RFC 3711 - The Secure Real-time Transport Protocol (SRTP)

• Stato: Proposed Standard
• Pubblicato: March 2004
• Stream: IETF
• Errata: Nessun errata

---

Abstract (Sommario)

Questo documento descrive il Secure Real-time Transport Protocol (Protocollo di trasporto sicuro in tempo reale, SRTP), un profilo del Real-time Transport Protocol (Protocollo di trasporto in tempo reale, RTP), che può fornire confidenzialità, autenticazione dei messaggi e protezione dal replay al traffico RTP e al traffico di controllo per RTP, il Real-time Transport Control Protocol (Protocollo di controllo del trasporto in tempo reale, RTCP).

Contents

• 1. Introduction (Introduzione)
  • 1.1. Notational Conventions (Convenzioni notazionali)
• 2. Goals and Features (Obiettivi e caratteristiche)
  • 2.1. Features (Caratteristiche)
• 3. SRTP Framework (Framework SRTP)
  • 3.1. Secure RTP (RTP sicuro)
  • 3.2. SRTP Cryptographic Contexts (Contesti crittografici SRTP)
    • 3.2.1. Transform-independent parameters (Parametri indipendenti dalla trasformazione)
    • 3.2.2. Transform-dependent parameters (Parametri dipendenti dalla trasformazione)
    • 3.2.3. Mapping SRTP Packets to Cryptographic Contexts (Mappatura dei pacchetti SRTP ai contesti crittografici)
  • 3.3. SRTP Packet Processing (Elaborazione dei pacchetti SRTP)
    • 3.3.1. Packet Index Determination, and ROC, s_l Update (Determinazione dell'indice del pacchetto e aggiornamento di ROC, s_l)
    • 3.3.2. Replay Protection (Protezione dal replay)
  • 3.4. Secure RTCP (RTCP sicuro)
• 4. Pre-Defined Cryptographic Transforms (Trasformazioni crittografiche predefinite)
  • 4.1. Encryption (Crittografia)
    • 4.1.1. AES in Counter Mode (AES in modalità contatore)
    • 4.1.2. AES in f8-mode (AES in modalità f8)
    • 4.1.3. NULL Cipher (Cifratura NULL)
  • 4.2. Message Authentication and Integrity (Autenticazione e integrità dei messaggi)
    • 4.2.1. HMAC-SHA1
  • 4.3. Key Derivation (Derivazione della chiave)
    • 4.3.1. Key Derivation Algorithm (Algoritmo di derivazione della chiave)
    • 4.3.2. SRTCP Key Derivation (Derivazione della chiave SRTCP)
    • 4.3.3. AES-CM PRF
• 5. Default and mandatory-to-implement Transforms (Trasformazioni predefinite e obbligatorie)
  • 5.1. Encryption: AES-CM and NULL (Crittografia: AES-CM e NULL)
  • 5.2. Message Authentication/Integrity: HMAC-SHA1 (Autenticazione/Integrità dei messaggi: HMAC-SHA1)
  • 5.3. Key Derivation: AES-CM PRF (Derivazione della chiave: AES-CM PRF)
• 6. Adding SRTP Transforms (Aggiunta di trasformazioni SRTP)
• 7. Rationale (Motivazione)
  • 7.1. Key derivation (Derivazione della chiave)
  • 7.2. Salting key (Chiave di salatura)
  • 7.3. Message Integrity from Universal Hashing (Integrità dei messaggi tramite hashing universale)
  • 7.4. Data Origin Authentication Considerations (Considerazioni sull'autenticazione dell'origine dei dati)
  • 7.5. Short and Zero-length Message Authentication (Autenticazione di messaggi brevi e di lunghezza zero)
• 8. Key Management Considerations (Considerazioni sulla gestione delle chiavi)
  • 8.1. Re-keying (Ri-cifratura)
    • 8.1.1. Use of the <From, To> for re-keying (Uso di <From, To> per la ri-cifratura)
  • 8.2. Key Management parameters (Parametri di gestione delle chiavi)
• 9. Security Considerations (Considerazioni sulla sicurezza)
  • 9.1. SSRC collision and two-time pad (Collisione SSRC e pad a doppio uso)
  • 9.2. Key Usage (Uso delle chiavi)
  • 9.3. Confidentiality of the RTP Payload (Confidenzialità del payload RTP)
  • 9.4. Confidentiality of the RTP Header (Confidenzialità dell'intestazione RTP)
  • 9.5. Integrity of the RTP payload and header (Integrità del payload e dell'intestazione RTP)
    • 9.5.1. Risks of Weak or Null Message Authentication (Rischi di autenticazione dei messaggi debole o nulla)
    • 9.5.2. Implicit Header Authentication (Autenticazione implicita dell'intestazione)
• 10. Interaction with Forward Error Correction mechanisms (Interazione con i meccanismi di correzione degli errori in avanti)
• 11. Scenarios (Scenari)
  • 11.1. Unicast (Unicast)
  • 11.2. Multicast (one sender) (Multicast (un mittente))
  • 11.3. Re-keying and access control (Ri-cifratura e controllo degli accessi)
  • 11.4. Summary of basic scenarios (Riepilogo degli scenari di base)
• 12. IANA Considerations (Considerazioni IANA)
• 13. Acknowledgements (Ringraziamenti)
• 14. References (Riferimenti)
  • 14.1. Normative References (Riferimenti normativi)
  • 14.2. Informative References (Riferimenti informativi)
• Appendix A. Pseudocode for Index Determination (Appendice A. Pseudocodice per la determinazione dell'indice)
• Appendix B. Test Vectors (Appendice B. Vettori di test)
  • B.1. AES-f8 Test Vectors (Vettori di test AES-f8)
  • B.2. AES-CM Test Vectors (Vettori di test AES-CM)
  • B.3. Key Derivation Test Vectors (Vettori di test di derivazione della chiave)
• Authors' Addresses (Indirizzi degli autori)