[论文解读] Protection of DVB Systems by Trusted Computing

Nicolai Kuntze, Andreas U. Schmidt|ArXiv.org|Feb 14, 2007

Cryptographic Implementations and Security参考文献 4被引用 8

一句话总结

本文提出通过可信平台模块（TPM）将可信计算集成到DVB机顶盒和家庭网关中，以增强条件接收系统（CAS）的安全性。通过利用基于硬件的信任机制，该方法实现了安全的密钥管理、抗篡改的访问控制，以及与移动网络运营商的灵活支付集成，显著提升了对数字电视版权管理系统的攻击抵御能力。

ABSTRACT

We describe a concept to employ Trusted Computing technology to secure Conditional Access Systems (CAS) for DVB. Central is the embedding of a trusted platform module (TPM) into the set-top-box or residential home gateway. Various deployment scenarios exhibit possibilities of charging co-operation with mobile network operators (MNO), or other payment providers.

研究动机与目标

• 解决现有DVB条件接收系统（CAS）中存在的软件攻击和密钥泄露等安全漏洞。
• 探索可信计算技术，特别是可信平台模块（TPM），在DVB机顶盒和家庭网关中的集成方法。
• 为数字电视内容保护提供基于硬件的可信访问控制与密钥管理机制。
• 通过与移动网络运营商（MNOs）及其他支付服务商的可信协作，支持灵活的商业模式。
• 证明基于TPM的信任机制可在不进行完整系统重构的前提下，显著提升DVB系统的整体安全水平。

提出的方法

• 在机顶盒或家庭网关中嵌入可信平台模块（TPM），以提供硬件信任根。
• 利用TPM安全存储加密密钥，并在可信环境中执行加密操作。
• 实现远程认证机制，以验证设备上运行的CAS软件的完整性。
• 通过加密身份认证，设计TPM与外部实体（如内容提供商或MNO）之间的安全通信通道。
• 将基于TPM的系统与现有DVB CAS架构集成，以支持向后兼容性和分阶段部署。
• 通过允许TPM安全处理支付相关凭证和交易，实现动态支付与订阅模式。

实验结果

研究问题

• RQ1 可信计算技术如何有效集成到现有DVB条件接收系统中，以提升其安全性？
• RQ2 TPM在DVB环境中如何保护加密密钥并强制实施访问控制？
• RQ3 基于TPM的远程认证能否增强多参与方生态系统中DVB客户端设备的可信度？
• RQ4 TPM如何支持与移动网络运营商在支付和订阅服务方面的安全协作？
• RQ5 在遗留DVB系统中引入基于硬件的信任机制，面临哪些架构与部署挑战？

主要发现

• 在DVB机顶盒中集成TPM可提供强大的硬件信任根，有效防止软件攻击导致的密钥提取与篡改。
• 通过TPM实现的远程认证使内容提供商能够验证CAS软件的完整性，降低恶意或被篡改客户端的风险。
• 基于TPM的系统支持与外部支付提供商的安全、经过认证的通信，实现与移动网络运营商的可信协作。
• 所提出的架构保持与现有DVB CAS标准的向后兼容性，支持渐进式部署。
• 该方案通过在可信硬件环境中安全管理订阅与支付凭证，支持新型商业模式的实现。
• 本文证明，基于硬件的信任机制可显著提升DVB系统对常见攻击（如密钥泄露和软件欺骗）的防御能力。