorat operatsiyalari uchun kabel operatorlari uchun manba dasturlash sifatida ishlatiladi.

Dasturlash markazi 2016 yil 24 avgustda DigiCipher 2 (4DTV sifatida) iste'molchilaridan foydalanishni to'xtatganiga qaramay, u hali ham Amerika Qo'shma Shtatlari bo'ylab, shuningdek Kanadadagi Shaw Direct-da kabel yo'nalishlarida foydalanilmoqda.

0x4A70DreamCryptMultimedia-ni orzu qiling2004Dreambox qabul qiluvchilar uchun ishlatiladigan tavsiya etilgan shartli kirish tizimi.
0x4A10EasyCasEasycasNoma'lum
0x2719,0xEAD0InCrypt CasS-Curious Research & Technology Pvt. Ltd, tenglik bo'yicha maslahat xizmatlariNoma'lum
0x0464EvroDecEurodecNoma'lum
0x5448Xushxabar VisionCryptGOSPELL DIGITAL TECHNOLOGY CO., LTD.Noma'lumXavfsiz
0x5501GriffinNucleus Systems, Ltd.Noma'lum
0x5581BulkriptBulkript2009Bolgariya va Serbiyada ishlatiladi
0x0606Irdeto 1Irdeto1995Murosasiz
0x0602, 0x0604, 0x0606, 0x0608, 0x0622, 0x0626, 0x0664, 0x0614Irdeto 2Irdeto2000
0x0692Irdeto 3Irdeto2010Xavfsiz
0x4AA1KeyFlySIDSA2006Qisman buzilgan (1.0-oyat)
0x0100Seka Mediagard 1SECA1995Murosasiz
0x0100Seka Mediagard 2 (v1 +)SECA2002Qisman buzilgan (MOSC mavjud)
0x0100Seka Mediagard 3SECA2008
0x1800, 0x1801, 0x1810, 0x1830NagravisionNagravision2003Murosasiz
0x1801Nagravision KarmagedonNagravisionNoma'lumNagravision-ning BetaCrypt bilan kombinatsiyasi
0x1702, 0x1722, 0x1762, 0x1801Nagravision AladinNagravisionNoma'lum
0x1801Nagravision 3 - MerlinNagravision2007Xavfsiz
0x1801Nagravision - ELKNagravisionTaxminan 2008 yilIPTV
0x4A02TongfangTsinghua Tongfang kompaniyasi2007Xavfsiz
0x4AD4OmniCryptWidevine Technologies2004
0x0E00PowerVuIlmiy Atlanta1998MurosasizKabel operatorlari tomonidan manba dasturlash uchun keng qo'llaniladigan professional tizim
0x0E00PowerVu +Ilmiy Atlanta2009
0x1000RAS (masofaviy avtorizatsiya tizimi)Tandberg televideniesiNoma'lumIste'molchilar uchun mo'ljallanmagan professional tizim.
0x4AC1Latens tizimlariLatenslar2002
0xA101RosCrypt-MNIIR2006
0x4A60, 0x4A61, 0x4A63SkyCrypt / Neotioncrypt / Neotion SHLAtSky / Neotion[4]2003
Noma'lumT-kriptTeksisNoma'lum
0x4A80ThalesCryptThales Broadcast & Multimedia[5]Noma'lumViaccess modifikatsiyasi. TPS-Crypt buzilganidan keyin ishlab chiqilgan.[6]
0x0500TPS-CryptFrance TelecomNoma'lumMurosasizViaccess 2.3 bilan ishlatiladigan Viaccess modifikatsiyasi
0x0500Viaccess PC2.3 yoki Viaccess 1France TelecomNoma'lum
0x0500Viaccess PC2.4 yoki Viaccess 2France Telecom2002
0x0500Viaccess PC2.5 yoki Viaccess 2France TelecomNoma'lum
0x0500Viaccess PC2.6 yoki Viaccess 3France Telecom2005
0x0500Viaccess PC3.0France Telecom2007
0x0500Viaccess PC4.0France Telecom2008
Noma'lumViaccess PC5.0France Telecom2011Xavfsiz
Noma'lumViaccess PC6.0France Telecom2015
0x0930, 0x0942Sinamediya VideoGuard 1NDS (hozirda Synamedia tarkibiga kiradi)1994Qisman buzilgan (eski smart-kartalar)
0x0911, 0x0960Sinamediya VideoGuard 2NDS (hozirda Synamedia tarkibiga kiradi)1999Xavfsiz
0x0919, 0x0961, 0x09ACSinamediya VideoGuard 3NDS (hozirda Synamedia tarkibiga kiradi)2004Xavfsiz
0x0927, 0x0963, 0x093b, 0x09CDSinamediya VideoGuard 4NDS (hozirda Synamedia tarkibiga kiradi)2009Xavfsiz
0x4AD0, 0x4AD1X-kriptXCrypt Inc.2010Xavfsiz
0x4AE0, 0x4AE1, 0x7be1DRE-CryptCifra2004Xavfsiz
Noma'lumPHI CASRSCRYPTO2016Xavfsiz

Shuningdek qarang

Adabiyotlar

  1. ^ MicrosoftGuyJFlo. "Azure Active Directory-da voorwaardelijke toegang nima?". docs.microsoft.com (golland tilida). Olingan 2019-09-23.
  2. ^ "Ish joyini boshqarish". Ish joyi 365. Olingan 2019-09-23.
  3. ^ Brenduns. "Voorwaardelijke toegang Microsoft Intune bilan uchrashdi - Microsoft Intune". docs.microsoft.com (golland tilida). Olingan 2019-09-23.
  4. ^ "Skycrypt". 2008-01-17. Olingan 2008-08-28.
  5. ^ "ThalesCrypt nimani anglatadi? - AfterDawn". www.afterdawn.com.
  6. ^ "TPSCrypt". 2008-01-17. Olingan 2008-08-28.

Tashqi havolalar