IP CAS/DRM - Zugangsberechtigungssystem für IPTV
Das Zugangsberechtigungssystem (CAS) von NetUP soll den Zugriff auf den Multimedia-Inhalt beschränken, d. h., der Inhalt wird so verschlüsselt, dass nur berechtigte Nutzer ihn entschlüsseln und ansehen können. Die verschlüsselten Streams werden über ungeschützte Kanäle übertragen.
IP CAS ermöglicht dem IPTV-Service Provider, den Zugang zu Inhalten streng zu kontrollieren und somit sowohl mit den Abonnenten als auch mit den Anbietern von Inhalten finanzielle Beziehungen aufzubauen.
Das Zugangsberechtigungssystem von NetUP besteht aus zwei Teilen: Dem Server- und dem Clientmodul.
Der Serverteil verschlüsselt Multicast IP-Streams in Echtzeit, indem der DVB CSA (einheitlicher Verschlüsselungsalgorithmus) genutzt wird und erzeugt ebenfalls Verschlüsselungscodes. Die Codes, wie der Inhalt selbst, werden per Multicast verteilt und an dieselbe Multicast-Adresse geleitet, wenn auch zu einem anderen Port.
Es können mehrere CAS-Server gleichzeitig verwendet werden, da der Load Balancer die Tasks unter ihnen aufteilt.
Der Clientteil ist im STB-Client enthalten, welcher das Programm ist, das auf den Set-Top-Boxen des Nutzers läuft. Diese Anwendung empfängt die Codes aus dem Stream und gibt sie an den Onboard-CSA-Chip (Hardware-Decoder) weiter, welcher die Multimediastreams in Echtzeit entschlüsselt.
Basierend auf den im Abrechnungssystem gespeicherten Nutzerabonnementinformationen, steuert der STB-Client den Zugang der Nutzer zu den verschiedenen Streams. Der Nutzer wird durch ein SSL-Zertifikat identifiziert, welches dem STB zugeordnet ist und nur einmal verwendet wird.
Der Clientteil des Systems funktioniert zuverlässig und ist gegen mögliche Sicherheitsrisiken gut geschützt. Um sich zu legitimieren, muss der Nutzer einen digitalen Code eingeben, wobei die Anzahl der Versuche beschränkt ist. Das Entschlüsselungsverfahren funktioniert automatisch und wird nicht vom Nutzer gesteuert. Die Ortszeit der IP Set-Top-Boxen wird regelmäßig über den Middleware-Server synchronisiert.
Das System besitzt die DVB-CAID 0x4AEF.