智能电视操作系统-行标审定汇报课件.pptx

1、智能电视操作系统行业标准GY/T 3032016TVOS工作组p 智能电视操作系统TVOS总体介绍p GY/T 303-2016智能电视操作系统组成部分p智能电视操作系统 第1部分：功能与架构p智能电视操作系统 第2部分：安全p 测试及实验室介绍2016年年12月月TVOS标准系列标准系列第第1、2部分部分提交报批稿提交报批稿p 规范智能电视操作系统，推动广电终端智能化标准化。p 促进下一代广播电视网和三网融合有序良性发展。p 加快广电新业态的业务创新和部署，以及跨域业务的互联互通。6p 在TVOS1.0基础上，升级内核，实现基于TEE的安全增强p 统一DCAS、DRM和支付等的安全技术体系和

2、架构p 做实HAL，实现对不同芯片的便捷集成和支持p 自主创新媒体处理技术，实现对全媒体视音频的高效、稳定和出色的处理，实现广播电视全媒体卓越的用户体验支持p 自主研发HTML5引擎，实现对HTML5应用和生态的支持p 集成和自主创新智慧家庭技术，实现对智慧家庭应用场景和智能家庭网关等多产品形态的良好支持；p 实现对终端状态的大数据采集，提升终端管理与管控能力p 实现对电视支付、电视电商、电视游戏等增值应用的支撑p 充实增强人机交互的手段，进一步增强用户操控体验 三种方案选择 一是直接从Linux社区取版本 二是直接从谷歌Android社区取版本 三是从linaro社区取版本：linux-li

3、naro-lsk-v3.18-android分支，已经合入了Android的内核补丁p 采用了DTS硬件加载机制，避免内核为支持新硬件而进行改变，提高代码重用p 内核特点：启用SELinux特性，让系统更安全。p 内核特点：继承了TVOS1.0在内核中对网络安全、控制访问、内核加固等特性。TVOS定义了通用的HAL层，向上提供统一的调用接口，向下屏蔽不同硬件的差异，使TVOS可以快速在不同形态不同平台的硬件上进行移植。HAL硬件抽象层 TVOS定义的HAL层模块 System HAL模块：待机、重启、关机等 Smc HAL模块：智能卡相关操作 Caption：subtitle、cc、telet

4、ext等字幕处理 DMX:channel、descramble FrontEnd：ATVDTV相关 Source:信号源端子管理相关 AV：底层音视频播放接口 Aout：音频输出（可满足卡拉OK等低时延业务）Vout：视频输出（输出制式的设置、宽高比、幅型比等）Enc：编解码器 p面向多种形态智能电视终端的要求，内置了数字电视、媒体引擎、H5引擎、DCAS、DRM、智慧家庭、人机交互、多屏互动、终端管控、大数据采集等软件功能组件。p能够全面支持各类数字电视、VOD、互联网电视、视频通信、电视游戏等各类增值业务，可以有效支撑机顶盒、一体机、媒体网关等各种智能电视终端形态。o TVOS2.0突破了

5、对直播、点播、互联网电视和跨屏互动等各种形态和格式的媒体进行统一协同处理的关键技术，构建了功能强大的全媒体协同处理机制o 支持基于Java或HTML5不同的应用平台下的直播、点播、OTT和跨屏互动等不同媒体业务o 都采用相同的媒体处理机制和同一全媒体处理引擎处理o 基于零拷贝的直播播放技术和安全视频路径技术，确保4K安全流畅的播放o 继承了TVOS1.0安全架构o 扩展了基于硬件可信安全执行环境o 基于硬件可信安全执行环境，针对DCAS业务保护、ChinaDRM内容保护和在线支付等，建立了统一协同的安全处理手段TEETA：DRM/DCAS/支付/DTCP-IPDRM组件 第1部分：功能与架构；

6、第2部分：安全；第3部分：应用编程接口；第4部分：硬件抽象接口；第5部分：功能组件接口；第6部分：可信执行环境接口：第7部分：符合性测试。序号序号专利名称专利名称1一种智能电视操作系统2一种智能电视系统3一种在智能电视操作系统中支持全媒体播放的方法及智能电视终端4一种用于智能操作系统的条件接收方法和系统5一种用于智能操作系统的条件接收方法和系统6一种用于智能操作系统的数字版权管理（DRM）方法和系统7一种支持数字版权管理（DRM）的媒体网关/终端实现方法及其设备专利权利人：国家新闻出版总局广播科学研究院智能电视操作系统第1部分：功能与架构GY/T 303.1规定智能电视操作系统的功能及架构相关

7、技术要求。数字电视直播：遵循GB/T 17975.12010和GB/T 281612011 视频点播：遵循GY/T 2582012 互联网电视：支持对互联网电视集成播控平台播发节目播放 本地媒体：支持智能电视终端本地存储介质内的媒体文件播放 媒体处理：支持多种媒体形态、多种媒体格式 EPG：遵循GB/T 281602011的EPG节目信息的解析和呈现 多屏互动：支持DLNA协议 支持终端管控、智能家居、数据采集p层次化、模块化的软件架构；p由Linux内核层、硬件抽象层、功能组件层、执行环境层和应用框架层组成；pLinux内核层内核层担当起实际的操作系统任务，实现进程管理、存储管理、I/O管理

8、、网络协议栈、安全保护和驱动等系统核心服务；p硬件硬件抽象层（抽象层（HAL）对差异化的硬件平台进行统一抽象封装；p功能功能组件层组件层实现了媒体处理、数字电视、DRM、DCAS、在线支付、媒体网关、智能家居、人机交互、终端管控等核心功能，是TVOS2.0软件的功能主体；p执行执行环境层环境层提供JAVA和WEB应用代码的解释执行环境；p应用应用框架层框架层对功能组件层各组件模块的接口进行封装，为应用开发提供高级的API接口框架。2022-8-3智能电视操作系统TVOS工作组36pLinux kernel：实现进程调度、内存管理、虚拟文件系统、网络协议栈、I/O管理、进程间通讯和安全保护等基础

9、操作系统功能；与安全芯片协同实现基于硬件安全信任根中的安全信任链校验机制pDTS模块：实现内核与驱动解耦。p硬件驱动：包括各类通用硬件的驱动、数字电视以及模拟电视相关硬件驱动，安全相关硬件驱动。2022-8-3智能电视操作系统TVOS工作组37TVOS定义硬件抽象层，对同一类性的硬件设备采用统一的模型抽象封装，向上提供统一的调用接口，向下屏蔽不同硬件的差异。pTVOS组件由服务端和客户端组成，服务端和客户端运行在不同的进程空间，且使用Binder机制实现跨进程通信。pTVOS各核心组件参照TVOS组件模型构建。2022-8-3智能电视操作系统TVOS工作组39p数字电视组件p媒体引擎组件pH5

10、引擎pDRM组件pDCAS组件p安全支付组件p智能家居组件2022-8-3智能电视操作系统TVOS工作组40p人机交互组件p多屏互动组件p终端管控组件p数据采集组件p广播信息服务组件pATV组件组件p应用安装组件p应用管理组件p窗口管理组件pTVM执行环境为JAVA应用及其所调用的应用框架层相关功能接口实例提供解释和运行环境。pWeb Runtime与H5引擎协同实现对WEB应用运行生命周期的管理功能。2022-8-3智能电视操作系统TVOS工作组412022-8-3智能电视操作系统TVOS工作组422022-8-3智能电视操作系统TVOS工作组43智能电视操作系统第2部分：安全GY/T 30

11、3.2规定智能电视操作系统的安全体系、安全机制等相关技术要求。基础安全能力要求 基础硬件、基础软件、基础网络、基础数据、基础应用 基本安全功能要求 内容安全、业务安全、支付安全、安全启动、安全升级 可信执行环境（TEE）基于TVOS可信安全硬件和可信安全软件实现，为TVOS提供可信安全计算环境。硬件安全信任根 作为内置于安全芯片不可改写安全存储区域中的安全信息，应为系统安全启动、系统软件安全升级、应用软件下载安装的安全信任链校验机制信任根。数字证书安全信任机制 应支持基于X.509规范进行分级的安全信任校验，每级安全信任校验应采用对应层级的数字证书。安全信任链校验机制 采用数字证书安全信任机制

12、，对信任链路中各环节的软件合法性和完整性进行校验。安全视频路径 保障视频内容在任一环节及各环节之间的传输都在TVOS TEE可信执行环境下获得安全保护。可信执行环境（TEE）48TVOS TEE基于TVOS可信安全硬件和可信安全软件实现。p可信安全硬件支持安全芯片、安全内存访问控制、安全总线连接、安全中断、安全时钟、安全随机数、安全加解密引擎等功能，支持安全视频路径。p可信安全软件包括安全OS和TEE HAL。安全OS具备内存管理、安全时间、任务调度、中断、任务通信、加解密等功能，可支持内存隔离、版本防回滚、安全存储、TA动态加载；TEE HAL支持DRM TApp、DCAS TApp和支付T

13、App等。TA：DRM/DCAS/支付/DTCP-IP安全视频路径49pTVOS安全视频路径包括安全解密/解扰、安全解码、安全缓存、安全显示或输出保护等环节，涵盖加密视频内容从解密/解扰开始直至最终显示的保护路径各环节。p视频内容在TVOS安全视频路径的任一环节及各环节之间的传输都在TVOS TEE可信执行环境下获得安全保护。示例 基础安全架构：定义了基于TVOS软件架构和安全机制构建和扩展TVOS基础安全能力的方式。沙箱隔离安全架构：定义了TVOS系统软件和应用软件在运行时进行安全隔离的方式。基础安全架构定义基于TVOS软件架构和安全机制构建和扩展TVOS基础安全能力的方式2022-8-35

14、1硬件安全为软件安全、网络安全、数据安全和应用安全提供支撑2022-8-3软件安全、网络安全和数据安全基于硬件安全构建，并共同为应用安全提供支撑应用安全基于软件安全、网络安全和数据安全构建沙箱隔离安全架构定义了TVOS系统软件和应用软件在运行时进行安全隔离的方式2022-8-3522022-8-3为每个TVOS功能组件构建一个相应的组件沙箱对每个TVOS功能组件进行沙箱隔离为每个TVOS应用构建一个相应的应用沙箱对每个TVOS应用进行沙箱隔离 内容安全-DRM 实现基于硬件安全的终端内容安全授权、安全解密、安全解码和安全播放与输出。符合GY/T 2772014的要求 业务安全-DCAS 实现基

15、于硬件安全的终端业务条件接收安全授权、安全解密解扰、安全解码和安全播放。符合GY/T 2552012的要求。支付安全 实现二维码扫描支付方式 未来将实现基于安全UI的用户账号与密码获取、支付校验码输入与验证 安全启动 基于硬件安全和安全机制安全信任链校验机制，保障系统安全启动 终端管控 实现对智能电视终端信息和参数的查询、统计、设置、监控和上报等功能。安全升级 包括操作系统的安全升级和应用的安全升级 通过安全校验的操作系统和应用软件才允许进行升级 升级禁止回滚内容安全55p基于TVOS安全机制和硬件信任根建立内容安全信任链；p使用密钥安全存储与管理机制、授权信息安全解密与存储管理机制以及安全视

16、频路径保护措施，实现基于硬件安全的终端内容安全授权、安全解密、安全解码和安全播放与输出；p内容安全应符合GY/T 277-2014的要求。内容安全56pDRM功能通过DRM组件、媒体引擎组件、DRM APP和DRM TApp协同实现。业务安全57pDCAS的安全信任链基于TVOS安全机制和硬件信任根建立。p业务安全通过DCAS根密钥派生、密钥安全存储管理、数据解密和安全存储、安全视频路径，实现基于硬件安全的终端业务条件接收安全授权、安全解密解扰、安全解码和安全播放。p符合GY/T 2552012可下载条件接收系统技术规范的要求。业务安全58pDCAS功能通过DCAS组件、媒体引擎组件、数字电视

17、组件、DCAS APP、DCAS TApp协同实现。支付安全59p基于TVOS安全机制和硬件信任根建立支付安全信任链；p通过安全支付组件与安全支付APP和安全支付TApp的协同工作，实现基于二维码扫描支付方式的订单签名，基于安全UI的用户账号与密码获取、以及基于安全UI的支付校验码输入与验证，支撑安全支付APP和安全支付TApp完成相关安全支付操作。安全启动60pTVOS安全启动基于安全信任链校验机制。p安全启动以安全芯片为起点，经Bootloader引导程序至TVOS内核和文件系统，信任链的每一环节只有通过数字签名校验后方可启动。安全启动61p安全启动包括安全芯片到引导程序信任构建、引导程序

18、到Secure OS信任构建和Secure OS到TVOS信任构建三个步骤安全升级62p安全升级包括操作系统的安全升级和应用的安全升级。p操作系统的安全升级基于安全信任链校验机制的安全校验，只有通过安全校验的操作系统版本才允许进行升级。操作系统的升级禁止回滚。p应用软件的安全升级基于安全信任链校验机制的安全校验，只有通过安全校验的应用软件版本才允许进行升级。安全应用的升级禁止回滚。终端管控63p基于TVOS安全机制和硬件信任根建立终端管控的安全信任链，实现对智能电视终端信息和参数的查询、统计、设置、监控和上报等功能。p通过TVOS终端管控组件与终端管控App及其他组件协同实现。终端管控组件应能

19、对所接收的终端管控指令逐一进行数字签名校验。GY/T 277-2014 以国家新闻出版广电总局广播科学研究院、清华大学、北京数字太和科技有限责任公司等提出的具有我国自主知识产权的核心技术为支撑，实现自主创新，保障互联网视频服务的内容、渠道、终端可管可控，摆脱了对国外专利技术的依赖，大大降低互联网视频行业版权管理成本，有效保障我国互联网视频行业的安全。我国自主创新的数字版权管理技术工具集，对互联网电视、互联网视频、以及其它以IP方式开展的内容运营均具有指导意义。安全认证与实验室开展智能电视终端芯片、操作系统、内容安全、应用安全测试评估与认证。数字媒体内容保护技术研究实验室介绍68 ChinaDR

20、M Lab隶属于国家新闻出版广电总局广播科学研究院，是专业从事数字版权管理技术研究、数字版权管理相关技术标准起草、数字版权管理相关技术与系统安全性评估的实验室。p工作目标 在国家新闻出版广电总局的直接领导下，开展国际DRM技术与产业政策发展趋势研究，自主DRM关键技术研究、DRM技术与系统安全性评估与认证服务、DRM技术咨询以及实验室共享服务，推进我国自主创新DRM技术的产业化推广实施，支撑融合媒体业务创新和服务创新；推动构建健康有序的融合媒体内容保护生态体系。积极开展我国积极开展国际交流与合作，推动我国自主DRM技术的国际认可，积极向“一带一路”相关国家推广我国自主的DRM技术标准与产品，协

21、助相关国家构建数字版权保护技术与运营体系，将我国自主知识产权DRM技术推广到国际社会。1、前沿技术研究 为总局提供DRM技术发展趋势以及国内外DRM技术标准与产业政策方面的研究报告，完成总局交办的科研任务；面向媒体融合发展趋势，积极开展DRM前沿技术研究，突破4K/UHD、3D、VR/AR等内容保护重大关键支撑技术，实现DRM关键技术的国内自主创新。2、测试与评估 面向行业提供DRM技术、DRM系统、智能终端芯片、智能终端终端产品等的安全性评估与认证服务，推动我国自主DRM技术标准的落地实施。3、第三方开放实验 面向行业提供DRM技术研发咨询服务，以及实验室研究环境、测试环境的共享服务，推进我

22、国自主创新DRM技术的产业化推广实施，支撑融合媒体业务创新和服务创新。4、国际合作 积极开展国际交流与合作，推动我国自主DRM技术的国际认可，积极向“一带一路”相关国家推广我国自主的DRM技术标准与产品，协助相关国家构建数字版权保护技术与运营体系，将我国自主知识产权DRM技术推广到国际社会。数字媒体内容保护技术研究实验室介绍ChinaDRMLab与好莱坞六大片商多次交流ChinaDRMLab与MovieLabs签署战略合作p 2016年10月21日，ChinaDRM Lab就ChinaDRM兼容性要求和健壮性要求与好莱坞达成一致，好莱坞认可ChinaDRM Lab对DRM的测试与认证。p 2016年10月21日，广播科学研究院与美国MovieLabs签署备忘录；ChinaDRM Lab将与美国MovieLabs成立联合工作组，推动中美版权保护技术交流与合作，共同开展版权保护技术需求、关键技术以及国际互认等方面的研究，加快推动ChinaDRM技术标准的产业化部署实施，努力打造我国新的媒体内容保护生态，携手国际社会共建和谐的媒体产业生态。p 测试评估结果公示p 所有测试结果均在实验室网站公示。安全评估与认证原则谢谢！