ANYMESH-自組網安全加密算法及策略與手段介紹

一、DES加密算法

DES加密算法是一種對稱密碼算法，是1972年美國IBM公司研制的對稱密碼體制加密算法，其加密密鑰和解密密鑰相同。DES算法是一種用56位密鑰來加密分組長度為64位數據的對稱密鑰算法，實際上函數要求一個64位的密鑰作為輸入，只不過第8、16、24、32、40、48、56、64 等8位是校驗位， 使得每個密鑰都有奇數個 1，所以，參與加密過程的只有56位，有時候也稱之為DES56。DES算法具有極高的安全性，到目前為止，除了用窮舉搜索法對DES算法進行破密外，還沒有發(fā)現更有效的辦法。DES使用64位密鑰(8字節(jié))。

二、AES加密算法

AES加密算法意思是密碼學中的高級加密標準（Advanced Encryption Standard，AES），又稱Rijndael加密法。AES為分組密碼，也就是把明文分成一組一組的，每組長度相等，每次加密一組數據，直到加密完整個明文。在AES標準規(guī)范中，分組長度只能是128位，也就是說，每個分組為16個字節(jié)（每個字節(jié)8位）。密鑰的長度可以使用128位(AES128)或256位(AES256)比特。相比于DES，AES加密速度更快，密鑰更長，更加安全可靠。AES128使用128位密鑰，即密鑰不超過16字節(jié)；AES256使用256位密鑰，即密鑰不超過32字節(jié)；

萬藍ANYMESH自組網電臺都具有傳輸加密功能，用于保證信息傳輸安全。ANYMESH-SDR電臺支持DES、AES128、AES256三種方式，用于確保數據傳輸的安全保密，當不需要加密時，選擇關閉；用戶可以按需選擇不同的加密方式對數據進行加密傳輸，保證數據傳輸的安全。

ANYMESH 自組網設備將網絡與數據的安全作為重中之重的核心課題。為此，主要提供以下幾種安全加密策略與手段：

? 網絡節(jié)點與硬件設備唯一的 MAC 地址捆綁，可添加黑白名單；

? 網絡防串標識碼(MeshID)來區(qū)分局域網內節(jié)點合法性；

? 采用空中信道DES, AES128 或 AES256 加密技術,使整個網絡安全可靠。

除此之外，提供外接保密機或國密算法的加密模塊的接口，在數據入網之前，通過第三方設備來提高防護等級。

注意事項：加密方式和密鑰，網內所有電臺必須選用同一種加密方式和相同密鑰才能夠互聯互通。

審核編輯 黃宇