6月20日，由東方有線網絡有限公司、智慧廣電網絡安全生態創新研究國家廣播電視總局實驗室舉辦的第28屆上海電視節——智慧廣電網絡安全生態創新發展研討會成功舉行，中廣融合智能終端科技有限公司產品經理、工程師謝波做了《統一智能機頂盒支撐體系》的主旨發言。

統一機頂盒終端的安全性考慮

統一智能機頂盒支撐體系是中國廣電為推進智能機頂盒的統一，在保留各省個性化業務的基礎下，能夠將優質的業務向其他的省和地區進行推廣，從而協同并帶動全國廣電業務規模化、集約化的發展，服務并滿足廣電智能機頂盒全國一體化的部署。

以此為目標，在廣電總局的指導下，中國廣電終端公司配合對全國智能機頂盒的差異化問題進行總結和梳理，也參與了整體統一方案的研究。

從安全的角度，中廣終端公司總結出當前的機頂盒存在著安全信任鏈的系統機制、不可控系統后門、應用校驗機制、數據隱私權限等多方面的安全性隱患。這些安全問題也為進一步推進業務發展帶來了影響，為推進規模化、持續性的業務發展，終端公司從硬件及軟件方面進行了一致性總結。

基于終端的安全考慮，為滿足中國廣電對智能機頂盒的統一要求，終端公司以軟硬結合的思路提供了相關的設計方案，在硬件層面上，借助于TVOS的密鑰機制研發了標準的TVOS終端，強化起底層基礎安全。以分省業務適配為目標，結合TVOS的系統安全，推動標準化的智能終端在全國的一體化部署，推進中國廣電全國一網的智能機頂盒集約化發展。

針對一體化的工作，中國廣電制定了全國一網智能機頂盒一體化部署工程技術標準體系，包含了機頂盒硬件技術規范、系統軟件規范、業務應用開發技術規范、一體化部署支撐平臺技術規范以及測試規范等一系列的標準體系。

其中系統軟件規范參考了TVOS的行業成果，硬件技術相關規范也參考了行業的技術要求，同時也調研征集了各省的相關意見及建議。目前，終端公司正在完善軟件和開發協議、支撐平臺、測試體系等相關行業規范，最終將形成中國廣電統一的企業技術標準體系。值得注意的是，在企業硬件標準方面，中國廣電網絡股份有限公司經征詢各省意見及建議后制定了《智能機頂盒（IP型）硬件技術規范》、《智能機頂盒（DVB+IP型）硬件技術規范》等標準文件，為智能機頂盒的集約化工作打好了基礎條件。

為進一步做好技術支撐工作和技術服務工作，中廣終端公司已被批復成為中國廣電股份公司智能機頂盒軟硬件統一技術的提供方，提供智能機頂盒軟硬件統一技術的支撐和技術迭代工作。基于中國廣電的技術統一標準，從產品的經濟性、適應性和公益性的角度出發，深入優化機頂盒的產品設計，并從系統軟件、應用開發、平臺管理、安全監測等方面進行了相應的研究。

中國廣電終端公司的積極嘗試

終端作為廣電業務觸達到用戶的節點，為業務賦予了不同的展現手段和方式，中國廣電終端公司從硬件能力和軟件能力兩方面著手提供以終端能力抽象。硬件能力抽象主要是涉及計算、鏈接、存儲、感知及輸出等能力，能夠支撐起機頂盒的解碼和顯示功能，也能延伸及接入及被接入的能力，能接入到不同的網絡、鏈接到不同的終端，也能融入到萬物互聯的機制、協議等。軟件能力抽象則可以通過操作系統的升級架構，對不同的技術協議、不同的運行環境等軟件的生態體系進行兼容，為上層的應用提供跨平臺的支撐能力，讓業務能快速的對接、落地，支撐起整體的運維服務，滿足安全可靠及不斷兼容的需求。

按照中國廣電股份公司的調研要求，終端公司也參考了大部分省網公司的主流配置，總結設計出了DVB+IP機頂盒以及IP機頂盒兩類硬件產品，每一類又以模塊或模組化的方式擴展了三類配置。考慮到經濟的適用性，終端公司對三類配置進行了硬件的兼容，保證了一套外觀結構能夠兼容多種應用場景的配置需求。

統一硬件設計也為各機頂盒制造商提供了統一的參考標準，提升了效率，也節省了相應的生產時間及設計成本，獲得了企業的廣泛認可。

基于三種不同的硬件配置及TVOS操作系統，終端公司還研發了標準的基礎軟件，與硬件相結合形成了標準化的智能終端，借助于操作平臺和組件的能力、應用開發規則，為上層應用提供了標準化的應用支撐能力。可通過統一的應用商店下載安裝各省網應用軟件包，形成與備省網業務平臺相適配的商用終端。

系統預置應用能為機頂盒生產階段預置到系統軟件中的應用，用于實現系統級的管理和控制，以及機頂盒出廠后首次開機時的引導安裝等功能。其也是基于智能電視操作系統 (TVOS)開發的應用，主要包括控制中心、引導程序、應用管理三個架構：

1）控制中心，主要用于實現系統級管理和控制，隨操作系統啟動，常駐于系統后臺；

2）引導程序，主要是在首次開機或恢復出廠設置后，引導用戶進行必要的初始化設置及下載業務應用的程序。

3）應用管理，根據安全簽名及驗簽機制，提供可管可控的應用管理及下載服務。

在基于智能電視操作系統(TVOS)開發的應用管理方面，包括了對省網業務應用和通用業務應用的兩方面：

1）省網業務應用，由各省網根據業務經營需要開發的本地化應用，例如，Launcher(主頁)、直播、點播、回看、教育、游戲、黨建等應用，具體要以各省網實際業務為準。

2）通用業務應用，指面向全國有線電視網絡跨區域部署的業務應用，包含了可跨區域復制推廣業務應用及全國一體化業務應用等。

另外，基于TVOS的業務應用在應用管理系統部署上架，在機頂盒出廠后首次開機時，便能從應用管理系統下載并安裝到機頂盒中。

為了管理的一致性，支撐機頂盒業務的安全，中國廣電考慮建設中央及地方省網的兩級支撐平臺，主要維護機頂盒的系統升級、應用上下架、簽名管理、終端管理、數據運維分析等。

最后謝波也表示，統一的硬件是為了更好的支撐業務的發展，為用戶提供一致性的產品業務服務，前期終端公司已配合廣電總局科技司并在中國廣電的指導下為提高用戶的交互體驗做了相應的調研，優化了交互設計，形成了統一遙控器的優化成果。借助于機頂盒終端統一后的能力，將實現對各省業務深入的融合，通過規范用戶遙控器減少操作邏輯的差異化，提高用戶操作的便捷性，讓用戶對廣電業務服務形成一致性的認可，助力智慧廣電的產品及品牌價值提升。（轉載請注明：DVBCN廣電網）