การเข้าถึงแบบมีเงื่อนไข

การเข้าถึงแบบมีเงื่อนไข ( Conditional Access หรือ CA ) เป็นคำที่ใช้กันทั่วไปในบริบทของซอฟต์แวร์และ ระบบ โทรทัศน์ดิจิทัลการเข้าถึงแบบมีเงื่อนไขคือการประเมินเพื่อให้แน่ใจว่าบุคคลที่ต้องการเข้าถึงเนื้อหาได้รับอนุญาตให้เข้าถึงเนื้อหานั้น การเข้าถึงจะถูกจัดการโดยการกำหนดให้ต้องเป็นไปตามเกณฑ์บางอย่างก่อนที่จะอนุญาตให้เข้าถึงเนื้อหาได้

การเข้าถึงแบบมีเงื่อนไขเป็นฟังก์ชันที่ช่วยให้องค์กรจัดการการเข้าถึงซอฟต์แวร์ต่างๆ เช่น อีเมล แอปพลิเคชัน และเอกสาร โดยปกติแล้วจะให้บริการในรูปแบบSaaS (Software-as-a-Service) และนำไปใช้ในองค์กรเพื่อรักษาความปลอดภัยของข้อมูลบริษัท ด้วยการกำหนดเงื่อนไขในการเข้าถึงข้อมูล องค์กรจึงควบคุมได้มากขึ้นว่าใครสามารถเข้าถึงข้อมูลได้ และเข้าถึงได้จากที่ใดและด้วยวิธีใด

ในการตั้งค่าการเข้าถึงแบบมีเงื่อนไข การเข้าถึงสามารถถูกจำกัดหรือป้องกันได้ตามนโยบายที่กำหนดโดยผู้ดูแลระบบ ตัวอย่างเช่น นโยบายอาจกำหนดให้สามารถเข้าถึงได้จากเครือข่ายบางเครือข่าย หรือบล็อกการเข้าถึงเมื่อเบราว์เซอร์ เฉพาะ ร้องขอการเข้าถึง

ภายใต้ มาตรฐาน การออกอากาศวิดีโอดิจิทัล (DVB) มาตรฐานระบบการเข้าถึงแบบมีเงื่อนไข (CAS) ได้รับการกำหนดไว้ในเอกสารข้อกำหนดสำหรับ DVB-CA (การเข้าถึงแบบมีเงื่อนไข), DVB-CSA (อัลกอริทึม การเข้ารหัสทั่วไป) และDVB-CI ( อินเทอร์เฟซทั่วไป ) ^{[ 1 ]}มาตรฐานเหล่านี้กำหนดวิธีการที่สามารถปกปิดสตรีมโทรทัศน์ดิจิทัลได้ โดยให้สิทธิ์การเข้าถึงเฉพาะผู้ที่มีสมาร์ทการ์ด ถอดรหัสที่ถูกต้องเท่านั้น ข้อกำหนด DVB สำหรับการเข้าถึงแบบมีเงื่อนไขมีอยู่ในหน้าเว็บมาตรฐานบนเว็บไซต์ DVB

วิธี การนี้ทำได้โดยการผสมผสานระหว่างการสุ่มและการเข้ารหัสข้อมูลจะถูกสุ่มด้วยรหัสลับ 48 บิตที่เรียกว่าคำควบคุมการรู้ค่าของคำควบคุม ณ ช่วงเวลาใดเวลาหนึ่งนั้นมีประโยชน์ค่อนข้างน้อย เนื่องจากภายใต้สภาวะปกติ ผู้ให้บริการเนื้อหาจะเปลี่ยนคำควบคุมหลายครั้งต่อนาที คำควบคุมถูกสร้างขึ้นโดยอัตโนมัติในลักษณะที่ค่าที่ต่อเนื่องกันมักจะไม่สามารถคาดเดาได้ ข้อกำหนด DVB แนะนำให้ใช้กระบวนการทางกายภาพสำหรับเรื่องนั้น

เพื่อให้ผู้รับสามารถถอดรหัสข้อมูลได้ ผู้รับจะต้องได้รับแจ้งค่าปัจจุบันของคำสั่งควบคุมอย่างต่อเนื่อง ในทางปฏิบัติ จะต้องแจ้งล่วงหน้าเล็กน้อย เพื่อไม่ให้เกิดการขัดจังหวะการรับชมการเข้ารหัสถูกใช้เพื่อปกป้องคำสั่งควบคุมระหว่างการส่งไปยังผู้รับ: คำสั่งควบคุมจะถูกเข้ารหัสเป็นข้อความควบคุมสิทธิ์ (ECM) ระบบย่อย CA ในผู้รับจะถอดรหัสคำสั่งควบคุมก็ต่อเมื่อได้รับอนุญาตเท่านั้น การอนุญาตนั้นจะถูกส่งไปยังผู้รับในรูปแบบของข้อความจัดการสิทธิ์ (EMM) EMM นั้นเฉพาะเจาะจงสำหรับสมาชิก แต่ละราย ตามที่ระบุโดยสมาร์ทการ์ดในผู้รับ หรือสำหรับกลุ่มสมาชิก และจะออกให้น้อยกว่า ECM มาก โดยปกติจะออกทุกเดือน ซึ่งเห็นได้ชัดว่าไม่เพียงพอที่จะป้องกันการรับชมโดยไม่ได้รับอนุญาตTPSจึงลดช่วงเวลานี้ลงเหลือประมาณ 12 นาที ซึ่งอาจแตกต่างกันไปในแต่ละผู้ให้บริการBSkyBใช้ระยะเวลา 6 สัปดาห์ เมื่อระบบ Nagravision 2ถูกแฮ็กDigital+จึงเริ่มส่ง EMM ฉบับใหม่ทุกๆ สามวัน เพื่อทำให้การเข้าชมโดยไม่ได้รับอนุญาตทำได้ยากขึ้น

เนื้อหาของ ECM และ EMM ไม่ได้รับการกำหนดมาตรฐาน และขึ้นอยู่กับระบบการเข้าถึงแบบมีเงื่อนไขที่ใช้^{[ 2 ]}

คำสั่งควบคุมสามารถส่งผ่าน ECM ต่างๆ พร้อมกันได้ これにより、ユーザーはリンドのリンドのリンドに実現できます。 ซึ่งเป็นคุณสมบัติหนึ่งของ DVB ที่เรียกว่าsimulcryptซึ่งช่วยประหยัดแบนด์วิดท์และส่งเสริมให้ผู้ให้บริการมัลติเพล็กซ์ร่วมมือกันDVB Simulcryptแพร่หลายในยุโรป บางช่อง เช่นCNN International Europe จาก ดาวเทียม Hot Birdสามารถใช้ระบบ CA ที่แตกต่างกันถึงเจ็ดระบบพร้อมกันได้

การ์ดถอดรหัสจะถูกอ่าน และบางครั้งจะได้รับการอัปเดตด้วยสิทธิ์การเข้าถึงเฉพาะ โดยผ่านโมดูลการเข้าถึงแบบมีเงื่อนไข (CAM) เครื่องอ่านการ์ดรูปแบบ PCที่ตรงตามมาตรฐาน DVB-CI หรือผ่าน เครื่องอ่านการ์ด ISO/IEC 7816 ในตัว เช่นเดียวกับที่มีอยู่ในSky Digibox

มีหลายบริษัทที่ให้บริการระบบ CA ที่แข่งขันกัน โดย ABV, VideoGuard , Irdeto, Nagravision , Conax , Viaccess , SynamediaและMediaguard (หรือที่รู้จักกันในชื่อSECA ) เป็นระบบ CA ที่ใช้กันอย่างแพร่หลายที่สุด

เนื่องจากการใช้งาน CA ในระบบ DVB อย่างแพร่หลาย จึงมีเครื่องมือมากมายที่ช่วยในการเข้ารหัสหรือแม้กระทั่งหลีกเลี่ยงการเข้ารหัสโดยตรง เช่น โปรแกรมจำลอง CAM และ CAM หลายรูปแบบ ซึ่งสามารถอ่านรูปแบบการ์ดได้หลายรูปแบบ หรือแม้กระทั่งถอดรหัสการเข้ารหัสที่ถูกบุกรุกได้โดยตรง CAM หลายรูปแบบส่วนใหญ่และ CAM ทั้งหมดที่ถอดรหัสสัญญาณโดยตรงนั้นใช้หลักการวิศวกรรมย้อนกลับของระบบ CA ระบบการเข้ารหัส DVB ที่ใช้กันอยู่ในปัจจุบันจำนวนมากถูกเปิดให้ถอดรหัสได้อย่างสมบูรณ์ในบางช่วงเวลา รวมถึง Nagravision, Conax, Viaccess, Mediaguard (v1) และ VideoGuard เวอร์ชันแรกด้วย

ในแคนาดาและสหรัฐอเมริกา มาตรฐานสำหรับการเข้าถึงแบบมีเงื่อนไขนั้นใช้CableCARDซึ่งข้อกำหนดของ CableCARD นั้นได้รับการพัฒนาโดยกลุ่มบริษัทเคเบิล CableLabs

บริษัทเคเบิลในสหรัฐอเมริกาถูกบังคับโดยคณะกรรมการการสื่อสารแห่งสหรัฐอเมริกา (Federal Communications Commission)ให้สนับสนุนการใช้งาน CableCARD มีมาตรฐานสำหรับการสื่อสารสองทาง (M-card) อยู่แล้ว แต่โทรทัศน์ดาวเทียมมีมาตรฐานแยกต่างหาก แนวทางรุ่นใหม่ในสหรัฐอเมริกาหลีกเลี่ยงการใช้การ์ดทางกายภาพดังกล่าว และหันมาใช้ระบบที่ใช้ซอฟต์แวร์ที่ดาวน์โหลดได้สำหรับการเข้าถึงแบบมีเงื่อนไข เช่นDCASแทน

จุดเด่นหลักของแนวทางดังกล่าวคือการควบคุมการเข้าถึงสามารถอัปเกรดได้อย่างยืดหยุ่นเพื่อตอบสนองต่อการละเมิดความปลอดภัย โดยไม่จำเป็นต้องเปลี่ยนโมดูลควบคุมการเข้าถึงแบบมีเงื่อนไขทางกายภาพซึ่งมีค่าใช้จ่ายสูง

ระบบการเข้าถึงแบบมีเงื่อนไข ได้แก่:

• ยูโรคริปต์
• นากราวิชั่น
• รหัสวิดีโอ
• วิดีโอคริปต์

• การควบคุมการเข้าถึงหลักการเดียวกันนี้ถูกนำไปใช้ในด้านอื่นๆ นอกเหนือจากโทรทัศน์ด้วย
• บี-แคส
• เคเบิลการ์ด
• การแบ่งปันการ์ด
• เครือข่ายการบีบอัด
• โมดูลการเข้าถึงแบบมีเงื่อนไข
• ดิจิไซเฟอร์ 2
• การจัดการสิทธิ์ดิจิทัล
• การถอดรหัสแบบโจรสลัด
• พาวเวอร์วู
• สมาร์ทการ์ด
• การเข้ารหัสโทรทัศน์
• วิแอ็คเซส
• รหัสวิดีโอ
• วิดีโอการ์ด
• การจับคู่สมาร์ทการ์ด

• ประวัติ CASในภาษาสเปน
• รายชื่อ CA ID บนเว็บไซต์ dvbservices.com