BISS — Programme mit festem Schlüssel verschlüsselt

BISS ist die Verschlüsselung mit festem Schlüssel, die oft für Zuführungen über Satellit genutzt wird: Der Sender gibt Ihnen den Schlüssel, und der Empfänger entschlüsselt damit, ohne Zugangskarte. Castreon entschlüsselt BISS-Programme direkt aus dem Mux, für jeden Kanal einzeln.

Verfügbar ab Castreon 1.9.0 in allen Plänen. Castreon liefert keine Schlüssel oder IDs: Sie erhalten sie vom Sender oder vom Gerätehersteller.

Welche Varianten funktionieren

Die Länge des Schlüssels (bzw. des ESW) bestimmt die Variante, wie bei professionellen Empfängern. Leerzeichen, Bindestriche und Doppelpunkte im Eingefügten werden ignoriert. BISS-CA (mit Berechtigungen, die an den Empfänger gesendet werden) wird nicht unterstützt.

Empfänger-IDs (nur Modus E)

In Modus E kommt der Schlüssel verschlüsselt (ESW) und wird mit der Empfänger-ID entschlüsselt. Die IDs legen Sie einmal an, unter Einstellungen → BISS — IDs → ID hinzufügen:

• Name — woran Sie die ID bei der Kanalquelle erkennen (zum Beispiel der Name des ersetzten Empfängers);
• Typ — injiziert (die ID vom Sender; BISS-1 oder BISS2) oder vergraben (die ID des Geräteherstellers; nur BISS-1);
• Wert der ID — 14 Hex-Zeichen (BISS-1) oder 32 (BISS2).

Nach dem Speichern wird der Wert nirgends mehr angezeigt — nicht im Panel, nicht über die API, nicht im Audit-Protokoll. Sie können eine ID umbenennen, ohne den Wert neu einzugeben. IDs legen nur Administratoren an und ändern sie; Operatoren sehen nur die Namen, um sie bei Kanälen auszuwählen.

Am Kanal

Kanäle → Kanal bearbeiten → DVB-Quelle → BISS-Entschlüsselung:

• Modus 1 — Schlüssel — BISS-Schlüssel ausfüllen;
• Modus E — ESW + ID — ESW ausfüllen und die Empfänger-ID aus der Liste wählen.

Schlüssel und ESW werden wie Passwörter aufbewahrt: Nach dem Speichern zeigt das Feld nur, dass sie gespeichert sind; leer lassen, um sie zu behalten, oder einen neuen Wert eingeben, um sie zu ersetzen. Vor dem Speichern sagt Ihnen das Panel, wenn die Länge nicht stimmt oder ESW und gewählte ID zu verschiedenen Versionen gehören.

Ein neuer Schlüssel gilt innerhalb weniger Sekunden, ohne den Adapter neu abzustimmen und ohne die anderen Kanäle auf demselben Mux anzuhalten.

Woran Sie sehen, dass es funktioniert

• Unter DVB-Adapter, im Adapterbereich, beim BISS-Dienst: BISS ✓ (nach dem Entschlüsseln kommen gültiges Bild und gültiger Ton), falscher BISS-Schlüssel? (nach dem Entschlüsseln kommt nichts Gültiges), BISS · unverschlüsselt (das Programm ist gerade nicht verschlüsselt), BISS: Fehler (der Schlüssel kann nicht berechnet werden — zum Beispiel wurde die gewählte ID gelöscht; der Grund erscheint beim Darüberfahren mit der Maus) oder BISS · warte (noch nicht genug Stream, um zu urteilen). Der Zustand wird über Fenster von 10 Sekunden beurteilt.
• Am Kanal erscheint die Warnung BISS-Schlüssel, wenn der Schlüssel falsch scheint oder nicht berechnet werden kann — auch während der Kanal deswegen neu startet, damit Sie die Ursache sehen und nicht nur die Neustarts.

Wie weit geprüft: Die Schlüsselberechnung folgt ITU-T J.96 (BISS-1, einschließlich vergrabener ID) und EBU Tech 3292 (BISS2); BISS2 Modus E ist mit dem offiziellen AES-128-Testvektor geprüft, BISS-1 Modus E durch Ver- und Entschlüsseln in automatischen Tests. Entschlüsselung mit CSA und CISSA, Schlüsselwechsel im laufenden Betrieb und die Warnung sind in automatischen Tests und durchgehend mit einem selbst verschlüsselten BISS-1-Stream geprüft. Lässt sich ein echter BISS-Stream mit einem Schlüssel, von dem Sie wissen, dass er stimmt, nicht entschlüsseln, schreiben Sie uns ein Ticket.

Was noch nicht unterstützt wird

• BISS-CA (der Modus mit Berechtigungen und Managementzentrale);
• BISS-Verschlüsselung am Ausgang.