主頁（http://www.130131.com）：Motorola加密系統(tǒng)的知識和操作教程for XTS 5000

Motoroal的數(shù)位、模擬加密系統(tǒng)，無論是現(xiàn)代的XTS 5000 / 2500或是早期的各種機(jī)型、要建立加密通信，都需要用到加密槍和各種加密接駁線，例如常見的：KVL3000或KVL3000plus，也有高級的KVL4000 / KVL4000plus，可用于P25（Project 25）的各種數(shù)位通信設(shè)備中，用于執(zhí)行數(shù)位無線通信的數(shù)據(jù)和語音內(nèi)容加密。當(dāng)然，也能用于過往的Securenet模擬通信模式下的數(shù)據(jù)和語音加密。

常見的加密制式如下，有好幾種，目前的科技發(fā)展?fàn)顩r，PA認(rèn)為AES 256數(shù)位加密方式，可能最好的加密方式之一，國外大量采用，它的特點(diǎn)是直接在數(shù)位P25通信方式上，對語音和數(shù)據(jù)進(jìn)行算法加解密，加密以后，語音和數(shù)據(jù)都不會有任何的改變（除非信號不良導(dǎo)致丟包）。

有些片會集成Securenet的DES，它用于模擬通信對語音加密之用，測試發(fā)現(xiàn)無法通過一般的中繼臺，可能需要Motorola指定的轉(zhuǎn)發(fā)站才能被支持，市場上通常一塊集成幾種加密方式的加密片，往往被高價出售，但有趣的是，相對僅有AES 256單一加密方式的片子，多了兩個模擬加密方式的片子價格會高出3-4倍，多出來的模擬加密制式是否有用、值得，只能說見人見智了，自由市場，能夠提供各種各樣的商品，這是好事，各取所需便是。

AES 256:數(shù)位加密制式（P25 ASTRO）

DES-XL:用于模擬加密（P25 ASTRO / Securenet）

DES-OFB：用于模擬加密（P25 ASTRO / Securenet）

數(shù)位模式下的加密（P25 ASTRO），三種算法都能用；而Securenet模擬加密，只能用DES后兩者。

以上不是全部，還有很多種算法的，什么AES-GCM、早期的DVI-XX或DVP-XX（XX代表各種算法方式標(biāo)注），只是PA沒有見識到、也未能了解罷了，見諒。

操作前，請先確認(rèn)你的設(shè)備是否內(nèi)置加密板，方法是先關(guān)機(jī)，再開機(jī)，在10秒內(nèi)，按下PTT旁邊，兩顆點(diǎn)的鍵，按5下，成功的話，會顯示Service，不按任何鍵，它就會自動跳下一幕，共有多幕會切換出來，其中寫著KG字頭后加一個數(shù)字再加文字標(biāo)識的，就是加密方式，一般有KG1、KG2、KG3，極個別有KG4、甚至據(jù)說有KG5，多種加密方式。

這里重點(diǎn)看有沒有AES 256，有就可以了，其它的加密方式不是說沒用，只是模擬方式語音會變質(zhì)、音質(zhì)的識別率會下降，因此不作太多介紹了。

打開CPS寫頻軟件，讀取機(jī)內(nèi)數(shù)據(jù)，然后，進(jìn)入這里，點(diǎn)中Secure Equipped（打開加密總開關(guān)），再點(diǎn)下面的Secure Type加密類型為Hardware（啟動硬件加密板），這時候，可能會因應(yīng)你訂購的XTS 5000授權(quán)機(jī)能狀況、電腦的配置性能等因素，而出現(xiàn)短暫的假當(dāng)機(jī)狀況，這是正常的，不用驚慌，請保持冷靜。

過了一會，過了假死狀況后，點(diǎn)下面關(guān)閉就好了。

進(jìn)入上圖這里，查看系統(tǒng)是否有自動填寫1，有可能因?yàn)橄到y(tǒng)問題需要手工填寫。

設(shè)置一個控制加密的[開關(guān)]：如上圖，表示設(shè)置為[頻道旋鈕]下的那只[撥動開關(guān)]，當(dāng)然也會有人喜歡把它設(shè)置為[鎖定機(jī)能]開關(guān)吧。

那條頻道上需要加密，請見上圖，在那條頻道的對應(yīng)編號屬性中，設(shè)置RX Voice / Signal Type接收模式為ASTRO（P25模式的意思）。

然后在旁邊的Secure這頁中，把Secure / Clear Strapping選擇為Select（表示這條頻道是可以通過加密開關(guān)去控制的）

上面這兩步要注意，那條頻道計(jì)劃要用加密，都需要這樣設(shè)置，但是否啟動加密，按設(shè)置，則采用上面自定義的[加密專用開關(guān)]去控制即可，但如果不做完以上操作，這個開關(guān)是無用的。

至此，對講機(jī)端的加密通信基礎(chǔ)，被設(shè)置好了，但以上信息難免疏漏，如有的話，將在留言中修訂和補(bǔ)充，見諒…..^______^

這時候，啟動加密槍，安裝好通信線纜，電池，接駁到機(jī)器上。

如沒意外，準(zhǔn)確完成上面基礎(chǔ)的準(zhǔn)備設(shè)定后，這時候XTS 5000會顯示：

[ KEYLOADING ]進(jìn)入準(zhǔn)備接收加密槍傳送注入密匙的狀態(tài)。

按下KVL的PWR鍵啟動，進(jìn)入ASTRO 25待機(jī)狀態(tài)，如果不是，請用左右鍵切換至CONFIG進(jìn)入，再選擇MODE選擇確認(rèn)進(jìn)入ASTRO 25模式。

假設(shè)完全沒有使用過，請選擇KEYS建立密匙，按里邊說明一步一步即可：

首先，按下NEW，然后會讓你輸入CKR，第一條密匙，00001好了，第二條就00002順序輸入方可。

第二，選擇ALG（加密算法），選擇AES 256

第三，讓你輸入KID，第一條輸入0001（4位數(shù)）即可

第四，讓你輸入AES的加密密匙數(shù)據(jù)，建議寫下來，有一定的規(guī)則和要求的，請?jiān)囋嚥僮�，�?dāng)然，PA絕對不會告訴你，為了偷懶，我是不斷輸入數(shù)字1，直到KVL覺得我煩，提示：你好了Wor，你夠了！（英文叫：Key Fill）然后按下Enter確定，完成密匙建立。（我了個……這樣流氓也行……？行，相信我�。�

然后，密匙建立好后，就是注入的操作了，方法是：

第一，按幾下ESC鍵，退出到最面層菜單，用左右鍵，找到TARGET按回車鍵進(jìn)入。

第二，選擇LOAD進(jìn)入后，選擇KEY，選擇中剛剛建立的密匙按下LOAD，XTS 5000會發(fā)現(xiàn)警告音，一會屏幕就會顯示LOADED SUCCESSFULLY（注入成功）

基本，如沒意外，如上圖，便完成加密通信的密匙輸入和設(shè)置的工作，然后，進(jìn)入P25 ASTRO數(shù)位模式工作的頻道，撥動加密開關(guān)，屏幕會顯示出AES和一個帶斜杠的圓圈表示進(jìn)入加密狀態(tài)。

提醒：如果頻道被設(shè)置為混合模式時，打開加密，會以上面關(guān)于頻道屬性中定義的加密方式為準(zhǔn)，進(jìn)行加密通信。

緊急情況下，或不需要全部密匙，請按下并保持[紫色鍵]（PTT最上方），再按下[橙色緊急鍵]機(jī)頂部，這時候，就會把所有的密匙清除。

如果密匙被清除開機(jī)的時候，就會在幾秒后顯示上圖信息、并伴隨著幾聲的警告提示音。

Securenet模擬方式的加密，印象中它不能在混合接收模式的頻道中被設(shè)置，好像只能工作于純模擬模式下的頻道中，它的效果其實(shí)一般般，也不能通過一般模擬中繼轉(zhuǎn)發(fā)站，當(dāng)然大家有興趣可以購買價格較高的多模式加密板試試，而操作的方式區(qū)別如下：

第一，在頻道屬性的接收選項(xiàng)中，用CPS寫頻軟件把：接收模式，選擇為純模擬通信、然后在加密頁中，把加密方式：設(shè)置為Securenet。

第二，用加密槍建立DES算法的密匙，注入后，即可使用。

個人推薦使用AES 256加密模式工作在數(shù)位通信狀態(tài)（ASTRO P25），但請注意遵守國家相關(guān)規(guī)定：業(yè)余無線電通信中禁止使用加密通信模式，以上操作教學(xué)，僅針對國外的特殊部門、軍警戰(zhàn)術(shù)單位、商業(yè)應(yīng)用之學(xué)術(shù)研究和應(yīng)用。

以上的知識和技巧，是PA自己通過很長時間、不斷的讀寫和嘗試（只有玩Motorola的玩家才會明白什么叫不斷讀寫和嘗試吧）試出來的，而了解過程也花了很長很長的時間去積累各種知識面、和收集情報信息等…..希望大家能夠把來之不易的知識，轉(zhuǎn)發(fā)讓更多的人懂得和學(xué)習(xí)了解，讓更多的HAM友受益，這樣辛苦也值回了。