条件付きアクセス

条件付きアクセス （ CAの略）または条件付きアクセスシステム （ CASの略）は、コンテンツへのアクセスを許可する前に特定の基準を満たすことを要求することによるコンテンツの保護です。この用語は、デジタルテレビシステムおよびソフトウェアに関連して一般的に使用されます。

ソフトウェアで

条件付きアクセスは、電子メール、アプリケーション、ドキュメント、情報など、問題のソフトウェアへの人々のアクセスを管理できる機能です。通常、SaaS（Software-as-a-Service）として提供され、企業データを安全に保つために組織に展開されます。このデータへのアクセスに条件を設定することにより、組織は誰がデータにアクセスし、どこでどのように情報にアクセスするかをより細かく制御できます。

可能な条件は次のとおりです。

地理上の位置
IPアドレスとネットワーク
中古デバイス
ブラウザ
オペレーティングシステム（OS）

条件付きアクセスを設定する場合、選択した条件にアクセスを制限したり、禁止したりできます。このようにして、たとえば、特定のネットワークからのみアクセスできる、または特定のブラウザからはアクセスできないと判断できます。

条件付きアクセスの現在のプロバイダーは次のとおりです。

Microsoft（Office 365を含む）
Azure Active Directory
ワークスペース365

条件付きアクセスは、Microsoft Intuneで提供できます。

デジタルビデオ放送で

デジタルビデオブロードキャスト（DVB）標準では、条件付きアクセスシステム（CAS）標準は、DVB-CA（条件付きアクセス）、DVB-CSA（一般的なスクランブルアルゴリズム）、およびDVB-CI（共通インターフェイス）の仕様書で定義されています。これらの標準は、デジタルテレビストリームを難読化する方法を定義し、有効な復号化スマートカードを持っている人だけにアクセスを提供します。条件付きアクセスのDVB仕様は、DVB Webサイトの標準ページから入手できます。

これは、スクランブルと暗号化の組み合わせによって実現されます。データストリームは、 制御ワードと呼ばれる48ビットの秘密キーでスクランブルされます。通常の状況では、コンテンツプロバイダーは1分間に数回コントロールワードを変更するため、特定の時点でのコントロールワードの価値を知ることは比較的価値がありません。制御ワードは、連続する値が通常予測できないような方法で自動的に生成されます。 DVB仕様では、物理プロセスを使用することを推奨しています。

受信者がデータストリームのスクランブルを解除するには、制御ワードの現在の値を永続的に通知する必要があります。実際には、視聴の中断が発生しないように、少し前に通知する必要があります。暗号化は、受信者への送信中に制御ワードを保護するために使用されます。制御ワードは、 資格制御メッセージ （ECM）として暗号化されます。受信者のCAサブシステムは、許可された場合にのみ制御ワードを復号化します。その権限は、 資格管理メッセージ （EMM）の形式で受信者に送信されます。 EMMは、レシーバーのスマートカードまたはサブスクライバーのグループによって識別される各サブスクライバーに固有であり、通常は月間隔でECMよりもはるかに少ない頻度で発行されます。これは明らかに不正な視聴を防ぐのに十分ではないため、TPSはこの間隔を約12分に短縮しました。これはプロバイダーごとに異なる場合があり、BSkyBは6週間の期間を使用します。 Nagravision 2がハッキングされると、Digital +は3日ごとに新しいEMMの送信を開始し、不正な視聴をより面倒にしました。

ECMとEMMの内容は標準化されていないため、使用されている限定受信システムに依存します。

制御ワードは、異なるECMを介して一度に送信できます。これにより、複数の条件付きアクセスシステムを同時に使用できます。これは、帯域幅を節約し、マルチプレックスオペレーターの協力を促すsimulcryptと呼ばれるDVB機能です。 DVB Simulcryptはヨーロッパで広く普及しています。 Hot Bird衛星のCNN International Europeなどの一部のチャネルでは、7つの異なるCAシステムを並行して使用できます。

復号化カードは読み取られ、場合によっては、条件付きアクセスモジュール（CAM）、DVB-CI規格を満たすPCカード形式のカードリーダー、または組み込みのISO / IEC 7816カードリーダーを介して特定のアクセス権で更新されます。、Sky Digiboxなどにあります。

複数の企業が競合するCAシステムを提供しています。 ABV、VideoGuard、Irdeto、Nagravision、Conax、Viaccess、Synamedia、Mediaguard（別名SECA）は、最も一般的に使用されるCAシステムです。

DVBシステムでのCAの一般的な使用により、暗号化を支援するため、または直接暗号化を回避するための多くのツールが存在します。 CAMエミュレーターと複数形式のCAMが存在し、複数のカード形式を読み取ったり、侵害された暗号化スキームを直接解読することもできます。ほとんどのマルチフォーマットCAMおよび信号を直接復号化するすべてのCAMは、CAシステムのリバースエンジニアリングに基づいています。現在、DVB暗号化に使用されているシステムの大部分は、Nagravision、Conax、Viaccess、Mediaguard（v1）およびVideoGuardの最初のバージョンを含む、ある時点で完全な復号化に開放されています。

北米での条件付きアクセス

カナダおよび米国のケーブルシステムでは、ケーブル会社コンソーシアムCableLabsによって仕様が開発されたCableCARDで、条件付きアクセスの標準が提供されます。

米国のケーブル会社は、連邦通信委員会からCableCARDをサポートするよう求められています。現在、双方向通信（Mカード）の標準が存在しますが、衛星テレビには独自の標準があります。米国の次世代アプローチでは、このような物理カードを使用せず、DCASなどの条件付きアクセス用のダウンロード可能なソフトウェアを使用するスキームを採用しています。

このようなアプローチの主な魅力は、物理的な条件付きアクセスモジュールの高価な交換を必要とせずに、セキュリティ違反に応じてアクセス制御を動的にアップグレードできることです。別の魅力は、ポータブルメディアプレーヤーなどの非伝統的なメディアディスプレイデバイスに安価に組み込むことができることです。