6月20日，由东方有线网络有限公司、智慧广电网络安全生态创新研究国家广播电视总局实验室举办的第28届上海电视节——智慧广电网络安全生态创新发展研讨会成功举行，中广融合智能终端科技有限公司产品经理、工程师谢波做了《统一智能机顶盒支撑体系》的主旨发言。
统一机顶盒终端的安全性考虑
统一智能机顶盒支撑体系是中国广电为推进智能机顶盒的统一，在保留各省个性化业务的基础下，能够将优质的业务向其他的省和地区进行推广，从而协同并带动全国广电业务规模化、集约化的发展，服务并满足广电智能机顶盒全国一体化的部署。
以此为目标，在广电总局的指导下，中国广电终端公司配合对全国智能机顶盒的差异化问题进行总结和梳理，也参与了整体统一方案的研究。
从安全的角度，中广终端公司总结出当前的机顶盒存在着安全信任链的系统机制、不可控系统后门、应用校验机制、数据隐私权限等多方面的安全性隐患。这些安全问题也为进一步推进业务发展带来了影响，为推进规模化、持续性的业务发展，终端公司从硬件及软件方面进行了一致性总结。
基于终端的安全考虑，为满足中国广电对智能机顶盒的统一要求，终端公司以软硬结合的思路提供了相关的设计方案，在硬件层面上，借助于TVOS的密钥机制研发了标准的TVOS终端，强化起底层基础安全。以分省业务适配为目标，结合TVOS的系统安全，推动标准化的智能终端在全国的一体化部署，推进中国广电全国一网的智能机顶盒集约化发展。
针对一体化的工作，中国广电制定了全国一网智能机顶盒一体化部署工程技术标准体系，包含了机顶盒硬件技术规范、系统软件规范、业务应用开发技术规范、一体化部署支撑平台技术规范以及测试规范等一系列的标准体系。
其中系统软件规范参考了TVOS的行业成果，硬件技术相关规范也参考了行业的技术要求，同时也调研征集了各省的相关意见及建议。目前，终端公司正在完善软件和开发协议、支撑平台、测试体系等相关行业规范，最终将形成中国广电统一的企业技术标准体系。值得注意的是，在企业硬件标准方面，中国广电网络股份有限公司经征询各省意见及建议后制定了《智能机顶盒（IP型）硬件技术规范》、《智能机顶盒（DVB+IP型）硬件技术规范》等标准文件，为智能机顶盒的集约化工作打好了基础条件。
为进一步做好技术支撑工作和技术服务工作，中广终端公司已被批复成为中国广电股份公司智能机顶盒软硬件统一技术的提供方，提供智能机顶盒软硬件统一技术的支撑和技术迭代工作。基于中国广电的技术统一标准，从产品的经济性、适应性和公益性的角度出发，深入优化机顶盒的产品设计，并从系统软件、应用开发、平台管理、安全监测等方面进行了相应的研究。
中国广电终端公司的积极尝试
终端作为广电业务触达到用户的节点，为业务赋予了不同的展现手段和方式，中国广电终端公司从硬件能力和软件能力两方面着手提供以终端能力抽象。硬件能力抽象主要是涉及计算、链接、存储、感知及输出等能力，能够支撑起机顶盒的解码和显示功能，也能延伸及接入及被接入的能力，能接入到不同的网络、链接到不同的终端，也能融入到万物互联的机制、协议等。软件能力抽象则可以通过操作系统的升级架构，对不同的技术协议、不同的运行环境等软件的生态体系进行兼容，为上层的应用提供跨平台的支撑能力，让业务能快速的对接、落地，支撑起整体的运维服务，满足安全可靠及不断兼容的需求。
按照中国广电股份公司的调研要求，终端公司也参考了大部分省网公司的主流配置，总结设计出了DVB+IP机顶盒以及IP机顶盒两类硬件产品，每一类又以模块或模组化的方式扩展了三类配置。考虑到经济的适用性，终端公司对三类配置进行了硬件的兼容，保证了一套外观结构能够兼容多种应用场景的配置需求。
统一硬件设计也为各机顶盒制造商提供了统一的参考标准，提升了效率，也节省了相应的生产时间及设计成本，获得了企业的广泛认可。
基于三种不同的硬件配置及TVOS操作系统，终端公司还研发了标准的基础软件，与硬件相结合形成了标准化的智能终端，借助于操作平台和组件的能力、应用开发规则，为上层应用提供了标准化的应用支撑能力。可通过统一的应用商店下载安装各省网应用软件包，形成与备省网业务平台相适配的商用终端。
系统预置应用能为机顶盒生产阶段预置到系统软件中的应用，用于实现系统级的管理和控制，以及机顶盒出厂后首次开机时的引导安装等功能。其也是基于智能电视操作系统 (TVOS)开发的应用，主要包括控制中心、引导程序、应用管理三个架构：
1）控制中心，主要用于实现系统级管理和控制，随操作系统启动，常驻于系统后台；
2）引导程序，主要是在首次开机或恢复出厂设置后，引导用户进行必要的初始化设置及下载业务应用的程序。
3）应用管理，根据安全签名及验签机制，提供可管可控的应用管理及下载服务。
在基于智能电视操作系统(TVOS)开发的应用管理方面，包括了对省网业务应用和通用业务应用的两方面：
1）省网业务应用，由各省网根据业务经营需要开发的本地化应用，例如，Launcher(主页)、直播、点播、回看、教育、游戏、党建等应用，具体要以各省网实际业务为准。
2）通用业务应用，指面向全国有线电视网络跨区域部署的业务应用，包含了可跨区域复制推广业务应用及全国一体化业务应用等。
另外，基于TVOS的业务应用在应用管理系统部署上架，在机顶盒出厂后首次开机时，便能从应用管理系统下载并安装到机顶盒中。
为了管理的一致性，支撑机顶盒业务的安全，中国广电考虑建设中央及地方省网的两级支撑平台，主要维护机顶盒的系统升级、应用上下架、签名管理、终端管理、数据运维分析等。
最后谢波也表示，统一的硬件是为了更好的支撑业务的发展，为用户提供一致性的产品业务服务，前期终端公司已配合广电总局科技司并在中国广电的指导下为提高用户的交互体验做了相应的调研，优化了交互设计，形成了统一遥控器的优化成果。借助于机顶盒终端统一后的能力，将实现对各省业务深入的融合，通过规范用户遥控器减少操作逻辑的差异化，提高用户操作的便捷性，让用户对广电业务服务形成一致性的认可，助力智慧广电的产品及品牌价值提升。（转载请注明：DVBCN广电网）
