BISS — programas cifrados con clave fija
Actualizado el 25 oct. 2026BISS es el cifrado con clave fija que se usa a menudo en las contribuciones por satélite: quien transmite te da la clave y el receptor descifra con ella, sin tarjeta de acceso. Castreon descifra los programas BISS directamente desde el mux, para cada canal por separado.
Disponible desde Castreon 1.9.0, en todos los planes. Castreon no suministra claves ni ID: los recibes de quien transmite o del fabricante del equipo.
Qué variantes funcionan
| Variante | Cifrado | Modo 1 (clave) | Modo E (ESW + ID) |
|---|---|---|---|
| BISS-1 | DVB-CSA | clave hexadecimal de 12 caracteres (o la palabra de control completa, 16 caracteres) | ESW de 16 caracteres + ID de 14 caracteres, inyectado o enterrado |
| BISS2 | DVB-CISSA (AES-128) | clave hexadecimal de 32 caracteres | ESW de 32 caracteres + ID inyectado de 32 caracteres |
La longitud de la clave (o del ESW) elige la variante, como en los receptores profesionales. Los espacios, guiones y dos puntos de lo que pegues se ignoran. BISS-CA (con derechos enviados al receptor) no está soportado.
ID del receptor (solo modo E)
En el modo E la clave llega cifrada (ESW) y se obtiene con el ID del receptor. Los ID se añaden una sola vez, en Ajustes → BISS — ID → Añadir ID:
- Nombre — cómo lo reconoces en la fuente del canal (por ejemplo, el nombre del receptor al que sustituye);
- Tipo — inyectado (el ID que da quien transmite; BISS-1 o BISS2) o enterrado (el ID del fabricante del equipo; solo BISS-1);
- Valor del ID — 14 caracteres hexadecimales (BISS-1) o 32 (BISS2).
Después de guardar, el valor ya no se muestra en ninguna parte: ni en el panel, ni por la API, ni en el registro de auditoría. Puedes renombrar un ID sin volver a escribir su valor. Solo los administradores añaden y cambian ID; los operadores solo ven los nombres, para elegirlos en los canales.
En el canal
Canales → editar el canal → fuente DVB → Descifrado BISS:
- Modo 1 — clave — rellena Clave BISS;
- Modo E — ESW + ID — rellena ESW y elige el ID del receptor de la lista.
La clave y el ESW se guardan como las contraseñas: después de guardar, el campo solo indica que están guardados; déjalo vacío para mantenerlos o escribe un valor nuevo para sustituirlos. Antes de guardar, el panel te avisa si la longitud no es correcta o si el ESW y el ID elegido son de versiones distintas.
Una clave nueva se aplica en pocos segundos, sin resintonizar el adaptador y sin detener los demás canales del mismo mux.
Cómo ves que funciona
- En Adaptadores DVB, en el panel del adaptador, junto al servicio BISS: BISS ✓ (tras descifrar salen imagen y sonido válidos), ¿clave BISS incorrecta? (tras descifrar no sale nada válido), BISS · en abierto (el programa no está cifrado ahora), BISS: error (la clave no se puede calcular — por ejemplo, el ID elegido se eliminó; el motivo aparece al pasar el ratón) o BISS · esperando (todavía no hay suficiente flujo para juzgar). El estado se juzga en ventanas de 10 segundos.
- En el canal aparece la alerta clave BISS cuando la clave parece incorrecta o no se puede calcular — también mientras el canal se reinicia por ese motivo, para que veas la causa y no solo los reinicios.
Qué está verificado: el cálculo de la clave sigue ITU-T J.96 (BISS-1, incluido el ID enterrado) y EBU Tech 3292 (BISS2); BISS2 modo E está verificado con el vector de prueba AES-128 oficial, BISS-1 modo E cifrando y descifrando en pruebas automáticas. El descifrado CSA y CISSA, el cambio de clave en marcha y la alerta están verificados en pruebas automáticas y de extremo a extremo con un flujo BISS-1 cifrado por nosotros. Si un flujo BISS real no se descifra con una clave que sabes que es correcta, escríbenos un ticket.
Qué no hace todavía
- BISS-CA (el modo con derechos y centro de gestión);
- el cifrado BISS en la salida.