CN106210827A - 一种动态配置机顶盒多ca的方法及系统 - Google Patents

Abstract

本发明公开了一种动态配置机顶盒多CA的方法及系统，方法包括：预先在机顶盒中创建CA软件管理器，通过预先建立的公共接口与动态CA适配库通信；CA软件管理器检测闪存中存在动态CA适配库，获取运营商的证书和动态CA适配库的证书；若运营商的证书和动态CA适配库的证书合法，则加载并启动动态CA适配库；机顶盒根据动态CA适配库的内容进行动态切换多个CA。本发明机顶盒可根据各地方的信息描述进行对应CA适配库的请求并下载到机顶盒，机顶盒使用下载来的适配库进行正常的节目解扰工作，减少了资源消耗，降低了成本。

Description

一种动态配置机顶盒多CA的方法及系统

技术领域

本发明涉及机顶盒技术领域，尤其涉及一种动态配置机顶盒多CA的方法及系统。

背景技术

随着三网融合的进一步推进，当下各地有线电视采用不同的技术标准，这给前端统一带来了不少的困难，一下子直接整合所有前端，所花费的人力、物力也太过庞大，同时时间也会拉的太长，这样给省网终端的统一带来了不小的问题。

目前，现有的技术是同一个机顶盒内置多种CA，其中CA为Conditional Access的缩写，中文为条件接收，简称CA。它是一种技术手段，它只允许被授权的用户使用某一业务，未经授权的用户不能使用这一业务。多种CA同时工作，机顶盒根据插卡类型来使用相应的CA对频道进行解扰，从而正常观看节目。

现在的技术虽然能够同时在不同的前端下工作，但是如果不同地方使用同一种CA，功能和版本不同，那么现在的技术就无法同时保证多CA的机顶盒在这两种前端下同时工作。另外，对于无卡CA方案，该技术也无法解决。同时一个机顶盒内置多个CA，一来机顶盒的资源消耗过大（CA线程的优先级必须很高），二来内置多个CA，成本太高。

因此，现有技术还有待于改进和发展。

发明内容

鉴于现有技术的不足，本发明目的在于提供一种动态配置机顶盒多CA的方法及系统，旨在解决现有技术中一个机顶盒内置多个CA，一来机顶盒的资源消耗过大（CA线程的优先级必须很高），二来内置多个CA，成本太高的缺陷。

本发明的技术方案如下：

一种动态配置机顶盒多CA的方法，其中，方法包括：

A、预先在机顶盒中创建CA软件管理器，机顶盒中的CA软件管理器通过预先建立的公共接口与动态CA适配库通信；

B、检测到机顶盒开机后，CA软件管理器检测闪存中存在动态CA适配库，获取运营商的证书和动态CA适配库的证书；

C、机顶盒判断运营商的证书和动态CA适配库的证书是否合法，若检测到运营商的证书和动态CA适配库的证书合法，则加载并启动对应的动态CA适配库；

D、机顶盒根据动态CA适配库的内容进行动态切换多个CA。

所述的动态配置机顶盒多CA的方法，其中，所述A具体包括：

A1、预先在机顶盒中创建管理CA的CA软件管理器；

A2、预先在动态CA适配库中定义函数指针，当加载动态CA适配库时，初始化函数指针，并将对应的句柄传递给CA软件管理器，CA软件管理器通过函数句柄与动态CA适配库动态交互。

所述的动态配置机顶盒多CA的方法，其中，所述B具体包括：

B1、检测到机顶盒开机后，初始化CA软件管理器，CA软件管理器检测机顶盒闪存中是否存在动态CA适配库；

B2、当检测到闪存中存在动态CA适配库，从闪存中的指定文件夹中获取运营商的证书和对应动态CA适配库的证书。

所述的动态配置机顶盒多CA的方法，其中，所述D之后还包括：

E11、机顶盒在运行时，检测到当前CA版本号与机顶盒本地上次保存的CA版本号是否有变化；

E12、若检测当前CA版本号与机顶盒本地上次保存的不一致或是机顶盒本地没有保存上次的版本，判断当前的机顶盒是否升级动态CA适配库，若适合则下载并升级动态CA适配库。

所述的动态配置机顶盒多CA的方法，其中，所述D之后还包括：

E21、机顶盒在运行时，检测到智能卡已更换，获取更换后的智能卡的类型；

E22、根据智能卡的类型及机顶盒信息，从闪存中获取下载方式，并从前端获取动态CA适配库的下载地址；

E23、机顶盒根据下载地址下载动态CA适配库。

一种动态配置机顶盒多CA的系统，其中，系统包括：

公共接口创建模块，用于预先在机顶盒中创建CA软件管理器，机顶盒中的CA软件管理器通过预先建立的公共接口与动态CA适配库通信；

证书获取模块，用于检测到机顶盒开机后，CA软件管理器检测闪存中存在动态CA适配库，获取运营商的证书和动态CA适配库的证书；

证书校验模块，用于机顶盒判断运营商的证书和动态CA适配库的证书是否合法，若检测到运营商的证书和动态CA适配库的证书合法，则加载并启动对应的动态CA适配库；

控制模块，用于机顶盒根据动态CA适配库的内容进行动态切换多个CA。

所述的动态配置机顶盒多CA的系统，其中，所述公共接口创建模块具体包括：

第一创建单元，用于预先在机顶盒中创建管理CA的CA软件管理器；

第二创建单元，用于预先在动态CA适配库中定义函数指针，当加载动态CA适配库时，初始化函数指针，并将对应的句柄传递给CA软件管理器，CA软件管理器通过函数句柄与动态CA适配库动态交互。

所述的动态配置机顶盒多CA的系统，其中，所述证书获取模块具体包括:

检测单元，用于检测到机顶盒开机后，初始化CA软件管理器，CA软件管理器检测机顶盒闪存中是否存在动态CA适配库；

证书获取单元，用于当检测到闪存中存在动态CA适配库，从闪存中的指定文件夹中获取运营商的证书和对应动态CA适配库的证书。

所述的动态配置机顶盒多CA的系统，其中，所述系统还包括判断与下载模块，其中判断与下载模块具体包括：

判断单元，用于机顶盒在运行时，检测到当前CA版本号与机顶盒本地上次保存的CA版本号是否有变化；

第一下载单元，用于若检测当前CA版本号与机顶盒本地上次保存的不一致或是机顶盒本地没有保存上次的版本，判断当前的机顶盒是否升级动态CA适配库，若适合则下载并升级动态CA适配库。

所述的动态配置机顶盒多CA的系统，其中，所述系统还包括智能卡更换与下载模块，智能卡更换与下载模块具体包括：

智能卡类型获取单元，用于机顶盒在运行时，检测到智能卡已更换，获取更换后的智能卡的类型；

下载方式及地址获取单元，用于根据智能卡的类型及机顶盒信息，从闪存中获取下载方式，并从前端获取动态CA适配库的下载地址；

第二下载单元，用于机顶盒根据下载地址下载动态CA适配库。

本发明提供了一种动态配置机顶盒多CA的方法及系统，本发明中机顶盒可根据各地方的信息描述进行对应CA适配库的请求并下载到机顶盒，机顶盒使用下载来的适配库进行正常的节目解扰工作，减少了资源消耗，降低了配置成本。

附图说明

图1为本发明的一种动态配置机顶盒多CA的方法的较佳实施例的流程图。

图2为本发明的一种动态配置机顶盒多CA的方法的具体应用实施例一的第一细化步骤的流程图。

图3为本发明的一种动态配置机顶盒多CA的方法的具体应用实施例二的第二细化步骤的流程图。

图4为本发明的一种动态配置机顶盒多CA的方法的具体应用实施例三的第五细化步骤的流程图。

图5为本发明的一种动态配置机顶盒多CA的方法的具体应用实施例四的第五细化步骤的流程图。

图6为本发明的一种动态配置机顶盒多CA的方法的具体应用实施例五的CA软件管理器与动态CA适配库交互的时序图。

图7为本发明的一种动态配置机顶盒多CA的方法的具体应用实施例六的动态CA适配库启动的流程图。

图8为本发明的一种动态配置机顶盒多CA的方法的具体应用实施例七的卡识别程序与CA软件管理器、以及前端交互的时序图。

图9为本发明的一种动态配置机顶盒多CA的系统的较佳实施例的功能原理框图。

图10为本发明的一种动态配置机顶盒多CA的系统的具体应用例一的公共接口创建模块的功能原理框图。

图11为本发明的一种动态配置机顶盒多CA的系统的具体应用例二的证书获取模块的功能原理框图。

图12为本发明的一种动态配置机顶盒多CA的系统的具体应用例三的判断与下载模块的功能原理框图。

图13为本发明的一种动态配置机顶盒多CA的系统的较佳实施例的智能卡更换与下载模块的功能原理框图。

具体实施方式

为使本发明的目的、技术方案及效果更加清楚、明确，以下对本发明进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明提供了一种动态配置机顶盒多CA的方法的较佳实施例的流程图，如图1所示，其中，方法包括：

步骤S100、预先在机顶盒中创建CA软件管理器，机顶盒中的CA软件管理器通过预先建立的公共接口与动态CA适配库通信；

步骤S200、检测到机顶盒开机后，CA软件管理器检测闪存中存在动态CA适配库，获取运营商的证书和动态CA适配库的证书；

步骤S300、机顶盒判断运营商的证书和动态CA适配库的证书是否合法，若检测到运营商的证书和动态CA适配库的证书合法，则加载并启动对应的动态CA适配库；

步骤S400、机顶盒根据动态CA适配库的内容进行动态切换多个CA。

具体实施时，步骤S100中要求同一个终端机顶盒软件能够同时支持不同前端动态CA适配库，所以要封装一套统一的接口。终端机顶盒要创建一个新的模块，称为CA软件管理器（以下简称DOWNCA），DOWNCA为了同时可以让多个CA动态切换，采用动态加载的方式，这样需要在DOWNCA与动态CA适配库之间建立一个公共的接口。

步骤S200中盒子启机之后， DOWNCA先去检测flash闪存中是否有动态CA适配库，当发现有动态CA适配库之后，然后从flash指定地方找到运营商的License证书 和对应动态CA适配库的License证书。

步骤S300，通过芯片对运营商的证书进行解密以及校验，看其是否合法，然后用运营商的License去校验动态CA适配库的license是否合法，如果license合法，就去加载并启动对应的动态CA适配库，如果不合法，就去根据对应的机顶盒识别码stbid，根据插卡情况，区域id，CA版本等机顶盒相关信息到省网服务器上去请求对应的动态CA适配库。机顶盒获取请求的动态适配库后，继续对运营商及动态CA适配库的证书进行校验，直到检测运营商证书和动态CA适配库的证书都是合法的，则加载并启动对应的动态CA适配库。

步骤S400中各地方机顶盒根据动态CA适配库启动后的数据，从而根据需要进行多个CA的切换。

进一步的实施例中，如图2所示，步骤S100中具体包括：

步骤S101、预先在机顶盒中创建管理CA的CA软件管理器；

步骤S102、预先在动态CA适配库中定义函数指针，当加载动态CA适配库时，初始化函数指针，并将对应的句柄传递给CA软件管理器，CA软件管理器通过函数句柄与动态CA适配库动态交互。

具体实施时，采用的方式是在动态库里面使用函数指针，当动态CA适配库被加载并初始化的时候，初始化函数指针，并把对应的句柄传递给DOWNCA，然后通过函数句柄与动态库动态交互。

类似的接口如下：

typedef struct{

int (*start_service)(....);

int (*stop_service)(....);

int (*table_ctrl)(int index，unsigned char *data， int len....);

int (*proc)(void *handle， int msg...);

Int (*Itocl)(void *input， void *output);

}Plugin;

动态适配库初始化接口参考代码：

Plugin * Plugin_init(....)

{

Plugin * module = (Plugin *)malloc(sizeof(Plugin ));

module->start_service =(int (*)(void))plug_startservice;

module->stop_service = (int (*)(void))plug_stopservice;

module->table_ctrl = (int (*)(int index，unsigned char *data， intlen....))plug_table_ctrl;

module->procEvent = (int (*)(void *handle， int msg...))plug_proc;

Module->Itocl = (int (*)(void *input， void *output))Itocl;

return module;

}

进一步的，如图3所示， 步骤S200具体包括：

步骤S201、检测到机顶盒开机后，初始化CA软件管理器，CA软件管理器检测机顶盒闪存中是否存在动态CA适配库；

步骤S202、当检测到闪存中存在动态CA适配库，从闪存中的指定文件夹中获取运营商的证书和对应动态CA适配库的证书。

具体实施时，盒子启机之后，首先初始化DOWNCA， DOWNCA先去检测flash闪存中是否有动态CA适配库（空盒子里面默认是没有动态CA适配库的），当发现有动态CA适配库之后，然后从flash指定地方找到运营商的License证书 和对应动态CA适配库的License证书。

进一步地，如图4所示，步骤S400之后还包括：

步骤S511、机顶盒在运行时，检测到当前CA版本号与机顶盒本地上次保存的CA版本号是否有变化；

步骤S512、若检测当前CA版本号与机顶盒本地上次保存的不一致或是机顶盒本地没有保存上次的版本，判断当前的机顶盒是否升级动态CA适配库，若适合则下载并升级动态CA适配库。

具体实施时，机顶盒在运行时，监控NIT表的描述符descriptor_tag:0x**，查看动态CA适配库版本号对比本地上次保存的是否有变化，如果与上次保存的不一致或者上次版本没有保存，则根据机顶盒ID、软件版本号以及区域ID，OUI，序列号等信息，OUI为机顶盒厂家给予的组织号，确认当前的机顶盒是否适合升级DOWNCA动态库，如果符合，则去查看描述符中的下载方式去触发下载更新，如果不符合则什么都不做。下载方式为IP升级。 IP升级就是网络协议升级，通过因特网的连接，去访问前端服务器来获取资源。其中IP升级中MPEG-2协议传输层定义的一种用于传输的数据的格式，NIT表描述了整个传输网络的信息。在本发明中NIT新增描述符定义如表1所示：

表1

Syntax语法	No.of.bits字节数	Identifier标识符
			*_*_descriptor(){
descriptor_tag=0x**	8	uimsbf
			descriptor_length	8	uimsbf
version	8	uimsbf
			Download_Type	8	uimsbf
STB_id	32	uimsbf
			OUI	32	uimsbf
serialNumber_start	128	uimsbf
			serialNumber_end	128	uimsbf
CA_name	128	uimsbf
			}

表1中各参数定义如下：descriptor_tag---8位字段，用于标识各描述符。

descriptor_length---8位字段，用于指明紧接在此字段后的描述符的字节数量。

download_mode---下载方式，4位字段，0：表示oc; 1表示ip；

Version---CA动态适配库的版本；

STB_ID---机顶盒；其中0xFFFF表示所有终端软件版本；

OUI---机顶盒厂家给予的组织号；

serialNumber_start---下载更新终端的起始序列号；

serialNumber_end---下载更新终端的结束序列号；

CA_name：描述对应的CA名称。其中uimsbf为无符号整数。

再进一步的实施例，如图5所示，步骤S400之后还包括：

步骤S521、机顶盒在运行时，检测到智能卡已更换，获取更换后的智能卡的类型；

步骤S522、根据智能卡的类型及机顶盒信息，从闪存中获取下载方式，并从前端获取动态CA适配库的下载地址；

步骤S523、机顶盒根据下载地址下载动态CA适配库。

具体实施时，当机顶盒正在运行时，此时机顶盒插入的智能卡是A类型的卡。这个时候更换一种类型，例如B卡，根据ATR（Answer to Reset，自动复位响应）和机顶盒与智能卡通讯信息判断B卡类型，然后获取机顶盒ID，区域ID，OUI信息等信息，接着从flash中获取下载方式(下载方式是NIT触发下载时候写入的下载方式，如果没有NIT触发或者NIT触发没有写入下载方式，默认采用IP下载)。将CA名称与这些信息打包成一条加密的命令发往前端，前端根据相应的算法解密并解读命令，从而从数据库中找到对应的动态CA适配库的下载地址，传回给机顶盒，机顶盒根据下载地址去下载动态CA适配库。然后去校验判断动态CA适配库的正确性。校验方法如上述步骤S200和步骤S300。

本发明还提供了一种动态配置机顶盒多CA的方法的具体应用实施例的CA软件管理器与动态CA适配库交互的时序图，如图6所示，具体时序如下：

初始化CA软件管理器；

CA软件管理器通过dlopen加载动态CA适配库，其中dlopen用于加载程序的语句；

动态CA适配库返回动态CA适配库的句柄；

CA软件管理器通过dlsym(handle， symbol_name)根据动态库的句柄找到对应的初始化接；

在动态CA适配库的初始化接口里面初始化函数指针，并返回对应的句柄；

当播放节目时，CA软件管理器调用module->strat_service去通知动态CA适配库CA解扰；

当停止节目时，CA软件管理器调用module->stopservice去通知动态CA适配库停止解扰；

当获取CA信息时，CA软件管理器调用module->Itocl去动态CA适配库获取信息，并返回信息；

动态CA适配库返回CA提示信息，错误信息，业务信息弹出；

页面显示对应信息。

本发明还提供了一种动态配置机顶盒多CA的方法的具体应用实施例的动态CA适配库启动的流程图，如图7所示，方法包括：

步骤S1、检测机顶盒中是否存在动态CA适配库，若是，则执行步骤S2，若否，则执行步骤S3；

步骤S2、从flash中读取运营商的License和对应动态CA适配库；

步骤S3、需要重新申请并下载动态CA适配库；

步骤S4、校验运营商的License是否合法，若是，则执行步骤S5，若否，则执行步骤S6；

步骤S5、利用合法的运营商License去校验对应动态CA适配库的License；

步骤S6、向前端申请对应的运营商License；

步骤S7、是否成功下载，若是，则执行步骤S4，若否，则执行步骤S8；

步骤S8、联系工作人员上门更新运营商Lisence；

步骤S9、检验动态CA适配库License是否合法，若是，则执行步骤S21，若否，则执行步骤S10；

步骤S10、重新申请和下载对应的动态CA适配库和相关的License；

步骤S11、往前端发送去请求对应的动态CA适配库和License；

步骤S12、是否出现异常，若是，则执行步骤S13，若否，则执行步骤S14；

步骤S13、多次请求；

步骤S14、首先根据前面的4个字节进行md5算法算出签名与末尾签名比较；

步骤S15、判断多次请求的结果是否正常，若是，则执行步骤S14，若否，则执行步骤S16；

步骤S16、弹出错误提示并提示打客服电话求助；

步骤S17、校验签名是否成功，若是，则执行步骤S18，若否，则执行步骤S11；

步骤S18、对包进行解包生成对应的动态CA适配库和相应的License；

步骤S19、利用合法的运营商License去校验CA动态适配库的License；

步骤S20、签名是否合法，若是，则执行步骤S21，若否，则执行步骤S11；

步骤S21、正常加载并运行CA软件管理器。

本发明还提供了一种动态配置机顶盒多CA的方法的具体应用实施例的卡识别程序与CA软件管理器、以及前端交互的时序图，如图8所示，具体时序如下：

检测到有卡插入；

判断卡识别程序能否识别，若能识别，根据ATR以及机卡通讯正确识别卡，CA软件管理器获取机顶盒ID，区域ID，OUI信息将其于CA名称一起拼起来发送前端；若多次仍无法识别，判定无效卡，弹出提示；

若没有识别到卡，加载一个默认的动态CA适配库；判断是否存在默认的动态适配库，若不存在，则CA软件管理器获取机顶盒ID，区域ID，OUI信息将其于CA名称一起拼起来发送前端；若存在，则CA软件直接加载运行；

前端根据机顶盒的请求，到数据库中去寻找对应的动态CA适配库的地址，并发送给机顶盒；

CA软件管理器根据对应的地址去请求下载；

前端把打包好的文件下发到终端软件；

CA软件管理器对下载的的打包文件进行校验然后动态加载；

NIT表监控收到对应的NIT描述子，解析描述子获取对应的版本，序列号，CA名称等其他信息； 判断比较是否通过，若通过，则将这些信息传递到CA软件管理器；若不通过，NIT版本较小或者序列号不在范围，stbid或其他信息不对，NIT表监控丢弃这个描述子；

CA软件管理器获取机顶盒ID，区域ID，OUI信息将其于CA名称一起拼起来发送前端；

前端根据机顶盒的请求，到数据库中去寻找对应的动态CA适配库的地址，并发送给机顶盒；

机顶盒CA软件管理器根据对应的地址去请求下载；

前端把打包好的文件下发到CA软件管理器；

CA软件管理器对下载的的打包文件进行校验然后动态加载。

本发明还提供了一种动态配置机顶盒多CA的系统的较佳实施例的功能原理框图，如图9所示，系统包括：

公共接口创建模块100，用于预先在机顶盒中创建CA软件管理器，机顶盒中的CA软件管理器通过预先建立的公共接口与动态CA适配库通信；具体如方法实施例所述。

证书获取模块200，用于检测到机顶盒开机后，CA软件管理器检测闪存中存在动态CA适配库，获取运营商的证书和动态CA适配库的证书；具体如方法实施例所述。

证书校验模块300，用于机顶盒判断运营商的证书和动态CA适配库的证书是否合法，若检测到运营商的证书和动态CA适配库的证书合法，则加载并启动对应的动态CA适配库；具体如方法实施例所述。

控制模块400，用于机顶盒根据动态CA适配库的内容进行动态切换多个CA；具体如方法实施例所述。

进一步地，如图10所示，所述公共接口创建模块100具体包括：

第一创建单元101，用于预先在机顶盒中创建管理CA的CA软件管理器；具体如方法实施例所述。

第二创建单元102，用于预先在动态CA适配库中定义函数指针，当加载动态CA适配库时，初始化函数指针，并将对应的句柄传递给CA软件管理器，CA软件管理器通过函数句柄与动态CA适配库动态交互；具体如方法实施例所述。

进一步地，如图11所示，所述证书获取模块200具体包括:

检测单元201，用于检测到机顶盒开机后，初始化CA软件管理器，CA软件管理器检测机顶盒闪存中是否存在动态CA适配库；具体如方法实施例所述。

证书获取单元202，用于当检测到闪存中存在动态CA适配库，从闪存中的指定文件夹中获取运营商的证书和对应动态CA适配库的证书；具体如方法实施例所述。

进一步地，所述系统还包括判断与下载模块，如图12所示，其中判断与下载模块具体包括：

判断单元511，用于机顶盒在运行时，检测到当前CA版本号与机顶盒本地上次保存的CA版本号是否有变化；具体如方法实施例所述。

第一下载单元512，用于若检测当前CA版本号与机顶盒本地上次保存的不一致或是机顶盒本地没有保存上次的版本，判断当前的机顶盒是否升级动态CA适配库，若适合则下载并升级动态CA适配库；具体如方法实施例所述。

进一步的实施例中，所述系统还包括智能卡更换与下载模块，如图13所示，智能卡更换与下载模块具体包括：

智能卡类型获取单元521，用于机顶盒在运行时，检测到智能卡已更换，获取更换后的智能卡的类型；具体如方法实施例所述。

下载方式及地址获取单元522，用于根据智能卡的类型及机顶盒信息，从闪存中获取下载方式，并从前端获取动态CA适配库的下载地址；具体如方法实施例所述。

第二下载单元523，用于机顶盒根据下载地址下载动态CA适配库；具体如方法实施例所述。

综上所述，本发明提供了一种动态配置机顶盒多CA的方法及系统，方法包括：预先在机顶盒中创建CA软件管理器，通过预先建立的公共接口与动态CA适配库通信；检测到机顶盒开机后，CA软件管理器检测闪存中存在动态CA适配库，获取运营商的证书和动态CA适配库的证书；机顶盒检测到运营商的证书和动态CA适配库的证书合法，则加载并启动对应的动态CA适配库；机顶盒根据动态CA适配库的内容进行动态切换多个CA。本发明中机顶盒可根据各地方的信息描述进行对应CA适配库的请求并下载到机顶盒，机顶盒使用下载来的适配库进行正常的节目解扰工作，减少了资源消耗，降低了配置成本。

应当理解的是，本发明的应用不限于上述的举例，对本领域普通技术人员来说，可以根据上述说明加以改进或变换，所有这些改进和变换都应属于本发明所附权利要求的保护范围。

Claims (10)

1.一种动态配置机顶盒多CA的方法，其特征在于，所述方法包括：

A、预先在机顶盒中创建CA软件管理器，机顶盒中的所述CA软件管理器通过预先建立的公共接口与动态CA适配库通信；

B、检测到机顶盒开机后，所述CA软件管理器检测闪存中存在所述动态CA适配库，获取运营商的证书和动态CA适配库的证书；

C、判断所述运营商的证书和动态CA适配库的证书是否合法，若所述运营商的证书和动态CA适配库的证书合法，则加载并启动对应的所述动态CA适配库；

D、机顶盒根据所述动态CA适配库的内容进行动态切换多个CA。

2.根据权利要求1所述的动态配置机顶盒多CA的方法，其特征在于，所述A具体包括：

A1、预先在机顶盒中创建管理CA的所述CA软件管理器；

A2、预先在所述动态CA适配库中定义函数指针，当加载所述动态CA适配库时，初始化函数指针，并将对应的句柄传递给所述CA软件管理器，所述CA软件管理器通过函数句柄与所述动态CA适配库动态交互。

3.根据权利要求2所述的动态配置机顶盒多CA的方法，其特征在于，所述B具体包括：

B1、检测到机顶盒开机后，初始化所述CA软件管理器，所述CA软件管理器检测机顶盒闪存中是否存在所述动态CA适配库；

B2、当检测到所述闪存中存在所述动态CA适配库，从所述闪存中的指定文件夹中获取运营商的证书和对应动态CA适配库的证书。

4.根据权利要求3所述的动态配置机顶盒多CA的方法，其特征在于，所述D之后还包括：

E11、机顶盒在运行时，检测到当前CA版本号与机顶盒本地上次保存的CA版本号是否有变化；

E12、若检测当前CA版本号与机顶盒本地上次保存的不一致或是机顶盒本地没有保存上次的版本，判断当前的机顶盒是否升级所述动态CA适配库，若适合则下载并升级所述动态CA适配库。

5.根据权利要求3所述的动态配置机顶盒多CA的方法，其特征在于，所述D之后还包括：

E21、机顶盒在运行时，检测到智能卡已更换，获取更换后的智能卡的类型；

E22、根据智能卡的类型及机顶盒信息，从闪存中获取下载方式，并从前端获取所述动态CA适配库的下载地址；

E23、机顶盒根据下载地址下载所述动态CA适配库。

6.一种动态配置机顶盒多CA的系统，其特征在于，系统包括：

公共接口创建模块，用于预先在机顶盒中创建CA软件管理器，机顶盒中的所述CA软件管理器通过预先建立的公共接口与动态CA适配库通信；

证书获取模块，用于检测到机顶盒开机后，所述CA软件管理器检测闪存中存在所述动态CA适配库，获取运营商的证书和动态CA适配库的证书；

证书校验模块，用于机顶盒判断所述运营商的证书和动态CA适配库的证书是否合法，若检测到所述运营商的证书和动态CA适配库的证书合法，则加载并启动对应的所述动态CA适配库；

控制模块，用于机顶盒根据所述动态CA适配库的内容进行动态切换多个CA。

7.根据权利要求6所述的动态配置机顶盒多CA的系统，其特征在于，所述公共接口创建模块具体包括：

第一创建单元，用于预先在机顶盒中创建管理CA的所述CA软件管理器；

第二创建单元，用于预先在所述动态CA适配库中定义函数指针，当加载所述动态CA适配库时，初始化函数指针，并将对应的句柄传递给所述CA软件管理器，所述CA软件管理器通过函数句柄与所述动态CA适配库动态交互。

8.根据权利要求7所述的动态配置机顶盒多CA的系统，其特征在于，所述证书获取模块具体包括:

检测单元，用于检测到机顶盒开机后，初始化所述CA软件管理器，所述CA软件管理器检测机顶盒闪存中是否存在所述动态CA适配库；

证书获取单元，用于当检测到所述闪存中存在所述动态CA适配库，从所述闪存中的指定文件夹中获取运营商的证书和对应动态CA适配库的证书。

9.根据权利要求8所述的动态配置机顶盒多CA的系统，其特征在于，所述系统还包括判断与下载模块，其中判断与下载模块具体包括：

判断单元，用于机顶盒在运行时，检测到当前CA版本号与机顶盒本地上次保存的CA版本号是否有变化；

第一下载单元，用于若检测当前CA版本号与机顶盒本地上次保存的不一致或是机顶盒本地没有保存上次的版本，判断当前的机顶盒是否升级所述动态CA适配库，若适合则下载并升级所述动态CA适配库。

10.根据权利要求8所述的动态配置机顶盒多CA的系统，其特征在于，所述系统还包括智能卡更换与下载模块，智能卡更换与下载模块具体包括：

智能卡类型获取单元，用于机顶盒在运行时，检测到智能卡已更换，获取更换后的智能卡的类型；

下载方式及地址获取单元，用于根据智能卡的类型及机顶盒信息，从闪存中获取下载方式，并从前端获取所述动态CA适配库的下载地址；

第二下载单元，用于机顶盒根据下载地址下载所述动态CA适配库。