摘要：详细阐述了机顶盒CAS终端子系统的设计过程，提出一种CAS子系统软件框架，并介绍了Android系统的NDK环境搭建以及上层应用(JAVA)与底层(C语言)的无缝衔接，并成功地把CAS子系统移植到Android系统中。实验证明，此CAS子系统可以稳定地在华为H3716C平台(Android平台)上运行。
关键词：Android；机顶盒；CAS；NDK

引言
CAS(Conditional Access System，条件接收系统)是一种加密系统方法总称，通过这个系统可以实现网络控制、收费、加密、管理等诸多功能，广泛应用于视频点播、电子银行、网上超市、远程教育等诸多环境。其与数字广播系统独立，但对商业的数字广播系统来说，是其成功运营的基础、增值服务的命脉，CAS系统须保证未授权用户不能收看加密节目，而授权的用户可以收看加密节目，同时可以对单用户进行识别、控制，消除传统网路电视的盲目性，是我国数字网络改造的核心部分。CAS系统由两部分组成：前端加扰管理系统和终端解扰子系统。机顶盒属于终端设备，本文介绍的CAS系统属于终端解扰子系统。
任何一款复杂电子设备，都离不开一款强大的操作系统支持，而 Android系统起初是Google公司为移动设备开发的一套操作系统，但由于其开源、拥有OHA联盟强大的后盾，而且具有独特的系统架构以及Linux内核底层的稳定支撑，很快有许多其他产品厂商都纷纷开发出 And roid平台，使其成为目前在大型嵌入式设备上最流行的操作系统。目前华为、中必等为代表的机顶盒厂商都在纷纷推出基于Android平台的机顶盒。本文详细介绍了机顶盒CAS终端子系统的设计过程和移植到Android平台上的过程。

1 终端解扰子系统解扰过程
数字电视节目都是通过介质(地面、电缆、卫星)以TS流的形式传播的。TS流依据MPEG-2协议被分成长度188字节的ES包，每一个ES包都有自身识别的PID号，根据PID号的不同分成各种功能不同的表，其中对CAS系统有用的是ECM表和EMM表。EMM(Entitle Manager Message)表为授权管理信息表，里面主要包含每个用户授权的节目数和对应的SK(Service Key)业务密钥信息。ECM(Entitle Control Message)表为授权控制信息表，里面含有对解扰最重要的CW(Control Word)控制字，取得对应节目的CW之后，就可以交给安全模块解扰，解扰后的明文CW就可以用来解扰加密节目，整个解密过程也就完成了。
CA解扰的过程如图1所示。

2 终端子系统设计
考虑到应用设计与底层硬件智能卡进行交互，且Android系统提供有NDK套件工具，使得底层的其他语言的API与Android应用层JAVA语言无缝对接，所以可以把CAS以库的形式存放到Android中间层，供Android上层GUI调用。CAS系统的设计用到上述的ECM表和EMM表，但EMM表和ECM表要从PSI中的PMT、CAT表获得其PID号。图2、图3是用专用工具截取的一段PMT和CAT表里面的CA信息。