RFC 3711 - The Secure Real-time Transport Protocol (SRTP)

• ステータス: Proposed Standard
• 発行日: March 2004
• ストリーム: IETF
• エラッタ: エラッタなし

---

Abstract (概要)

この文書は Secure Real-time Transport Protocol (セキュア実時間転送プロトコル, SRTP) を説明します。これは Real-time Transport Protocol (実時間転送プロトコル, RTP) のプロファイルであり, RTP トラフィックと RTP の制御トラフィックである Real-time Transport Control Protocol (実時間転送制御プロトコル, RTCP) に対して機密性, メッセージ認証, およびリプレイ保護を提供できます。

Contents

• 1. Introduction (はじめに)
  • 1.1. Notational Conventions (表記規則)
• 2. Goals and Features (目標と特徴)
  • 2.1. Features (特徴)
• 3. SRTP Framework (SRTP フレームワーク)
  • 3.1. Secure RTP (セキュア RTP)
  • 3.2. SRTP Cryptographic Contexts (SRTP 暗号コンテキスト)
    • 3.2.1. Transform-independent parameters (変換に依存しないパラメータ)
    • 3.2.2. Transform-dependent parameters (変換に依存するパラメータ)
    • 3.2.3. Mapping SRTP Packets to Cryptographic Contexts (SRTP パケットから暗号コンテキストへのマッピング)
  • 3.3. SRTP Packet Processing (SRTP パケット処理)
    • 3.3.1. Packet Index Determination, and ROC, s_l Update (パケットインデックス決定と ROC, s_l 更新)
    • 3.3.2. Replay Protection (リプレイ保護)
  • 3.4. Secure RTCP (セキュア RTCP)
• 4. Pre-Defined Cryptographic Transforms (事前定義された暗号変換)
  • 4.1. Encryption (暗号化)
    • 4.1.1. AES in Counter Mode (カウンタモードの AES)
    • 4.1.2. AES in f8-mode (f8 モードの AES)
    • 4.1.3. NULL Cipher (NULL 暗号)
  • 4.2. Message Authentication and Integrity (メッセージ認証と完全性)
    • 4.2.1. HMAC-SHA1
  • 4.3. Key Derivation (鍵導出)
    • 4.3.1. Key Derivation Algorithm (鍵導出アルゴリズム)
    • 4.3.2. SRTCP Key Derivation (SRTCP 鍵導出)
    • 4.3.3. AES-CM PRF
• 5. Default and mandatory-to-implement Transforms (デフォルトおよび実装必須の変換)
  • 5.1. Encryption: AES-CM and NULL (暗号化: AES-CM と NULL)
  • 5.2. Message Authentication/Integrity: HMAC-SHA1 (メッセージ認証/完全性: HMAC-SHA1)
  • 5.3. Key Derivation: AES-CM PRF (鍵導出: AES-CM PRF)
• 6. Adding SRTP Transforms (SRTP 変換の追加)
• 7. Rationale (根拠)
  • 7.1. Key derivation (鍵導出)
  • 7.2. Salting key (ソルト鍵)
  • 7.3. Message Integrity from Universal Hashing (ユニバーサルハッシュによるメッセージ完全性)
  • 7.4. Data Origin Authentication Considerations (データ発信元認証の考慮事項)
  • 7.5. Short and Zero-length Message Authentication (短いメッセージとゼロ長メッセージの認証)
• 8. Key Management Considerations (鍵管理の考慮事項)
  • 8.1. Re-keying (鍵の再設定)
    • 8.1.1. Use of the <From, To> for re-keying (鍵の再設定での <From, To> の使用)
  • 8.2. Key Management parameters (鍵管理パラメータ)
• 9. Security Considerations (セキュリティの考慮事項)
  • 9.1. SSRC collision and two-time pad (SSRC 衝突とワンタイムパッド違反)
  • 9.2. Key Usage (鍵の使用)
  • 9.3. Confidentiality of the RTP Payload (RTP ペイロードの機密性)
  • 9.4. Confidentiality of the RTP Header (RTP ヘッダの機密性)
  • 9.5. Integrity of the RTP payload and header (RTP ペイロードとヘッダの完全性)
    • 9.5.1. Risks of Weak or Null Message Authentication (弱い認証または NULL 認証のリスク)
    • 9.5.2. Implicit Header Authentication (暗黙的なヘッダ認証)
• 10. Interaction with Forward Error Correction mechanisms (前方誤り訂正機構との相互作用)
• 11. Scenarios (シナリオ)
  • 11.1. Unicast (ユニキャスト)
  • 11.2. Multicast (one sender) (マルチキャスト (単一送信者))
  • 11.3. Re-keying and access control (鍵の再設定とアクセス制御)
  • 11.4. Summary of basic scenarios (基本シナリオのまとめ)
• 12. IANA Considerations (IANA の考慮事項)
• 13. Acknowledgements (謝辞)
• 14. References (参考文献)
  • 14.1. Normative References (規範的参考文献)
  • 14.2. Informative References (情報的参考文献)
• Appendix A. Pseudocode for Index Determination (付録 A. インデックス決定の疑似コード)
• Appendix B. Test Vectors (付録 B. テストベクトル)
  • B.1. AES-f8 Test Vectors (AES-f8 テストベクトル)
  • B.2. AES-CM Test Vectors (AES-CM テストベクトル)
  • B.3. Key Derivation Test Vectors (鍵導出テストベクトル)
• Authors' Addresses (著者の連絡先)