3. SRTP Framework (SRTP-Rahmenwerk)

3. SRTP Framework (SRTP-Rahmenwerk)

RTP ist das Real-time Transport Protocol (Echtzeit-Transportprotokoll) [RFC3550]. Wir definieren SRTP als ein Profil von RTP. Dieses Profil ist eine Erweiterung des RTP Audio/Video Profile [RFC3551]. Sofern nicht ausdrücklich anders angegeben, gelten alle Aspekte dieses Profils mit der Hinzufügung der SRTP-Sicherheitsfunktionen. Konzeptionell betrachten wir SRTP als eine „bump in the stack" (Ausbeulung im Stapel) Implementierung, die zwischen der RTP-Anwendung und der Transportschicht liegt. SRTP fängt RTP-Pakete ab und leitet dann ein äquivalentes SRTP-Paket auf der Sendeseite weiter, und fängt SRTP-Pakete ab und gibt ein äquivalentes RTP-Paket nach oben im Stapel auf der Empfangsseite weiter.

Secure RTCP (SRTCP) bietet RTCP dieselben Sicherheitsdienste wie SRTP für RTP. SRTCP-Nachrichtenauthentifizierung ist OBLIGATORISCH (MANDATORY) und schützt damit die RTCP-Felder, um die Mitgliedschaft zu verfolgen, Feedback an RTP-Sender zu geben oder Paketsequenzzähler zu pflegen. SRTCP wird in Section 3.4 beschrieben.