CA加密介紹

因為cw是隨加擾資訊一起通過公用網傳輸，任何人都可以讀取研究它，一旦cw被讀取破解，那麼整個系統就癱瘓了，所以對cw本身就要用乙個加密金鑰通過加密演算法來對它進行加密保護。在具體應用中，這個金鑰可以按照網路運營商要求經常加以改變，通常由服務商提供，用來控制其提供的服務，所以把它稱為業務金鑰（service key）。sk的使用一般與使用者付費條件有關。

cw雖已由sk加密，但這個密如果仍可以讓任何人通讀，那就意味著特定服務的訂購者和非訂購者將享有同等權利，網路運營商還是難以控制到特定的使用者，安全性仍然存在問題，必須對sk進行再加密保護。這個加密過程完全按照各個使用者特徵確定的，常常成為個人分配金鑰（pdk），pdk一般由ca系統裝置自動產生並嚴格控制，在終端裝置處該序列數一般由網路運營商通過ca系統提供的專用裝置少如解擾器prom中，不能再讀出。為了能提供不同級別、不同型別的服務，一套ca系統往往為每個使用者分配好幾個pdk，來滿足豐富的業務需求。