Page History

The Secure Real-time Transport Protocol (SRTP) is a Real-time Transport Protocol (RTP) profile, intended to provide encryption, message authentication and integrity, and replay attack protection to the RTP data in both unicast and multicast applications. It was developed by a small team of Internet Protocol and cryptographic experts from Cisco and Ericsson. It was first published by the IETF in March 2004 as RFC 3711.

Since RTP is closely related to RTP Control Protocol (RTCP) which can be used to control the RTP session, SRTP also has a sister protocol, called Secure RTCP (SRTCP); SRTCP securely provides the same features to RTCP, as the ones provided by SRTP to RTP.

Utilization of SRTP or SRTCP is optional in RTP or RTCP applications; but even if SRTP or SRTCP are used, all provided features (such as encryption and authentication) are optional and can be separately enabled or disabled. The only exception is the message authentication feature which is indispensably required when using SRTCP.

Source: https://en.wikipedia.org/wiki/Secure_Real-time_Transport_Protocol

Das Secure Real-time Transport Protocol (SRTP) ist ein Echtzeit-Transportprotokoll (RTP) -Profil, das dazu bestimmt ist, Verschlüsselung, Nachrichtenauthentifizierung und -integrität bereitzustellen und den Schutz der RTP-Daten sowohl in Unicast- als auch in Multicast-Anwendungen vor Angriffen wiederzugeben. Es wurde von einem kleinen Team aus Internet-Protokoll- und Kryptographie-Experten von Cisco und Ericsson entwickelt. Es wurde von der IETF im März 2004 erstmals als RFC 3711 veröffentlicht.

Da RTP eng mit dem RTP Control Protocol (RTCP) verwandt ist, das zur Steuerung der RTP-Sitzung verwendet werden kann, verfügt SRTP auch über ein Schwesterprotokoll, das Secure RTCP (SRTCP) genannt wird; SRTCP bietet RTCP sicher die gleichen Funktionen wie SRTP für RTP.

Die Verwendung von SRTP oder SRTCP ist in RTP- oder RTCP-Anwendungen optional; aber selbst wenn SRTP oder SRTCP verwendet werden, sind alle bereitgestellten Funktionen (wie Verschlüsselung und Authentifizierung) optional und können separat aktiviert oder deaktiviert werden. Die einzige Ausnahme ist die Funktion zur Nachrichtenauthentifizierung, die bei der Verwendung von SRTCP unerlässlich ist.

Quelle: https://en.wikipedia.org/wiki/Secure_Real-time_Transport_Protocol