Cisco PowerKEY CableCARD Module 802 Installation Guide

 

2 

4034718 Rev B 

The PowerKEY Encryption Server (PKES) is a computer server that "pre-encrypts" 
video-on-demand (VOD) content in a format that is compatible with the PowerKEY 
and SoftCAS Conditional Access Systems (CAS). 

Note:  Pre-encryption refers to the fact that the VOD "asset" is encrypted before it is 
stored on a VOD server. Previous solutions stored the asset in the clear and did not 
encrypt the VOD asset until ordered by a subscriber. 

The PKES connects to an asset manager. When VOD content is ready to be 
processed, the asset manager sends a notification to the PKES which results in the 
initiation of an FTP transfer from the asset manager.  The notification includes a 
setting that directs the PKES to either encrypt the content or leave it in the clear but 
apply copy protection.  In both cases, the PKES inserts appropriate PowerKEY 
Entitlement Control Messages (ECMs) into the file.  When the encryption setting is 
enabled, the PKES encrypts packets that have been previously marked for 
encryption.  Once the processing of the file is complete, the PKES FTPs the file back 
to the asset manager for storage.  Both the PKES and ISDS must be provisioned with 
a key generated by the Transaction Encryption Device (TED) before encryption can 
occur.