按照传统DVB的同密协议，如果要实现下载CA的可替代，就需要在广电前端机房同密很多个下载CA，以备多种安全等级的CA随时增减和切换。

解决的办法是采用公用CA加密ID，消除同密CA数量限制，通过互联网授权，消除授权和反授权控制信息阻塞。

具体措施是，将多个CA服务器与一台公共的汇聚服务器相连，与汇聚服务器连接的CA数量可不受限制，然后这台公共的汇聚服务器再以用一个CA的身份与加扰机相连，即使与汇聚服务器连接的CA很多，对于加扰机而言，仍然是一个CA连接。这样，引入下载CA 的数量就不再受到限制，运营商可以借助CA公司之间的竞争提升运营能力。

因为下载CA可以在互联网环境下运行，EMM授权数据可以通过互联网传递给机顶盒终端，在不占用EMM授权带宽的情况下，可以提高对终端的授权效率。公用加扰汇聚服务器框图如下：

每一个CA S ECMG的连接需要遵守固定的格式：

当对应的广电网没有实施双向网改造时，终端又是一个可上网（非广电宽带）的DVB+OTT设备，直接通过HFC+IPQAM网络，可以通过互联网对终端进行授权，有以下两种方式。

1、通过简单的透明网关，连接纯粹的OTT TV终端。

2、全部采用DVB+OTT的智能终端。

显然，第一种需要广电建立一个纯IP的网络，与电信展开同质化竞争；第二种可以发挥广电的广播优势，还可以通过DVB通道对OTT进行管控，在保留了自己的DVB业务的情况下，当广电有了自己的宽带网后，广电还有机会通过终端和业务将用户吸引过来。