SMS(订户管理)系统

　　● 主要功能： 订户（组）管理：主要完成订户添加、删除、修改、查询和订户分组管理等操作，除此之外，还负责订户资源管理、账户管理等；

　　授权管理：主要完成订户（组）授权添加、删除、修改及反授权等；

　　计费管理：主要完成对订户授权的费用计算，处理一些固定费用和优惠策略；

　　账务管理：账务管理主要负责订户帐务结算和运营商分 账计算、实现等操作，处理并记录订户交帐、划帐、或欠账 的各项信息；

　　订户服务：系统提供多种方式服务订户，支持基于营业网点的、Web的和Call Center的订户服务；

　　报表打印：对运营数据进行统计分析，提供各种运营报表和帐务报表；

　　辅助管理：辅助管理负责维护整个系统的数据字典，提供资源管理、订户发展商管理、组织结构管理等功能。

　　● 主要特征：

　　1. 支持分布结构，操作员可以异地操作；

　　2. 基于标准的权限、安全机制，有效控制操作员的操作权限和操作范围；

　　3. 模块化设计，可以根据用户需求进行组合配置，系统具有较高 的可扩展性和强大的业务扩展能力；

　　4. 丰富的策略支持，提高了计费、分账、分组、授权管理的灵 活性；

　　5. 支持节目提供商-运营商-订户发展商的运营结构， 支持分级分权管理，符合中国国情；

　　6. 支持包括网点缴费、银行转账和银行缴费等在内的多种缴费方式；

　　7. 支持包括视频节目、数据广播、增值业务等在内的多种业务类型；

　　SMS(业务管理)系统

　　在节目管理部门提供的实际播出频道和播出列表基础上，根据运营策略定义用于实际运营目的的产品。

　　● 主要功能：

　　节目组管理：将多个节目或逻辑频道组合在一起，作为整体进行营销；

　　子业务管理：将单个节目或逻辑频道的某些组件提取出来进行营销，这些组件被组合成一个子业务；

　　业务授权方式设定：为业务选择使用的CAS，确定业务是否收费及费用计算方法，选择业务的销售方式，设定业务的收视控制条件。

　　● 主要特征：

　　1. 支持多种CAS；

　　2. 支持普通节目、逻辑频道、节目组、子业务等多种产 品类型；

　　3. 支持丰富的业务开展方式。

　　永新同方SMS(节目管理)系统

　　● 主要功能：

　　节目库管理：完成对各类节目的管理，提供节目检索、录入 等功能，管理节目的版权信息、收视统计信息、收费统计信息等；

　　节目单管理：提供图形化界面完成节目单的编排，支持固定时段节目、直播节目等特殊类型的节目；

　　频道管理：对运营商在当前设备基础上开展的业务进行配置管理，设定各传输流、逻辑频道的参数；

　　PSIG/SIG：利用数据库信息生成、更新PSI/SI中所涉及的符合DVB-C和MPEG2的各种表；

　　播出监控管理：利用设备接口实现对播出过程的有效监控，包括PSI/SI的播出控制（包括根据节目播出状态驱动对表的更新）和节目内容的播出控制；

　　● 主要特征：

　　1. 支持完整的数字电视节目和节目信息播出流程；

　　2. 良好的集成性，提高了系统整体的一致性和完整性；

　　3. 灵活的配置能力，提供良好的扩展能力和抗故障能力；

　　4. 符合DVB-C和MPEG2标准；

　　5. 同时支持多种类型的业务，支持多传输流；

　　6. 提供有效的异常处理能力，具有良好的实用性。 SMS有条件接收系统

　　● 系统原理 现代通信系统中实现保密通信的手段主要是通过某些加密算法把数据加密后再发送到信道中。现在采用的是基于密钥的公开算法，这些算法经过几十年实际应用的检验，证明破解难度非常大，因而安全性好。采用这种方法后，整个加密系统的关键就在于密钥的传送和管理。 在数字多媒体广播系统应用中，重点在于如何保护好解密的密钥。为防止某个用户把自己的密钥泄漏给他人，接收端通常采用不可读出的硬件设备存放用户的特定密钥，让用户不能获得该密钥。

　　● 体系结构 该有条件接收系统系统采用多级加密方案，用户密钥是在用户新开户时生成的，对每个用户而言各自有一个唯一的用户密钥。用户特征码是在给新用户安装系统时，安装软件收集到用户计算机的某些特定信息，产生的特定编码。根据某个用户定购的资源种类，将其定购资源的资源密钥经过“用户密钥+用户特征码”加密后播出，从而实现按资源对用户授权的功能。

　　● 前端系统实现 数据播出系统由播出服务器、用户管理服务器和密钥生成服务器组成。并通过局域网互相通信。 在密钥生成服务器上有外加的智能IC卡，用来生成用户密钥时使用。因为用户密钥是根据用户识别号生成的，再经过IC卡运算才输出用户密钥，可以防止被入侵者获得用户识别号和有线台识别号后自行运算出用户密钥。智能IC卡的第二个作用是在给新用户开号时，从用户加密卡密钥数据库中获得加密卡密钥。因为所有用户的加密卡密钥需要以加密的形式存放在数据库中，以防止密钥的泄漏。使用时通过IC卡解密后使用，这样即使数据库的内容被窃取，没有IC卡照样得不到用户的加密卡密钥。

　　● 用户端系统实现 用户端的加密主要是由加密卡完成，有两种形式，对于一些用户，由于接收卡没有集成加密卡，需要外加一个加密狗，连接到PC并口。对于使用新的接收卡用户,加密卡已经集成到接收卡上。这两种形式的功能实际是相同的。

　　● 用户密钥管理 如前所述，基于密钥的加密系统，受攻击的地方主要是密钥管理环节。在我们的方案中，需要管理的是加密卡密钥和有线台生成的用户密钥，主要从以下几个方面加以保护。

　　第一， 加密卡生产时，有一台严格管理的加密卡密钥生成服务器，保证每个加密卡具有唯一的序列号和唯一的密钥。

　　第二， 预先初始化一张智能IC卡，写入相应有线台密钥。在销售加密卡时，有密钥生成服务器根据该电视台的特定密钥，对销售给该台的加密卡所对应的密钥加密，生成加密后的加密卡密钥数据表，此表只有对应电视台可以恢复正确数据。

　　第三， 在电视台的播出系统中，密钥生成服务器中保存在数据库的同样是加密后的加密卡密钥表，必须有只能IC卡才能够读出。用户密钥采用智能IC卡实时生成的方式，不保存于数据库中，可以防止入侵者窃取数据。

　　● 系统升级 在已安装的数字多媒体广播系统中，可按如下步骤进行升级： 首先将有线台的播出系统软件全部替换，包括用户管理、资源管理、密钥生成和播出软件。其中播出软件与与原系统兼容，不影响未升级用户正常使用。其余部分使用新方案，在播出数据中包含有新方案的用户密钥、资源密钥。

　　然后对用户端升级，包括老用户加装加密卡、升级驱动程序和客户端程序，同时对这些用户授权。

　　最后所有用户升级完成后，可以按每个子频道将播出端数据流加密方式切换为新方案