BISS — programe criptate cu cheie fixă
Actualizat la 25 oct. 2026BISS este criptarea cu cheie fixă folosită des pentru transmisiile de contribuție prin satelit: cine transmite vă dă cheia, iar receptorul descifrează cu ea, fără card de acces. Castreon descifrează programele BISS direct din mux, pentru fiecare canal în parte.
Disponibil din Castreon 1.9.0, în toate planurile. Castreon nu furnizează chei sau ID-uri: le primiți de la cel care transmite sau de la producătorul echipamentului.
Ce variante merg
| Variantă | Criptare | Modul 1 (cheia) | Modul E (ESW + ID) |
|---|---|---|---|
| BISS-1 | DVB-CSA | cheia de 12 caractere hex (sau cuvântul de control întreg, 16 caractere) | ESW de 16 caractere + ID de 14 caractere, injectat sau îngropat |
| BISS2 | DVB-CISSA (AES-128) | cheia de 32 de caractere hex | ESW de 32 de caractere + ID injectat de 32 de caractere |
Varianta o alege lungimea cheii (sau a ESW-ului), ca la receptoarele profesionale. Spațiile, liniuțele și două-punctele din ce lipiți sunt ignorate. BISS-CA (cu drepturi trimise receptorului) nu este suportat.
ID-urile receptorului (doar pentru modul E)
La modul E, cheia vine criptată (ESW) și se scoate cu ID-ul receptorului. ID-urile se adaugă o singură dată, în Setări → BISS — ID-uri → Adaugă ID:
- Nume — cum îl recunoașteți la sursa canalului (de exemplu numele receptorului înlocuit);
- Tip — injectat (ID-ul dat de cel care transmite; BISS-1 sau BISS2) sau îngropat (ID-ul producătorului echipamentului; doar BISS-1);
- Valoarea ID-ului — 14 caractere hex (BISS-1) sau 32 (BISS2).
După salvare, valoarea nu se mai afișează nicăieri — nici în panou, nici prin API, nici în jurnalul de audit. Puteți redenumi un ID fără să rescrieți valoarea. ID-urile le adaugă și le schimbă doar administratorii; operatorii văd doar numele, ca să le aleagă la canale.
Pe canal
Canale → editați canalul → sursa DVB → Descramblare BISS:
- Modul 1 — cheia — completați Cheia BISS;
- Modul E — ESW + ID — completați ESW și alegeți ID-ul receptorului din listă.
Cheia și ESW-ul se păstrează ca parolele: după salvare, câmpul arată doar că sunt salvate; lăsați-l gol ca să rămână, sau scrieți altă valoare ca s-o înlocuiți. Panoul vă spune înainte de salvare dacă lungimea nu se potrivește sau dacă ESW-ul și ID-ul ales sunt de versiuni diferite.
O cheie nouă se aplică în câteva secunde, fără reacordarea adaptorului și fără oprirea celorlalte canale de pe același mux.
Cum vedeți că merge
- În Adaptoare DVB, în panoul adaptorului, la serviciul cu BISS: BISS ✓ (după descifrare ies imagine și sunet valide), cheie BISS greșită? (după descifrare nu iese nimic valid), BISS · în clar (programul nu este criptat acum), BISS: eroare (cheia nu se poate calcula — de exemplu ID-ul ales a fost șters; motivul apare la trecerea mouse-ului) sau BISS · aștept (încă nu s-a strâns destul flux ca să se judece). Starea se judecă pe ferestre de 10 secunde.
- La canal, alerta cheie BISS apare când cheia pare greșită sau nu se poate calcula — și atunci când canalul repornește din cauza ei, ca să se vadă cauza, nu doar repornirile.
Cât e verificat: calculul cheii urmează ITU-T J.96 (BISS-1, inclusiv ID-ul îngropat) și EBU Tech 3292 (BISS2); BISS2 modul E este verificat cu vectorul de test AES-128 oficial, BISS-1 modul E prin criptare și descifrare în teste automate. Descifrarea CSA și CISSA, schimbarea cheii din mers și alerta sunt verificate în teste automate și cap-coadă cu un flux BISS-1 criptat de noi. Dacă un flux BISS real nu se descifrează cu o cheie despre care știți că e bună, scrieți-ne un tichet.
Ce nu face încă
- BISS-CA (modul cu drepturi și centru de management);
- criptarea BISS la ieșire.