SRTP RFC4568

在传统电话业务中 SIP 信令 以及语音数据,在传输层大都使用UDP,随着电话业务的运营由运营商(移动,电信,联通)扩展到公司,到如今的云电话服务。 被服务的公司或个人越来越注重数据的安全,可选择的运营公司比较多,导致各个运营商开始实施安全的SIP 信令和语音。

SIP/TLS or sips

Voice / SRTP

 

RFC 4568 就描述了怎么在SDP中协商 媒体加密参数。因为SDP 是随着SIP 信令传输的,那么就要求SIP 信令必须是安全的

SIP over TLS 是比较常用的case。

 

RFC 4568 为SDP 新增加了一个attribute:

a=crypto:<tag> <crypto-suite> <key-params> [<session-params>]

example:

a=crypto:1 AES_CM_128_HMAC_SHA1_80
inline:PS1uQCVeeCFCanVmcjkpPywjNWhcYD0mXXtxaVBR|2^20|1:32

 

RFC 4568 只定义了inline 类型的key 方式,在这种方式下 后面的key字符串是一个字节串(不一定是字符串,可能有些字节不是可现实字符)。这个字节串包含了master key 和 salt

"inline:" <key||salt> ["|" lifetime] ["|" MKI ":" length]

 

 

A 端 发送数据使用 A端的key, B端使用A的key 解密

上面的例子中首先将

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章