西安跳跳通的T3W、T3S、T3M系列自組網電臺都具有傳輸加密功能，用于保證信息傳輸安全。其中，T3W系列電臺具有AES128和AES256加密功能，T3S、T3M系列電臺具有DES、AES128和AES256加密功能。該文檔專門介紹電臺的加密功能以及注意事項。

1. DES加密算法

DES加密算法是一種對稱密碼算法，是1972年美國IBM公司研制的對稱密碼體制加密算法，其加密密鑰和解密密鑰相同。DES算法是一種用56位密鑰來加密分組長度為64位數據的對稱密鑰算法，實際上函數要求一個64位的密鑰作為輸入，只不過第8、16、24、32、40、48、56、64 等8位是校驗位， 使得每個密鑰都有奇數個 1，所以，參與加密過程的只有56位，有時候也稱之為DES56。DES算法具有極高的安全性，到目前為止，除了用窮舉搜索法對DES算法進行破密外，還沒有發現更有效的辦法。

2. AES加密算法

AES加密算法意思是密碼學中的高級加密標準（Advanced Encryption Standard，AES），又稱Rijndael加密法。AES為分組密碼，也就是把明文分成一組一組的，每組長度相等，每次加密一組數據，直到加密完整個明文。在AES標準規范中，分組長度只能是128位，也就是說，每個分組為16個字節（每個字節8位）。密鑰的長度可以使用128位(AES128)或256位(AES256)比特。相比于DES，AES加密速度更快，密鑰更長，更加安全可靠。

3. 電臺加密

如下圖所示，以T3S、T3M系列電臺為例，電臺支持DES、AES128和AES256三種加密方式，用戶可以按需選擇不同的加密方式對數據進行加密傳輸，保證數據傳輸的安全。

圖1 加密設置

加密方式，支持DES、AES128、AES256三種方式，用于確保數據傳輸的安全保密，當不需要加密時，選擇關閉；

加密密鑰，網內所有電臺必須選用同一種加密方式和相同密鑰才能夠互聯互通。建議：

DES使用64位密鑰，即密鑰不超過8字節；

AES128使用128位密鑰，即密鑰不超過16字節；

AES256使用256位密鑰，即密鑰不超過32字節；

4. 注意事項

網內所有電臺必須選用同一種加密方式和相同密鑰才能夠互聯互通；

T3W系列電臺基于ARM處理器linux操作系統里實現軟件加解密算法，加密功能啟用會大大消耗內部計算資源，嚴重影響（降低）端到端的傳輸速；

T3S、T3M系列電臺采用FPGA實現硬件加密算法，加密功能啟用不影響端到端的傳輸速率。

審核編輯：符乾江