Кардшаринг: что это такое и как работают протоколы CCcam и OScam

Кардшаринг — это технология совместного использования карты условного доступа (CAM-карты) несколькими абонентами одновременно через сеть. Вместо того чтобы каждый зритель покупал отдельную подписку на спутниковый канал, один физический смарт-карт подключается к серверу, который расшифровывает сигнал и передаёт управляющие слова (Control Words) всем подключённым клиентам. Именно на этом принципе построены протоколы CCcam и OScam.

Как работает кардшаринг: техническая основа

Спутниковое телевидение использует систему условного доступа (Conditional Access System, CAS) для шифрования контента. Каждые несколько секунд сигнал защищается новым ключом — управляющим словом (CW), длиной 8 байт. Смарт-карта законного абонента получает это слово через зашифрованный ECM-пакет (Entitlement Control Message), расшифровывает его и отдаёт декодеру. Без актуального CW картинка недоступна.

Кардшаринг-сервер перехватывает этот процесс: физическая карта подключается к серверу через card reader (например, Phoenix или Smargo), сервер получает ECM-запросы от клиентов по сети, отправляет их на карту, получает расшифрованное CW и рассылает его всем клиентам. Задержка от запроса до получения ответа в идеале не превышает 100–200 миллисекунд — это критично, так как при смене ключа приёмник должен успеть получить новое CW до начала нового крипто-периода.

Что такое ECM и EMM пакеты

ECM (Entitlement Control Message) — это пакет, который содержит зашифрованное управляющее слово. Каждый канал генерирует ECM каждые 5–30 секунд. EMM (Entitlement Management Message) — управляющие сообщения для самой карты: обновление прав, продление подписки, активация новых пакетов. В кардшаринге сервер работает преимущественно с ECM, тогда как EMM обрабатывает реальная карта.

Протокол CCcam: архитектура и принцип работы

CCcam — проприетарный протокол, разработанный изначально для прошивки ресиверов с процессором Dreambox. Название расшифровывается как Conditional Access Client — Client Access Module. Несмотря на закрытые спецификации, протокол был реверс-инженерен и сегодня поддерживается большинством популярных программных эмуляторов.

Как устроено подключение по CCcam

Клиент CCcam устанавливает TCP-соединение с сервером, по умолчанию на порту 12000. Аутентификация происходит через обмен хешами: сервер отправляет случайное 16-байтное приветствие (handshake), клиент применяет к нему алгоритм SHA1 совместно с именем пользователя и паролем и возвращает результат. После успешной аутентификации сервер передаёт клиенту список доступных карт с указанием провайдера, CAID (Conditional Access Identifier) и SID (Service ID).

Практический пример: клиент с ресивером Vu+ Duo2 хочет смотреть канал на частоте Astra 19.2°E. Он отправляет ECM-запрос на CCcam-сервер. Сервер определяет, какая из подключённых карт может расшифровать этот канал по CAID (например, 0x1702 для Nagravision), перенаправляет ECM на карту, получает CW и возвращает его клиенту. Весь цикл занимает 50–300 мс.

Каскадирование в CCcam

Одна из ключевых особенностей CCcam — поддержка каскадирования (cascading). Сервер может не только раздавать ключи со своих карт, но и подключаться к другим CCcam-серверам, получая доступ к их картам. Глубина каскада обозначается параметром hop: hop 0 — это карта непосредственно на данном сервере, hop 1 — карта с сервера первого уровня, hop 2 — второго уровня и так далее. Чем больше hop, тем выше задержка и вероятность ошибок. Большинство операторов ограничивают глубину на уровне hop 5–7.

Формат конфигурационного файла CCcam.cfg

Настройка CCcam-сервера на Dreambox или аналогичном ресивере производится через файл /etc/CCcam.cfg. Базовый блок конфигурации выглядит следующим образом:

SERVER: 192.168.1.100 12000 username passwordNEWCAMD: 192.168.1.1 15050 01 02 03 04 05 06 07 08 09 10 11 12 13 14ACCOUNT: client1 password123 2 0 { 1830:000000 }

Строка SERVER указывает на внешний CCcam-сервер, к которому нужно подключиться. Строка ACCOUNT создаёт учётную запись для клиента с ограничением до 2 одновременных соединений и доступом только к CAID 0x1830 (Canal+ France).

Протокол OScam: открытый стандарт нового поколения

OScam (Open Source Conditional Access Module) — это полностью открытый программный эмулятор сервера условного доступа, который поддерживает десятки протоколов: CCcam, Newcamd, Camd3, gBox, Radegast и многие другие. В отличие от CCcam, OScam распространяется под лицензией GPL и активно развивается сообществом.

Архитектура OScam

OScam строится вокруг концепции readers и users. Reader — это источник CW: физическая смарт-карта через серийный порт, USB-картридер или внешний шаринг-сервер. User — это клиент, который запрашивает расшифровку. Между ними находится балансировщик нагрузки (load balancer), который выбирает оптимальный reader для каждого ECM-запроса на основе истории откликов.

Конфигурация OScam разбита на несколько файлов:

• oscam.conf — глобальные параметры, настройки логирования, веб-интерфейса
• oscam.server — описание ридеров (карт и внешних серверов)
• oscam.user — учётные записи клиентов с правами доступа
• oscam.services — группы каналов для управления доступом
• oscam.dvbapi — настройки интеграции с DVB-API для локального декодирования

Настройка ридера физической карты в OScam

Для подключения смарт-карты через USB-ридер типа Smargo блок в oscam.server выглядит так:

[reader]label         = mycard_skyprotocol      = smartreaderdevice        = 03:0c4b:0500,S0caid          = 0963detect        = CDmhz           = 357cardmhz       = 357group         = 1emmcache      = 1,3,2

Параметр emmcache управляет кешированием EMM: первое число включает кеш, второе — период обновления в часах, третье — количество попыток записи. Это снижает нагрузку на карту при большом числе клиентов.

Настройка пользователя в OScam

В файле oscam.user каждому клиенту можно гибко назначить права:

[account]user          = client_01pwd           = secret_passgroup         = 1caid          = 0963,1830services      = sky_uk,canal_frau            = 1maxconn       = 1betatunnel    = 0963:FFFF0000

Параметр betatunnel позволяет транслировать ECM-запросы с одного CAID на другой — полезно при работе с эмуляторами, не поддерживающими определённые системы защиты. au = 1 разрешает клиенту обновлять права на карте через EMM-сообщения.

Сравнение CCcam и OScam: что выбрать

Производительность и стабильность

OScam значительно превосходит CCcam по эффективности управления ресурсами. В тестах на сервере с 50 одновременными клиентами OScam потребляет в среднем 15–20 МБ оперативной памяти, тогда как CCcam при аналогичной нагрузке использует 60–80 МБ. OScam корректно обрабатывает ситуации, когда карта временно недоступна, переключаясь на резервный ридер без разрыва соединения с клиентом.

Поддержка протоколов

CCcam поддерживает только одноимённый протокол для общения с клиентами. OScam может одновременно слушать подключения по CCcam, Newcamd, Camd3 и другим протоколам — это позволяет интегрировать разнородный парк оборудования в единую инфраструктуру. Например, старые ресиверы с поддержкой только Newcamd подключаются к тому же OScam-серверу, что и современные устройства с CCcam.

Веб-интерфейс и мониторинг

OScam имеет встроенный HTTP-сервер с детализированным веб-интерфейсом. На странице мониторинга в режиме реального времени отображается: список активных клиентов, задержка обработки каждого ECM-запроса в миллисекундах, статус каждого ридера, статистика успешных и неудачных расшифровок по каждому CAID. CCcam подобного функционала не предоставляет — для мониторинга требуются сторонние инструменты.

Системы условного доступа, поддерживаемые шарингом

Разные спутниковые операторы используют различные CAS-системы. Наиболее распространённые из них:

• Nagravision (CAID 0x1702, 0x1830) — применяется Canal+, Sky Italia, TNT Sat
• Viaccess (CAID 0x0500, 0x0604) — Viasat, Orange France, Цифровое телевидение
• Irdeto (CAID 0x0600, 0x0602) — Ziggo, DStv, ряд азиатских операторов
• Conax (CAID 0x0B00) — Canal Digital, Telenor, ЦИФРА (ранее)
• Cryptoworks (CAID 0x0D00) — некоторые восточноевропейские операторы
• PowerVU (CAID 0x0E00) — Reuters, APStar, ряд американских операторов

OScam поддерживает все перечисленные системы напрямую. CCcam требует дополнительных SoftCAM-файлов или эмуляторов для работы с некоторыми из них.

Задержка и качество сигнала при кардшаринге

Ключевой технический параметр — время ответа сервера (response time). Большинство систем условного доступа меняют CW каждые 10 секунд. Если CW не получено до конца крипто-периода, декодер на несколько кадров теряет изображение — это называется freeze или артефакт. Критический порог задержки зависит от системы: для Nagravision допустимо до 800 мс, для Viaccess — до 600 мс.

На практике: сервер в той же локальной сети даёт задержку 5–30 мс, сервер в соседней стране через VPN — 80–150 мс, зарубежный публичный шаринг — 200–500 мс и нестабильно. Именно поэтому географическая близость сервера напрямую влияет на качество просмотра.

Правовой аспект кардшаринга

Кардшаринг нарушает лицензионные соглашения спутниковых операторов и в большинстве стран квалифицируется как незаконное получение услуг связи. В Германии за организацию коммерческого кардшаринг-сервера предусмотрено уголовное преследование. В Великобритании прецедентное дело 2017 года установило ответственность операторов нелегальных IPTV/шаринг-сервисов. В России подобная деятельность может квалифицироваться по статье 7.12 КоАП или статье 146 УК РФ в зависимости от масштаба.

Легальная альтернатива — официальные сервисы потокового вещания, легальные IPTV-подписки и прямые договоры со спутниковыми операторами. Понимание технической стороны CCcam и OScam полезно для специалистов в области цифрового телевидения, системных администраторов и исследователей безопасности.

Итог: CCcam против OScam в 2025 году

CCcam остаётся широко распространённым протоколом благодаря исторически большой базе совместимого оборудования и простоте начальной настройки. OScam — технически более совершенное решение с открытым кодом, гибкой системой конфигурации, поддержкой множества протоколов и детальным мониторингом. Для новых инсталляций специалисты однозначно предпочитают OScam: он активно поддерживается, лучше масштабируется и даёт полный контроль над каждым аспектом работы сервера условного доступа.