5. 安全考虑 (Security Considerations)

RTP 规范 [RFC3550], 基于 RTCP 反馈的扩展 RTP 配置文件 [RFC4585], 以及 RTP 头部扩展的一般机制 [RFC5285] 中的安全考虑均适用.

第 3.3 节定义的 RTP 头部扩展包含 NTP 格式时间戳. 当使用此头部扩展的 RTP 会话由 Secure RTP (SRTP) 框架 [RFC3711] 保护时, 该头部扩展不属于 RTP 数据包或 RTCP 控制包的加密部分; 然而, 在不使用此头部扩展而使用 SRTP 时, 这些 NTP 格式时间戳会被加密. 这是一个轻微信息泄露, 但不认为其影响重大. 如果使用 RTP 头部压缩, 包含此头部扩展还会降低其效率. 此外, 不理解这些头部扩展的中间盒可能会移除它们, 或可能不会按照本备忘录更新内容.