主頁（http://m.by236.com）：Motorola加密系統的知識和操作教程for XTS 5000

Motoroal的數位、模擬加密系統，無論是現代的XTS 5000 / 2500或是早期的各種機型、要建立加密通信，都需要用到加密槍和各種加密接駁線，例如常見的：KVL3000或KVL3000plus，也有高級的KVL4000 / KVL4000plus，可用于P25（Project 25）的各種數位通信設備中，用于執行數位無線通信的數據和語音內容加密。當然，也能用于過往的Securenet模擬通信模式下的數據和語音加密。

常見的加密制式如下，有好幾種，目前的科技發展狀況，PA認為AES 256數位加密方式，可能最好的加密方式之一，國外大量采用，它的特點是直接在數位P25通信方式上，對語音和數據進行算法加解密，加密以后，語音和數據都不會有任何的改變（除非信號不良導致丟包）。

有些片會集成Securenet的DES，它用于模擬通信對語音加密之用，測試發現無法通過一般的中繼臺，可能需要Motorola指定的轉發站才能被支持，市場上通常一塊集成幾種加密方式的加密片，往往被高價出售，但有趣的是，相對僅有AES 256單一加密方式的片子，多了兩個模擬加密方式的片子價格會高出3-4倍，多出來的模擬加密制式是否有用、值得，只能說見人見智了，自由市場，能夠提供各種各樣的商品，這是好事，各取所需便是。

AES 256:數位加密制式（P25 ASTRO）

DES-XL:用于模擬加密（P25 ASTRO / Securenet）

DES-OFB：用于模擬加密（P25 ASTRO / Securenet）

數位模式下的加密（P25 ASTRO），三種算法都能用；而Securenet模擬加密，只能用DES后兩者。

以上不是全部，還有很多種算法的，什么AES-GCM、早期的DVI-XX或DVP-XX（XX代表各種算法方式標注），只是PA沒有見識到、也未能了解罷了，見諒。

操作前，請先確認你的設備是否內置加密板，方法是先關機，再開機，在10秒內，按下PTT旁邊，兩顆點的鍵，按5下，成功的話，會顯示Service，不按任何鍵，它就會自動跳下一幕，共有多幕會切換出來，其中寫著KG字頭后加一個數字再加文字標識的，就是加密方式，一般有KG1、KG2、KG3，極個別有KG4、甚至據說有KG5，多種加密方式。

這里重點看有沒有AES 256，有就可以了，其它的加密方式不是說沒用，只是模擬方式語音會變質、音質的識別率會下降，因此不作太多介紹了。

打開CPS寫頻軟件，讀取機內數據，然后，進入這里，點中Secure Equipped（打開加密總開關），再點下面的Secure Type加密類型為Hardware（啟動硬件加密板），這時候，可能會因應你訂購的XTS 5000授權機能狀況、電腦的配置性能等因素，而出現短暫的假當機狀況，這是正常的，不用驚慌，請保持冷靜。

過了一會，過了假死狀況后，點下面關閉就好了。

進入上圖這里，查看系統是否有自動填寫1，有可能因為系統問題需要手工填寫。

設置一個控制加密的[開關]：如上圖，表示設置為[頻道旋鈕]下的那只[撥動開關]，當然也會有人喜歡把它設置為[鎖定機能]開關吧。

那條頻道上需要加密，請見上圖，在那條頻道的對應編號屬性中，設置RX Voice / Signal Type接收模式為ASTRO（P25模式的意思）。

然后在旁邊的Secure這頁中，把Secure / Clear Strapping選擇為Select（表示這條頻道是可以通過加密開關去控制的）

上面這兩步要注意，那條頻道計劃要用加密，都需要這樣設置，但是否啟動加密，按設置，則采用上面自定義的[加密專用開關]去控制即可，但如果不做完以上操作，這個開關是無用的。

至此，對講機端的加密通信基礎，被設置好了，但以上信息難免疏漏，如有的話，將在留言中修訂和補充，見諒…..^______^

這時候，啟動加密槍，安裝好通信線纜，電池，接駁到機器上。

如沒意外，準確完成上面基礎的準備設定后，這時候XTS 5000會顯示：

[ KEYLOADING ]進入準備接收加密槍傳送注入密匙的狀態。

按下KVL的PWR鍵啟動，進入ASTRO 25待機狀態，如果不是，請用左右鍵切換至CONFIG進入，再選擇MODE選擇確認進入ASTRO 25模式。

假設完全沒有使用過，請選擇KEYS建立密匙，按里邊說明一步一步即可：

首先，按下NEW，然后會讓你輸入CKR，第一條密匙，00001好了，第二條就00002順序輸入方可。

第二，選擇ALG（加密算法），選擇AES 256

第三，讓你輸入KID，第一條輸入0001（4位數）即可

第四，讓你輸入AES的加密密匙數據，建議寫下來，有一定的規則和要求的，請試試操作，當然，PA絕對不會告訴你，為了偷懶，我是不斷輸入數字1，直到KVL覺得我煩，提示：你好了Wor，你夠了！（英文叫：Key Fill）然后按下Enter確定，完成密匙建立。（我了個……這樣流氓也行……？行，相信我！）

然后，密匙建立好后，就是注入的操作了，方法是：

第一，按幾下ESC鍵，退出到最面層菜單，用左右鍵，找到TARGET按回車鍵進入。

第二，選擇LOAD進入后，選擇KEY，選擇中剛剛建立的密匙按下LOAD，XTS 5000會發現警告音，一會屏幕就會顯示LOADED SUCCESSFULLY（注入成功）

基本，如沒意外，如上圖，便完成加密通信的密匙輸入和設置的工作，然后，進入P25 ASTRO數位模式工作的頻道，撥動加密開關，屏幕會顯示出AES和一個帶斜杠的圓圈表示進入加密狀態。

提醒：如果頻道被設置為混合模式時，打開加密，會以上面關于頻道屬性中定義的加密方式為準，進行加密通信。

緊急情況下，或不需要全部密匙，請按下并保持[紫色鍵]（PTT最上方），再按下[橙色緊急鍵]機頂部，這時候，就會把所有的密匙清除。

如果密匙被清除開機的時候，就會在幾秒后顯示上圖信息、并伴隨著幾聲的警告提示音。

Securenet模擬方式的加密，印象中它不能在混合接收模式的頻道中被設置，好像只能工作于純模擬模式下的頻道中，它的效果其實一般般，也不能通過一般模擬中繼轉發站，當然大家有興趣可以購買價格較高的多模式加密板試試，而操作的方式區別如下：

第一，在頻道屬性的接收選項中，用CPS寫頻軟件把：接收模式，選擇為純模擬通信、然后在加密頁中，把加密方式：設置為Securenet。

第二，用加密槍建立DES算法的密匙，注入后，即可使用。

個人推薦使用AES 256加密模式工作在數位通信狀態（ASTRO P25），但請注意遵守國家相關規定：業余無線電通信中禁止使用加密通信模式，以上操作教學，僅針對國外的特殊部門、軍警戰術單位、商業應用之學術研究和應用。

以上的知識和技巧，是PA自己通過很長時間、不斷的讀寫和嘗試（只有玩Motorola的玩家才會明白什么叫不斷讀寫和嘗試吧）試出來的，而了解過程也花了很長很長的時間去積累各種知識面、和收集情報信息等…..希望大家能夠把來之不易的知識，轉發讓更多的人懂得和學習了解，讓更多的HAM友受益，這樣辛苦也值回了。