3. SRTP Framework (Framework SRTP)

3. SRTP Framework (Framework SRTP)

RTP è il Real-time Transport Protocol (Protocollo di trasporto in tempo reale) [RFC3550]. Definiamo SRTP come un profilo di RTP. Questo profilo è un'estensione del RTP Audio/Video Profile [RFC3551]. Salvo ove esplicitamente indicato, tutti gli aspetti di quel profilo si applicano, con l'aggiunta delle funzionalità di sicurezza SRTP. Concettualmente, consideriamo SRTP come un'implementazione «bump in the stack» (protuberanza nello stack) che risiede tra l'applicazione RTP e il livello di trasporto. SRTP intercetta i pacchetti RTP e poi inoltra un pacchetto SRTP equivalente sul lato di invio, e intercetta i pacchetti SRTP e passa un pacchetto RTP equivalente verso l'alto dello stack sul lato di ricezione.

Secure RTCP (SRTCP) fornisce gli stessi servizi di sicurezza a RTCP che SRTP fornisce a RTP. L'autenticazione dei messaggi SRTCP è OBBLIGATORIA (MANDATORY) e protegge quindi i campi RTCP per tenere traccia dell'appartenenza, fornire feedback ai mittenti RTP o mantenere i contatori di sequenza dei pacchetti. SRTCP è descritto in Section 3.4.