Die kommende Generation Conditional Access - Integration von Sicherheitsaspekten aus Rundfunk und Kommunikation

摘要

Vor uber 10 Jahren wurde digitales Kabelfernsehen in verschiedenen Landern Europas eingefuhrt. Es wurde 1995 auf der IFA erstmals in Deutschland demonstriert. Die Systeme, die heute zur Ubertragung von Rundfunksignalen eingesetzt werden, wurden zu Beginn der 90er Jahre in der Anfangsphase des DVB-Projekts entwickelt. Dies gilt gleichermassen fur die heute verwendete Sicherheits-, bzw. Conditional-Access-(CA-) Architektur. Mit Blick auf die technologische Weiterentwicklung, die Sicherheitssysteme in den letzten 12 Jahren erfahren haben, erscheint dieser Zeitraum wie eine Ewigkeit. Die Systemsicherheit der neuesten Versionen DVB-kompatibler CA-Systeme hat sich durch die Einfuhrung von zusatzlichen Features und Leistungsmerkmalen im Vergleich zu den ursprunglichen Versionen substanziell verbessert. Allerdings wurden gleichzeitig die ursprunglich sehr wichtige Interoperabilitat zwischen CA-Systemen verschiedener Hersteller und die Austauschbarkeit der Systeme stetig reduziert, was dazu fuhrte, dass heute ein Wechsel des CA-Systems fur einen Plattformbetreiber nur noch sehr eingeschrankt moglich, bzw. nur unter hohen Risiken und Kosten durchzufuhren ist. Diese Situation ist fur Kabelnetzbetreiber in Europa untragbar, weshalb sie Massnahmen ergriffen haben, die Sicherheitsarchitektur des DVB-CA-Systems an die Anforderungen der Zukunft anzupassen. Neben den Problemen der fehlenden Interoperabilitat bestand ein weiterer wesentlicher Grund fur die Uberarbeitung der gesamten Architektur in der Tatsache, dass sich insbesondere Kabelnetze seit einigen Jahren von unidirektionalen Rundfunkinfrastrukturen in bidirektionale Kommunikationsnetzwerke umwandeln. Parallel zu dieser technischen Konvergenz von Rundfunk- und Telekommunikationsnetzinfrastrukturen beginnt sich auf der Ebene der Dienste eine Integration zu entwickeln. Es erscheint konsequent, die in Kabelnetzen eingesetzten unterschiedlichen Sicherheitssysteme (wie CA, SSL/TLS oder BPI) ebenfalls zu integrieren.