WR/HR/AR/TR/MR系列自组网电台-传输加密算法

WR/HR/AR/TR/MR系列自组网电台都具有传输加密功能，用于保证信息传输安全。其中，WR系列电台具有AES128和AES256加密功能，HR/AR/TR/MR系列电台具有DES、AES128和AES256加密功能。该文档专门介绍电台的加密功能以及注意事项。

1. DES加密算法

DES加密算法是一种对称密码算法，是1972年美国IBM公司研制的对称密码体制加密算法，其加密密钥和解密密钥相同。DES算法是一种用56位密钥来加密分组长度为64位数据的对称密钥算法，实际上函数要求一个64位的密钥作为输入，只不过第8、16、24、32、40、48、56、64 等8位是校验位， 使得每个密钥都有奇数个 1，所以，参与加密过程的只有56位，有时候也称之为DES56。DES算法具有极高的安全性，到目前为止，除了用穷举搜索法对DES算法进行破密外，还没有发现更有效的办法。

1. AES加密算法

AES加密算法意思是密码学中的高级加密标准（Advanced Encryption Standard，AES），又称Rijndael加密法。AES为分组密码，也就是把明文分成一组一组的，每组长度相等，每次加密一组数据，直到加密完整个明文。在AES标准规范中，分组长度只能是128位，也就是说，每个分组为16个字节（每个字节8位）。密钥的长度可以使用128位(AES128)或256位(AES256)比特。

相比于DES，AES加密速度更快，密钥更长，更加安全可靠。

1. 电台加密

如下图所示，以HR/AR/TR/MR系列电台为例，电台支持DES、AES128和AES256三种加密方式，用户可以按需选择不同的加密方式对数据进行加密传输，保证数据传输的安全。

图1 加密设置

1. 加密方式，支持DES、AES128、AES256三种方式，用于确保数据传输的安全保密，当不需要加密时，选择关闭；
2. 加密密钥，网内所有电台必须选用同一种加密方式和相同密钥才能够互联互通。其中DES使用64位密钥(8字节)，AES128使用128位密钥(16字节)，AES256使用256位密钥(32字节)。

1. 注意事项

1. 网内所有电台必须选用同一种加密方式和相同密钥才能够互联互通；
2. HR/AR/TR/MR系列电台采用FPGA实现的硬件加密算法，加密功能的启用不影响端到端的传输速率；
3. WR系列电台在基于ARM处理的器linux操作系统里实现的软件加密算法，加密功能的启用会大大消耗内部计算资源，会严重影响（降低）端到端的传输速率。