[CI+ INFO] Fraaie quote over de (on)mogelijkheden van CI+ MUST READ vinnik

[mietde]

Kwam deze recente posting tegen die te goed is om verloren te laten raken.

Poster is ene ArChie op tweakers.net

Met mijn beperkte kennis omtrent het onderwerp kan ik geen fouten aanwijzen.

Wie beter weet mag het zeggen

 

CI+ uitleg voor dummies ofwel de bron

 

In de door Ziggo "goedgekeurde" ontvangers en PVR's wordt geen gebruik gemaakt van een "CAM slot", maar van een Irdeto SoftCAM met de naam SoftCell. Het versie nummer van die SoftCell library is op te roepen via de status menu's van de ontvangers. Deze Irdeto SoftCAM communiceert via een EMV smartcard lezer met de ingestoken Irdeto smartcard. Het voordeel van een SoftCAM is dat er meerdere instanties van opgestart kunnen worden voor het gelijktijdig decrypten van twee (of meer) kanalen. En van die softCAM mogelijkheid wordt gebruik gemaakt in de door Ziggo goedgekeurde PVR's om gelijktijdig een kanaal te kunnen bekijken en één (of meerdere) kanalen op te kunnen nemen zonder encryptie. De meerdere softCAM instanties delen daarbij de toegang tot de smartcard.

 

In een apparaat met Common Interface (CI) slot(en) of Common Interface Plus (CI+) slot(en) voor het plaatsen van een Conditional Access Module (CAM) werkt dat allemaal net even anders. Door een hardware CAM wordt namelijk de volledige Transport Stream gehaald waarop de DVB tuner is afgestemd. De CAM is dan gelockt door een Transport Stream en kan dan niet meer gebruikt worden door een tweede DVB tuner in het apparaat om de andere Transport Stream waarop die tweede tuner is afgestemd aan te bieden. Sommige apparatuur hebben meerdere CI(+) sloten, maar dat wil nog niet zeggen dat je ook gelijktijdig twee dezelfde type CAM's kan plaatsen zodat iedere tuner zijn eigen CAM kan claimen voor de decryptie. Volgens de CI specificatie is het namelijk officieel de bedoeling dat eventuele meerdere CI(+) sloten met elkaar zijn doorverbonden zodat een gebruiker geabonneerd kan zijn op meerdere aanbieders die ieder hun eigen merk/type CAM gebruiken.

 

Sommige apparaten met meerdere CI sloten maken het met truukjes wel mogelijk om meerdere CAM's van hetzelfde merk/type te gebruiken of passen een ander truukje toe, namelijk het uitgesteld decrypten van een opname met encryptie. Tijdens standby stand wordt dan bijvoorbeeld gedurende de nacht als nog de opname ontdaan van de encryptie.

 

In de door Ziggo goedgekeurde PVR's zijn dergelijke truukjes niet nodig omdat er gebruik wordt gemaakt van meerdere Irdeto softCAM instanties voor het gelijktijdig decrypten van meerdere kanalen. En de "beveiliging" van Ziggo gaat verder dan alleen het deactiveren van netwerk aansluitingen op sommige PVR's of het gebruiken vreemde aansluitingen op HDD's. Ziggo laat namelijk iedere fabrikant die voor hen PVR's ontwikkeld allerlei extra beveiligingen inbouwen zoals het ondersteunen van de mogelijkheid om kanalen alleen nog maar met encryptie op te slaan of de mogelijkheid om te verbieden dat bepaalde kanalen nog opgenomen kunnen worden. Van deze extra beveiligingen wordt tot op heden nog geen gebruik gemaakt door Ziggo, maar ze kunnen op elk gewenst moment geactiveerd worden.

 

Bij CI+ en de CI+ CAM gaat het weer anders dan bij het standaard DVB CI slot en de daarbij behorende standaard DVB CAM's. Volgens de CI+ specificaties is een fabrikant van een PVR of een TV met geïntegreerde PVR namelijk verplicht om een kanaal dat van encryptie is voorzien ook op te slaan met encryptie. Samen met die opname met encryptie worden dan ook de decryptie sleutels opgeslagen zodat de PVR tijdens het afspelen van de opname alsnog de boel kan decrypten bij weergave. De opname zelf blijft echter van encryptie voorzien, ook na het afspelen.

 

Omdat de decryptie sleutels bij veel digitale TV providers maar kort geldig zijn wordt er bij CI+ gebruik gemaakt van een zogenaamde PVR applicatie op de CI+ CAM, als de digitale TV provider tenminste dergelijke functionaliteit biedt op de CI+ CAM want het is niet verplicht. Het apparaat met PVR functionaliteit kan dan tijdens het opnemen van een kanaal met encryptie de decryptie sleutels door de CI+ CAM laten hercoderen zodat ze langer te gebruiken zijn of zelfs onbeperkt te gebruiken zijn als er geen opname houdbaarheidsrestricties van toepassing zijn op het op te nemen kanaal. De PVR applicatie van de CI+ CAM kan voor het hercoderen van de decryptie sleutels worden aangesproken terwijl de CI+ CAM gelijktijdig een ander kanaal aan het decrypten is voor weergave.

 

Op die manier is het dus niet nodig om twee CI+ CAM's in het apparaat te hebben. Sterker nog, hoogst waarschijnlijk krijgt een apparaat met CI+ sloten en PVR functionaliteit van het CI Plus LLP helemaal geen CI+ certificaat dat nodig is voor de beveiligde communicatie met een CI+ CAM als dat apparaat opnames maakt zonder encryptie van een kanaal dat met encryptie wordt aangeboden. Dat is namelijk in strijd met de bepalingen voor de CI+ certificatie door het CI Plus LLP, niet te verwarren met de Ziggo "certificatie".

----