IP CAS/DRM – Système d’accès conditionnel pour IPTV
Le système d’accès conditionnel (CAS) de NetUP est prévu pour limiter l’accès au contenu multimédia, c’est à dire pour crypter le contenu afin qu’uniquement les utilisateurs autorisés puissent pouvoir le décrypter et le visualiser. Les flux cryptés sont transmis via des canaux déprotégés.
IP CAS permet à un fournisseur de service IPTV de contrôler strictement l'accès au contenu et par conséquent de créer des relations financières avec les inscrits et les fournisseurs de contenu.
Le système d’accès conditionnel de NetUP consiste en deux parties: le serveur et le module client.
La partie serveur crypte les flux IP multicast en temps réel en utilisant le DVB CSA (algorithme de brouillage commun), et également crée des clés de cryptage. Les clés sont distribuées par multicast ainsi que le contenu lui-même, et sont dirigées vers la même adresse multicast, quoique vers un autre port.
Plusieurs serveurs CAS peuvent être utilisés simultanément, alors que l'équilibrage de charge distribue les tâches entre eux.
La partie client est incluse dans le client STB, qui est le programme s’exécutant sur les décodeurs de l’utilisateur. Cette application reçoit les clés à partir du flux et les passe au circuit intégré CSA embarqué (le décodeur) lequel décrypte les flux multimédia en temps réel.
Le client STB contrôle l’accès utilisateur vers les différents flux basé sur les informations de souscription de l’utilisateur stockées dans le système de facturation. L’utilisateur est identifié par un certificat SSL qui est associé avec le STB et l’utilisateur une seule fois.
La partie client du système est fiable et très bien protégée contre les menaces possibles à la sécurité. Pour autoriser, l’utilisateur doit entrer le code numérique avec un nombre limité d’essais. Le processus de décodage n’est pas contrôlé par l’utilisateur et fonctionne automatiquement. L’heure locale des décodeurs IP est périodiquement synchronisée avec le serveur Middleware.
Le système possède DVB CAID 0x4AEF.