9.4. Confidentiality of the RTP Header (RTP 头部的机密性)
9.4. Confidentiality of the RTP Header (RTP 头部的机密性)
在 SRTP 中, RTP 头部以明文形式发送, 以允许进行头部压缩。这意味着诸如负载类型、同步源标识符和时间戳等数据对窃听者是可用的。此外, 由于 RTP 允许将来扩展头部, 因此我们无法预见可能还会 "泄漏" 什么样的敏感信息。
SRTP 是一种低成本方法, 它允许通过头部压缩来减少带宽。端点的策略决定采用何种安全协议。如果确实需要保护头部, 并且周围环境允许这样做, 那么还应该考虑替代方案, 例如 IPsec [RFC2401]。