RFC 3711 - The Secure Real-time Transport Protocol (SRTP)

• Statut: Proposed Standard
• Publié: March 2004
• Stream: IETF
• Errata: Pas d'errata

---

Abstract (Résumé)

Ce document décrit le Secure Real-time Transport Protocol (Protocole de transport en temps réel sécurisé, SRTP), un profil du Real-time Transport Protocol (Protocole de transport en temps réel, RTP), qui peut fournir la confidentialité, l'authentification de message et la protection contre la relecture au trafic RTP et au trafic de contrôle pour RTP, le Real-time Transport Control Protocol (Protocole de contrôle de transport en temps réel, RTCP).

Contents

• 1. Introduction
  • 1.1. Notational Conventions (Conventions de notation)
• 2. Goals and Features (Objectifs et fonctionnalités)
  • 2.1. Features (Fonctionnalités)
• 3. SRTP Framework (Cadre SRTP)
  • 3.1. Secure RTP (RTP sécurisé)
  • 3.2. SRTP Cryptographic Contexts (Contextes cryptographiques SRTP)
    • 3.2.1. Transform-independent parameters (Paramètres indépendants de la transformation)
    • 3.2.2. Transform-dependent parameters (Paramètres dépendants de la transformation)
    • 3.2.3. Mapping SRTP Packets to Cryptographic Contexts (Mappage des paquets SRTP aux contextes cryptographiques)
  • 3.3. SRTP Packet Processing (Traitement des paquets SRTP)
    • 3.3.1. Packet Index Determination, and ROC, s_l Update (Détermination de l'index de paquet et mise à jour de ROC, s_l)
    • 3.3.2. Replay Protection (Protection contre la relecture)
  • 3.4. Secure RTCP (RTCP sécurisé)
• 4. Pre-Defined Cryptographic Transforms (Transformations cryptographiques prédéfinies)
  • 4.1. Encryption (Chiffrement)
    • 4.1.1. AES in Counter Mode (AES en mode compteur)
    • 4.1.2. AES in f8-mode (AES en mode f8)
    • 4.1.3. NULL Cipher (Chiffrement NULL)
  • 4.2. Message Authentication and Integrity (Authentification et intégrité des messages)
    • 4.2.1. HMAC-SHA1
  • 4.3. Key Derivation (Dérivation de clé)
    • 4.3.1. Key Derivation Algorithm (Algorithme de dérivation de clé)
    • 4.3.2. SRTCP Key Derivation (Dérivation de clé SRTCP)
    • 4.3.3. AES-CM PRF
• 5. Default and mandatory-to-implement Transforms (Transformations par défaut et obligatoires)
  • 5.1. Encryption: AES-CM and NULL (Chiffrement: AES-CM et NULL)
  • 5.2. Message Authentication/Integrity: HMAC-SHA1 (Authentification/Intégrité des messages: HMAC-SHA1)
  • 5.3. Key Derivation: AES-CM PRF (Dérivation de clé: AES-CM PRF)
• 6. Adding SRTP Transforms (Ajout de transformations SRTP)
• 7. Rationale (Justification)
  • 7.1. Key derivation (Dérivation de clé)
  • 7.2. Salting key (Clé de salage)
  • 7.3. Message Integrity from Universal Hashing (Intégrité des messages par hachage universel)
  • 7.4. Data Origin Authentication Considerations (Considérations sur l'authentification d'origine des données)
  • 7.5. Short and Zero-length Message Authentication (Authentification de messages courts et de longueur nulle)
• 8. Key Management Considerations (Considérations sur la gestion des clés)
  • 8.1. Re-keying (Re-clé)
    • 8.1.1. Use of the <From, To> for re-keying (Utilisation de <From, To> pour le re-clé)
  • 8.2. Key Management parameters (Paramètres de gestion des clés)
• 9. Security Considerations (Considérations de sécurité)
  • 9.1. SSRC collision and two-time pad (Collision SSRC et bloc à usage unique double)
  • 9.2. Key Usage (Utilisation des clés)
  • 9.3. Confidentiality of the RTP Payload (Confidentialité de la charge utile RTP)
  • 9.4. Confidentiality of the RTP Header (Confidentialité de l'en-tête RTP)
  • 9.5. Integrity of the RTP payload and header (Intégrité de la charge utile et de l'en-tête RTP)
    • 9.5.1. Risks of Weak or Null Message Authentication (Risques d'authentification de message faible ou nulle)
    • 9.5.2. Implicit Header Authentication (Authentification implicite de l'en-tête)
• 10. Interaction with Forward Error Correction mechanisms (Interaction avec les mécanismes de correction d'erreur directe)
• 11. Scenarios (Scénarios)
  • 11.1. Unicast (Monodiffusion)
  • 11.2. Multicast (one sender) (Multidiffusion (un émetteur))
  • 11.3. Re-keying and access control (Re-clé et contrôle d'accès)
  • 11.4. Summary of basic scenarios (Résumé des scénarios de base)
• 12. IANA Considerations (Considérations IANA)
• 13. Acknowledgements (Remerciements)
• 14. References (Références)
  • 14.1. Normative References (Références normatives)
  • 14.2. Informative References (Références informatives)
• Appendix A. Pseudocode for Index Determination (Annexe A. Pseudocode pour la détermination d'index)
• Appendix B. Test Vectors (Annexe B. Vecteurs de test)
  • B.1. AES-f8 Test Vectors (Vecteurs de test AES-f8)
  • B.2. AES-CM Test Vectors (Vecteurs de test AES-CM)
  • B.3. Key Derivation Test Vectors (Vecteurs de test de dérivation de clé)
• Authors' Addresses (Adresses des auteurs)