RFC 3711 - The Secure Real-time Transport Protocol (SRTP)

• Status: Proposed Standard
• Veröffentlicht: March 2004
• Stream: IETF
• Errata: Keine Errata

---

Abstract (Zusammenfassung)

Dieses Dokument beschreibt das Secure Real-time Transport Protocol (Sicheres Echtzeit-Transportprotokoll, SRTP), ein Profil des Real-time Transport Protocol (Echtzeit-Transportprotokoll, RTP), das Vertraulichkeit, Nachrichtenauthentifizierung und Replay-Schutz für den RTP-Verkehr und den Steuerungsverkehr für RTP, das Real-time Transport Control Protocol (Echtzeit-Transportkontrollprotokoll, RTCP), bereitstellen kann.

Contents

• 1. Introduction (Einführung)
  • 1.1. Notational Conventions (Notationskonventionen)
• 2. Goals and Features (Ziele und Merkmale)
  • 2.1. Features (Merkmale)
• 3. SRTP Framework (SRTP-Rahmenwerk)
  • 3.1. Secure RTP (Sicheres RTP)
  • 3.2. SRTP Cryptographic Contexts (SRTP-Kryptographische Kontexte)
    • 3.2.1. Transform-independent parameters (Transformationsunabhängige Parameter)
    • 3.2.2. Transform-dependent parameters (Transformationsabhängige Parameter)
    • 3.2.3. Mapping SRTP Packets to Cryptographic Contexts (Zuordnung von SRTP-Paketen zu kryptographischen Kontexten)
  • 3.3. SRTP Packet Processing (SRTP-Paketverarbeitung)
    • 3.3.1. Packet Index Determination, and ROC, s_l Update (Paketindex-Bestimmung und ROC-, s_l-Aktualisierung)
    • 3.3.2. Replay Protection (Replay-Schutz)
  • 3.4. Secure RTCP (Sicheres RTCP)
• 4. Pre-Defined Cryptographic Transforms (Vordefinierte kryptographische Transformationen)
  • 4.1. Encryption (Verschlüsselung)
    • 4.1.1. AES in Counter Mode (AES im Zählermodus)
    • 4.1.2. AES in f8-mode (AES im f8-Modus)
    • 4.1.3. NULL Cipher (NULL-Verschlüsselung)
  • 4.2. Message Authentication and Integrity (Nachrichtenauthentifizierung und Integrität)
    • 4.2.1. HMAC-SHA1
  • 4.3. Key Derivation (Schlüsselableitung)
    • 4.3.1. Key Derivation Algorithm (Schlüsselableitungsalgorithmus)
    • 4.3.2. SRTCP Key Derivation (SRTCP-Schlüsselableitung)
    • 4.3.3. AES-CM PRF
• 5. Default and mandatory-to-implement Transforms (Standard- und obligatorisch zu implementierende Transformationen)
  • 5.1. Encryption: AES-CM and NULL (Verschlüsselung: AES-CM und NULL)
  • 5.2. Message Authentication/Integrity: HMAC-SHA1 (Nachrichtenauthentifizierung/Integrität: HMAC-SHA1)
  • 5.3. Key Derivation: AES-CM PRF (Schlüsselableitung: AES-CM PRF)
• 6. Adding SRTP Transforms (Hinzufügen von SRTP-Transformationen)
• 7. Rationale (Begründung)
  • 7.1. Key derivation (Schlüsselableitung)
  • 7.2. Salting key (Salt-Schlüssel)
  • 7.3. Message Integrity from Universal Hashing (Nachrichtenintegrität durch universelles Hashing)
  • 7.4. Data Origin Authentication Considerations (Überlegungen zur Datenherkunftsauthentifizierung)
  • 7.5. Short and Zero-length Message Authentication (Kurze und Nulllängen-Nachrichtenauthentifizierung)
• 8. Key Management Considerations (Überlegungen zur Schlüsselverwaltung)
  • 8.1. Re-keying (Neuverschlüsselung)
    • 8.1.1. Use of the <From, To> for re-keying (Verwendung von <From, To> für Neuverschlüsselung)
  • 8.2. Key Management parameters (Schlüsselverwaltungsparameter)
• 9. Security Considerations (Sicherheitsüberlegungen)
  • 9.1. SSRC collision and two-time pad (SSRC-Kollision und Zwei-Zeit-Pad)
  • 9.2. Key Usage (Schlüsselverwendung)
  • 9.3. Confidentiality of the RTP Payload (Vertraulichkeit der RTP-Nutzdaten)
  • 9.4. Confidentiality of the RTP Header (Vertraulichkeit des RTP-Headers)
  • 9.5. Integrity of the RTP payload and header (Integrität der RTP-Nutzdaten und des Headers)
    • 9.5.1. Risks of Weak or Null Message Authentication (Risiken schwacher oder Null-Nachrichtenauthentifizierung)
    • 9.5.2. Implicit Header Authentication (Implizite Header-Authentifizierung)
• 10. Interaction with Forward Error Correction mechanisms (Interaktion mit Vorwärtsfehlerkorrekturmechanismen)
• 11. Scenarios (Szenarien)
  • 11.1. Unicast (Unicast)
  • 11.2. Multicast (one sender) (Multicast (ein Sender))
  • 11.3. Re-keying and access control (Neuverschlüsselung und Zugriffskontrolle)
  • 11.4. Summary of basic scenarios (Zusammenfassung grundlegender Szenarien)
• 12. IANA Considerations (IANA-Überlegungen)
• 13. Acknowledgements (Danksagungen)
• 14. References (Referenzen)
  • 14.1. Normative References (Normative Referenzen)
  • 14.2. Informative References (Informative Referenzen)
• Appendix A. Pseudocode for Index Determination (Anhang A. Pseudocode zur Indexbestimmung)
• Appendix B. Test Vectors (Anhang B. Testvektoren)
  • B.1. AES-f8 Test Vectors (AES-f8-Testvektoren)
  • B.2. AES-CM Test Vectors (AES-CM-Testvektoren)
  • B.3. Key Derivation Test Vectors (Schlüsselableitungs-Testvektoren)
• Authors' Addresses (Adressen der Autoren)