该系统由5台PC微机及相应设备组成，其中一台微机及相应设备产生授权控制信息（以下简称ECM），4台微机及相应设备产生授权管理信息（以下简称EMM），解密由PHILIPS解码器、智能卡组成。

    在发送端，将原始数据流（TS）与控制字（CW）进行模二加形成加扰的数据流（TS’），控制字是一组随机数，即数据流的加密密钥。在该系统中，控制字由3位数字组成，隔几秒钟随机变化一次，在接收端要用同样的控制字控制同样的电路进行解密。 

    控制字在对数据流进行加扰的同时，控制字本身也在ECM PC中被密钥ECMK1加密，形成授权控制信息ECM（Entitlement Control Message）,即加密的控制字，ECM信息通过以太网经高速数据板插入传送流，大约每几秒 钟在传送流中出现一次。 

    同时，用户管理信息（Management Message）也被密钥EMMK1加密形成授权管理信息EMM（Entitlement Management Message），用户管理信息由信息提供商的用户管理系统形成，用户管理系统用来建立有关所有用户的名称、地址、智能卡号、帐单的信息和当前授权的数据库等等。EMM约每8-10秒插入传送流一次。 

    在接收端，解密由智能卡和解码器配合完成，对应于解码器，在传送流中，还有一个非常重要的数据包--MPEG-2的节目专用信息PSI。PSI 中包含了有关传送流包的包识别码PID 信息以及PID 之间的关系。MPEG-2解码器将使用PSI 信息来自动设置解码器所需参数。 

    PSI信息必须以一定的频率不断发送，每秒至少20次。PSI使用4个表来定义码流结构，这4个表分别是节目相关表PAT，它的PID为0，查找节目信息必须从PAT表开始，表中列出了传送流中的节目对应表PMT表的PID；PMT表中又可以找到相应节目的基本码流；第三个表是条件接收表CAT表，它的PID 为1，它将给出所有EMM所在包的PID ；第四个表是网络信息表NIT，它给出相应的网络信息。 

    接收端解密的原理如下：当智能卡插入时，解码器首先在传送流中寻找PSI，在PSI中找到条件接收表CAT，根据CAT表中给出的EMM包识别码（PID），找到相应的加密的EMM信息，智能卡中存有加密系统号和ECMK2、EMMK2等密钥，智能卡首先使用EMMK2，对加密的EMM解密，根据解出的EMM信息来确定本智能卡是否被授权收看该套节目，如果没有授权将不能进行后续解密，也就不能收看该套节目；如果该卡以被授权，则启用ECMK2 对ECM解密，得到控制字CW，最后由CW对加密的传送流解密，得到正常的MPEG-2传送流，由解码器解码后得到所需的电视、广播或数字信号。 

    智能卡在整个系统的安全性上起到非常关键的作用，由于智能卡具有无与伦比的安全性，抗攻击性，使得存放在其中的密钥绝对安全，另外智能卡具有自己的COS 操作系统，使得文件的管理，密钥的管理非常安全方便，很容易实现很多不同的应用，实现多层授权，多层服务，便于管理与收费。 

    在收费与服务比较简单的情况下，例如以出售设备的方式一次收取费用，可以采取将智能卡封装成标准模块的方式直接嵌入到设备中去，使用该模块存储重要的密钥信息等。