安全实时传输协议

✍ dations ◷ 2025-06-08 07:32:38 #网络协议,网络安全

安全实时传输协议(Secure Real-time Transport Protocol或SRTP)是在实时传输协议(Real-time Transport Protocol或RTP)基础上所定义的一个协议,旨在为单播和多播应用程序中的实时传输协议的数据提供加密、消息认证、完整性保证和重放保护。它是由David Oran(思科)和Rolf Blom(爱立信)开发的,并最早由IETF于2004年3月作为RFC 3711发布。

由于实时传输协议和实时传输控制协议(Real-time Transport Control Protocol或RTCP)有着紧密的联系,安全实时传输协议同样也有一个伴生协议,它被称为安全实时传输控制协议(Secure RTCP或SRTCP);安全实时传输控制协议为实时传输控制协议提供类似的与安全有关的特性,就像安全实时传输协议为实时传输协议提供的那些一样。

对于 RTP 和 RTCP 应用程序来说, SRTP 和 SRTCP 是可选项, 而且即使使用了 SRTP 和 SRTCP 协议, 它们提供的各种功能(例如加密和认证) 也都是可以独立选择使用或者不使用的. 唯一的例外就是当使用 SRTCP 的时候消息认证(message authentication)是必选的.

为了提供对数据流的保密,需要对数据流进行加密和解密。关于这一点,安全实时传输协议(结合安全实时传输控制协议)只为一种加密算法,即AES制定了使用标准。这种加密算法有两种加密模式,它们能将原始的AES块密文转换成流密文:

除了AES加密算法,安全实时传输协议还允许彻底禁用加密,此时使用的是所谓的“零加密算法”。它可以被认为是安全实时传输协议支持的第二种加密算法,或者说是它所支持的第三种加密模式。事实上,零加密算法并不进行任何加密,也就是说,加密算法把密钥流想像成只包含“0”的流,并原封不动地将输入流复制到输出流。这种模式是所有与安全实时传输协议兼容的系统都必须实现的,因为它可以被用在不需要安全实时传输协议提供保密性保证而只要求它提供其它特性(如认证和消息完整性)的场合。

尽管从技术上来说安全实时传输协议能轻松地纳入新的加密算法,但安全实时传输协议标准指出除上述加密算法以外的新的加密算法不一定能被简单地添加到一些安全实时传输协议的具体实现中去。添加一种新的加密算法并确保它与安全实时传输协议标准相兼容的唯一有效方式是发布一个明确定义该算法的新的伴生的标准跟踪RFC。

以上列举的加密算法本身并不能保护消息的完整性,攻击者仍然可以伪造数据——至少可以重放过去传输过的数据。因此,安全实时传输协议标准同时还提供了保护数据完整性以及防止重放的方法。

为了进行消息认证并保护消息的完整性,安全实时传输协议使用了HMAC-SHA1算法(在RFC 2104中定义)。这种算法使用的是默认160位长度的HMAC-SHA1认证密钥。但是它不能抵御重放攻击;重放保护方法建议接收方维护好先前接收到的消息的索引,将它们与每个新接收到的消息进行比对,并只接收那些过去没有被播放过的新消息。这种方法十分依赖于完整性保护的使用(以杜绝针对消息索引的欺骗技术)。

相关

  • QIATCvet代码QI(免疫产品)是兽用解剖学治疗学及化学分类系统的一个分类,这是由世界卫生组织药物统计方法整合中心(The WHO Collaborating Centre for Drug Statistics Methodology
  • 格莱斯顿威廉·尤尔特·格莱斯顿(William Ewart Gladstone 1809年12月29日-1898年5月19日),英国自由党政治家,曾四度出任首相,以善于理财著称。格莱斯顿的父亲约翰是由伦敦迁至利物浦从事
  • 染整工业染整工业是纺织工业中的一个重要的组成部分,在国民经济建设中占有重要地位。纤维材料经过纺纱,织造生产出坯纱,坯布(原布),然后都要经过染整加工才能使用。染整加工主要是通过化学
  • 本原始基(古希腊语:ἀρχή),又译作本原,是古希腊哲学中的重要概念,指世界万物的来源与存在的根据。最早探讨这一概念的是古希腊米利都学派的泰勒斯,其学生阿那克西曼德则首次提出了始
  • 花神花神可以指:
  • 四犬齿兽属四犬齿兽属(学名:)意为“四颗狗的牙齿”,是已灭绝合弓纲,属于兽孔目的兽头亚目,化石发现于南非的卡鲁盆地,生存年代为三叠纪的最早期。
  • 利克镇足球俱乐部利克镇足球俱乐部(英语:Leek Town Football Club)是一支英格兰足球俱乐部,位于斯塔福德郡利克,现于北部超级联赛甲组南区比赛。球队的绰号为蓝军(The Blues),主场为哈里森公园球场
  • 安德里亚·卡鲁德洛维奇安德里亚·卡鲁德洛维奇(塞尔维亚语:Aндриja Kaлуђеровић,1987年7月5日-),是一名塞尔维亚职业足球运动员,司职前锋。现在由中国足球超级联赛球队北京国安租借到塞尔维
  • 科罗伐叶科罗法耶(乌克兰语:коровай,波兰语:korowaj,俄语:каравай)是一种流行于俄罗斯、乌克兰和波兰的面包。在白俄罗斯、俄罗斯和乌克兰,科罗法耶一般在婚礼时食用,有着很强
  • 蕾拉·奥尔巴赫蕾拉·奥尔巴赫(俄语:Лера Ауэрбах,1973年10月21日-)是俄罗斯新一代受欢迎作曲家,以及诗歌与散文作家。来自乌拉尔山脉与西伯利亚交界的俄罗斯城市——车里雅宾斯克,奥