Aller au contenu
uencoder

SRTP

SRTP (Secure RTP, RFC 3711) fournit chiffrement, authentification et protection contre le rejeu pour RTP/RTCP, chiffrant la charge utile avec AES-CM et authentifiant avec HMAC-SHA1.

Objectif

Donne aux médias temps réel confidentialité, intégrité et protection contre le rejeu ; c'est le protocole de sécurité média obligatoire dans WebRTC.

Mécanisme

La charge RTP est chiffrée avec AES-CM (mode compteur) ; l'en-tête RTP et ses extensions sont authentifiés par HMAC-SHA1 (tronqué à 10/4 octets). Les numéros de séquence pilotent la protection anti-rejeu et les clés sont négociées via DTLS-SRTP.

Cas d’usage

  • Chiffrement des médias WebRTC
  • Appels VoIP sécurisés
  • Chiffrement des visioconférences

Outils associés

References