2.6.4.1. Mô hình mã hóa dịch vụ phân cấp.
Hình 2.12: Mô hình phân cấp cho việc mã hóa dịch vụ
Việc đăng ký: siêu dữ liệu và thành phần khóa đƣợc thay đổi trong suốt giai đoạn đăng ký sẽ cho phép thiết bị đầu cuối giải mã và xác thực đúng, sau đó mới đƣợc phép truy cập nội dung.
Quản lý quyền truy cập: Tại lớp quản lý quyền truy cập thì thông báo quản lý chìa khóa là kết quả của việc thực hiện thanh toán và truyền tới thiết bị đầu cuối theo đƣờng kênh tƣơng tác hoặc kênh quảng bá. Bản tin này có thể chứa chìa khóa mã hóa dịch vụ hoặc thông tin nhƣ quyền đƣợc phép truy cập.
Luồng khóa: Lớp này thực hiện phân phát chìa khóa mã hóa lƣu lƣợng bằng cách truyền thông báo luồng khóa KSM tới thiết bị đầu cuối trên kênh quảng bá. Những thông báo này thực chất chứa thông tin cho phép thiết bị đầu cuối tạo lại khóa mã hóa lƣu lƣợng dùng để giải mã nội dung dịch vụ. Các bản tin có thể chứa thêm thông tin để điều khiển truy cập dịch vụ nhƣ tiêu chuẩn truy cập.
Việc mã hóa nội dung: Nội dung dịch vụ đƣợc mã hóa bởi thuật toán mã hóa đối xứng với khóa mã hóa lƣu lƣợng TEK. Sự mã hóa có thể thực hiện ở tầng liên kết nhƣ IPSec, lớp phiên nhƣ SRTP hoặc lớp nội dung nhƣ ISMACryp. Khóa mã hóa lƣu lƣợng TEK thay đổi thƣờng xuyên để ngăn ngừa việc phân phối chìa khóa thời gian thực bị tấn công.
2.6.4.2. Điểm tham chiếu và thực thể logic
Hình 2.13: Điểm tham chiếu và thực thể logic cho mã hóa và thanh toán dịch vụ Thực thể nguồn luồng mã hóa là thực thể con của thực thể ứng dụng dịch vụ có chức năng đƣa ra dòng truyền thông nhƣ âm thanh, video, dữ liệu về phía mạng quảng bá sử dụng những thông số cấu hình thu đƣợc từ thực thể con cấu hình ứng dụng dịch vụ.
Thực thể mã hóa nội dung là thực thể con của thực thể ứng dụng dịch vụ có chức năng phụ trách việc mã hóa luồng nội dung.
Thực thể mã hóa liên kết là thực thể con của thực thể mạng quảng bá phụ trách mã hóa luồng dữ liệu tại mức liên kết. Kiểu mã hóa này không áp dụng đƣợc cho nội dung dịch vụ. Việc mã hóa nội dung và mã hóa liên kết không cần sử dụng đồng thời.
Thực thể tạo khóa lƣu lƣợng và bản tin khóa lƣu lƣợng ECM/KSM kết là thực thể con của thực thể ứng dụng dịch vụ hoặc mạng quảng bá, với chức năng tạo ra khóa mã hóa lƣu lƣợng TEK cho nội dung hoặc lƣu lƣợng liên kết một cách lần lƣợt.
Thực thể tạo khóa dịch vụ/chƣơng trình là thực thể con của thực thể ứng dụng dịch vụ hoặc mạng quảng bá, có chức năng tạo ra khóa cho truy cập dịch vụ/chƣơng trình. Nó đƣợc điều khiển bởi thực thể con của thực thể quản lý dịch vụ. Khóa chƣơng trình/dịch vụ đƣợc trao đổi với thực thể con tạo ra quyền truy cập trong quản lý dịch vụ.
Thực thể tạo quyền truy cập là thực thể con của thực thể quản lý dịch vụ, cung cấp thông báo quyền truy cập đƣợc phân phát tới tác nhân hệ thống quản lý khóa trong thiết bị đầu cuối. Quá trình này có thể yêu cầu về tiêu chuẩn truy cập, khóa dịch vụ/chƣơng trình và kết quả là việc thanh toán thành công
Thực thể quản lý thuê bao là thực thể con của thực thể quản lý dịch vụ, quản lý cụ thể thuê bao ngƣời dùng. Nó có thể sử dụng để tính cƣớc độc lập với thao tác hệ thống hóa đơn.
2.6.4.3. Luồng thông báo.
Mô tả:
1. Yêu cầu khóa dịch vụ/chƣơng trình. 2. Yêu cầu khóa mã hóa lƣu lƣợng. 3. Phân phát lặp bản tin luồng. 4. Phân phát khóa mã hóa lƣu lƣợng. 5. Phân phát luồng.
6. Phân phát luồng đƣợc mã hóa.
Hình 2.14: Lƣợc đồ tuần tự cho Mã hóa và thanh toán dịch vụ