TV via satélite não apenas transmite vídeo para o céu — ela o embaralha para que apenas assinantes pagantes possam decodificar o stream. O framework chama-se Acesso Condicional (CA), e combina criptografia simétrica, gestão de chaves via smart card e re-chaveamento periódico.
O Pipeline de Criptografia
- Ingestão de Conteúdo: Streams brutos SDI/IP entram no encoder do headend (MPEG-2/H.264/H.265).
- Embaralhamento (DVB-CSA / AES): Uma Control Word (CW) — chave de sessão de 64-bit (CSA) ou 128-bit (AES) — criptografa o payload de cada pacote Transport Stream via Common Scrambling Algorithm (DVB-CSA3) ou AES-CTR. CWs rotacionam a cada 5–10 segundos.
- Geração de ECM: A CW é criptografada com uma Master Key (MK) única para cada sistema CA (Nagra, Viaccess, Irdeto, Conax, Verimatrix, PowerVu). Essa CW criptografada = Entitlement Control Message (ECM), inserida no TS no PID 0x1FFF ou PIDs privados.
- Distribuição de EMM: Entitlement Management Messages (EMMs) carregam dados de autorização do assinante (tiers, expiração, região) criptografados sob a Device Key única do smart card. EMMs são transmitidas em carrossel dedicado.
Descriptografia Lado Receptor
- Smart Card / CAM: Guarda a Device Key e roda algoritmo proprietário do vendor CA (ex.: Tiger da Nagra, Cloaked CA da Irdeto).
- Assinatura válida: Card descriptografa EMM → deriva MK atual → descriptografa ECM → obtém CW → envia CW para ASIC de-descrambler.
- Descrambler: Hardware tempo-real (STi7111, BCM7445, etc.) aplica CW aos pacotes TS entrantes → MPEG-TS limpo → decoder → HDMI.
Sistemas CA Comuns & Algoritmos
| Sistema | Exemplos de Operadoras | Algoritmo |
|---|
| Nagra (Kudelski) | DISH, Bell, Canal+ | DVB-CSA3 / AES-128 |
| Viaccess (Orange) | CanalSat, Fransat, TNTSAT | DVB-CSA3 / AES |
| Irdeto | MultiChoice, OSN, Skylink | DVB-CSA3 / AES |
| Conax | Canal Digital, Cyfrowy Polsat | DVB-CSA3 |
| Verimatrix | IPTV/OTT principalmente | AES-CTR |
| PowerVu (Cisco) | Feeds de rede, headends cabo | DES (legado) / AES |
Por Que a Criptografia Importa
- Proteção de receita: Impede pirataria "free-to-air" de tiers premium.
- Licenciamento de conteúdo: Estúdios exigem CA para filmes Hollywood, esportes ao vivo.
- Geo-enforcement: EMMs codificam direitos territoriais (blackouts, feeds regionais).
Toque Moderno: CA Entregue via IP
STBs híbridos (Android TV, RDK) buscam ECMs/EMMs via broadband (HTTPS) em vez de carrossel DVB, permitindo re-chaveamento mais rápido e direitos baseados em app — mas a lógica central CW/MK/ECM/EMM permanece idêntica.
Em resumo: sua mensalidade compra um fluxo de EMMs que mantêm seu smart card autorizado a desembrulhar as CWs rotativas que de-embaralham o vídeo que você assiste.
