應急廣播作為國家公共服務的重要組成部分，其系統安全性的重要程度不言而喻，而密碼作為實現信息安全的重要手段，在應急廣播領域受到了相當的重視。就在去年底，國家新聞出版廣電總局印發了《全國應急廣播體系建設總體規劃》，提出了全國應急廣播體系建設八個領域的重點項目，其中就包括國產密碼算法在應急廣播系統中的應用。不得不說，自主可控的國產密碼算法，已在眾多關鍵領域得到廣泛應用。
盾王在廣電領域“摸爬滾打”多年，通過將應急廣播專用密碼設備集成到應急廣播平臺、播發設備、終端等各部分，使應急廣播系統具備安全管理、信息驗證及鑒別等功能，從而保障其信息傳遞、播發過程的安全性。
基于密碼技術的應急廣播安全解決方案
1.建設目標
1.1根據應急廣播系統的安全需求，配合應急廣播四級聯動的功能實現，在省級、市級、縣級應急廣播平臺建設符合要求的國產密碼信息保護系統，以實現國家、省、市、縣間各級系統的信息安全傳輸。
1.2結合一般應急廣播平臺，在平臺節點、傳輸及終端上增加安全體系控制節點。一方面基于國產密碼算法、采用數字簽名技術實現應急廣播消息、控制指令的安全；另一方面基于數字證書體系的各應急廣播節點的信任關系的建立，最終實現整個應急廣播系統的“自主、安全、可控”。
2.建設方案
解決方案示意圖
2.1 應急廣播各級平臺之間傳遞的消息以及中波、調頻副載波、有線數字電視等傳遞的指令，均采用基于非對稱密鑰算法的數字簽名方式實現合法性、完整性和真實性保護。
消息和指令的發送端：采用自身的私鑰對消息和指令計算數字簽名，并將數字簽名附帶在消息和指令中傳遞。
消息和指令的接收端：采用發送端的公鑰對數字簽名進行驗證，確保只接收合法的應急廣播消息，只處理合法的應急廣播指令。
2.2 應急廣播各級平臺及接收端采用數字證書技術實現數字簽名密鑰的分發、認證與撤銷。應急廣播認證中心負責應急廣播各級平臺及接收端數字證書的申請、生成、分發與撤銷，應急廣播各級平臺通過證書安全代理設備實現證書及信任列表的傳遞及更新。
3.各類專用密碼設備的主要功能
簽名驗證設備：為應急廣播系統提供安全的應用層密碼服務，包括消息驗證、消息簽名、信任證書管理等，保證應急廣播信息從產生、傳輸、接收到處理整個過程的安全性。
證書安全代理設備：為應急廣播系統提供設備證書更新、證書信任列表更新、證書下載等服務。
證書管理一體機：能夠滿足市縣級應急廣播的安全需求，對應急廣播簽名驗證功能和應急廣播設備證書管理功能進行簡化，將兩者集成到一臺物理設備上，適合中小廣播平臺的部署和使用。
安全密碼器：基于應急廣播系統中的播發設備、接收設備、終端等研發的高速安全模塊，應急廣播系統中各類前端設備及無需證書管理的縣級平臺，采用密碼器可以極大降低設備投入成本。
安全認證模塊：基于應急廣播系統中的播發設備、接收設備、終端等研發的專用安全模塊，配合平臺簽名驗證設備為應急廣播設備提供簽名和驗簽。
4.各級平臺的密碼設備部署建議
省級應急廣播平臺：簽名驗證設備+證書安全代理設備
省級監管平臺：簽名驗證設備
市級應急廣播平臺：簽名驗證設備+證書管理一體機
市級監管平臺：簽名驗證設備
縣級應急廣播平臺：平臺配置與市級基本相同，縣級以下的可在應急廣播前端設備中集成密碼設備
村村響終端：安全認證模塊
密鑰體系說明
應急廣播安全體系中所有密碼設備均使用國產密碼算法，應急廣播系統中所有下發和回傳的控制指令、消息報文的傳輸都通過密碼設備或安全模塊對其進行簽名，接收方基于信任列表，獲取簽名信息所使用的證書，然后進行驗證，以此來實現可信應急廣播信息的傳輸。
