Mesh自组网电台信息传输安全保障—加密算法

西安跳跳通的T3W、T3S、T3M系列自组网电台都具有传输加密功能，用于保证信息传输安全。其中，T3W系列电台具有AES128和AES256加密功能，T3S、T3M系列电台具有DES、AES128和AES256加密功能。该文档专门介绍电台的加密功能以及注意事项。

1. DES加密算法

DES加密算法是一种对称密码算法，是1972年美国IBM公司研制的对称密码体制加密算法，其加密密钥和解密密钥相同。DES算法是一种用56位密钥来加密分组长度为64位数据的对称密钥算法，实际上函数要求一个64位的密钥作为输入，只不过第8、16、24、32、40、48、56、64 等8位是校验位， 使得每个密钥都有奇数个 1，所以，参与加密过程的只有56位，有时候也称之为DES56。DES算法具有极高的安全性，到目前为止，除了用穷举搜索法对DES算法进行破密外，还没有发现更有效的办法。

2. AES加密算法

AES加密算法意思是密码学中的高级加密标准（Advanced Encryption Standard，AES），又称Rijndael加密法。AES为分组密码，也就是把明文分成一组一组的，每组长度相等，每次加密一组数据，直到加密完整个明文。在AES标准规范中，分组长度只能是128位，也就是说，每个分组为16个字节（每个字节8位）。密钥的长度可以使用128位(AES128)或256位(AES256)比特。相比于DES，AES加密速度更快，密钥更长，更加安全可靠。

3. 电台加密

如下图所示，以T3S、T3M系列电台为例，电台支持DES、AES128和AES256三种加密方式，用户可以按需选择不同的加密方式对数据进行加密传输，保证数据传输的安全。

图1 加密设置

加密方式，支持DES、AES128、AES256三种方式，用于确保数据传输的安全保密，当不需要加密时，选择关闭；

加密密钥，网内所有电台必须选用同一种加密方式和相同密钥才能够互联互通。建议：

DES使用64位密钥，即密钥不超过8字节；

AES128使用128位密钥，即密钥不超过16字节；

AES256使用256位密钥，即密钥不超过32字节；

4. 注意事项

网内所有电台必须选用同一种加密方式和相同密钥才能够互联互通；

T3W系列电台基于ARM处理器linux操作系统里实现软件加解密算法，加密功能启用会大大消耗内部计算资源，严重影响（降低）端到端的传输速；

T3S、T3M系列电台采用FPGA实现硬件加密算法，加密功能启用不影响端到端的传输速率。

审核编辑：符乾江