BISS — programmi cifrati con chiave fissa
Aggiornato il 25 ott 2026BISS è la cifratura a chiave fissa usata spesso per i collegamenti di contributo via satellite: chi trasmette ti dà la chiave e il ricevitore decifra con essa, senza scheda di accesso. Castreon decifra i programmi BISS direttamente dal mux, per ogni canale separatamente.
Disponibile da Castreon 1.9.0, in tutti i piani. Castreon non fornisce chiavi né ID: li ricevi da chi trasmette o dal produttore dell'apparato.
Quali varianti funzionano
| Variante | Cifratura | Modo 1 (chiave) | Modo E (ESW + ID) |
|---|---|---|---|
| BISS-1 | DVB-CSA | chiave esadecimale di 12 caratteri (o la control word intera, 16 caratteri) | ESW di 16 caratteri + ID di 14 caratteri, iniettato o sepolto |
| BISS2 | DVB-CISSA (AES-128) | chiave esadecimale di 32 caratteri | ESW di 32 caratteri + ID iniettato di 32 caratteri |
La lunghezza della chiave (o dell'ESW) sceglie la variante, come sui ricevitori professionali. Spazi, trattini e due punti in ciò che incolli vengono ignorati. BISS-CA (con diritti inviati al ricevitore) non è supportato.
ID del ricevitore (solo modo E)
Nel modo E la chiave arriva cifrata (ESW) e si ricava con l'ID del ricevitore. Gli ID si aggiungono una volta sola, in Impostazioni → BISS — ID → Aggiungi ID:
- Nome — come lo riconosci nella sorgente del canale (per esempio il nome del ricevitore che sostituisce);
- Tipo — iniettato (l'ID dato da chi trasmette; BISS-1 o BISS2) o sepolto (l'ID del produttore dell'apparato; solo BISS-1);
- Valore dell'ID — 14 caratteri esadecimali (BISS-1) o 32 (BISS2).
Dopo il salvataggio il valore non viene più mostrato da nessuna parte — né nel pannello, né tramite l'API, né nel registro di audit. Puoi rinominare un ID senza riscriverne il valore. Gli ID li aggiungono e li modificano solo gli amministratori; gli operatori vedono solo i nomi, per sceglierli nei canali.
Sul canale
Canali → modifica il canale → sorgente DVB → Decifratura BISS:
- Modo 1 — chiave — compila Chiave BISS;
- Modo E — ESW + ID — compila ESW e scegli l'ID del ricevitore dall'elenco.
Chiave ed ESW sono conservati come le password: dopo il salvataggio il campo mostra solo che sono salvati; lascialo vuoto per mantenerli o scrivi un nuovo valore per sostituirli. Prima del salvataggio il pannello ti avvisa se la lunghezza non è giusta o se l'ESW e l'ID scelto sono di versioni diverse.
Una nuova chiave si applica in pochi secondi, senza risintonizzare l'adattatore e senza fermare gli altri canali dello stesso mux.
Come vedi che funziona
- In Adattatori DVB, nel pannello dell'adattatore, accanto al servizio BISS: BISS ✓ (dopo la decifratura escono immagine e audio validi), chiave BISS errata? (dopo la decifratura non esce nulla di valido), BISS · in chiaro (il programma ora non è cifrato), BISS: errore (la chiave non si può calcolare — per esempio l'ID scelto è stato eliminato; il motivo compare passando il mouse) o BISS · in attesa (non c'è ancora abbastanza flusso per giudicare). Lo stato si giudica su finestre di 10 secondi.
- Sul canale compare l'avviso chiave BISS quando la chiave sembra sbagliata o non si può calcolare — anche mentre il canale si riavvia per questo motivo, così vedi la causa e non solo i riavvii.
Quanto è verificato: il calcolo della chiave segue ITU-T J.96 (BISS-1, incluso l'ID sepolto) ed EBU Tech 3292 (BISS2); BISS2 modo E è verificato con il vettore di test AES-128 ufficiale, BISS-1 modo E cifrando e decifrando in test automatici. Decifratura CSA e CISSA, cambio della chiave al volo e avviso sono verificati in test automatici e da capo a capo con un flusso BISS-1 cifrato da noi. Se un flusso BISS reale non si decifra con una chiave che sai essere giusta, scrivici un ticket.
Cosa non fa ancora
- BISS-CA (il modo con diritti e centro di gestione);
- la cifratura BISS in uscita.