Secure Real-time Transport Protocol (SRTP): Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| (2 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
| − | + | =Um was geht es?= | |
| + | *SRTP (Secure Real-time Transport Protocol) ist ein Erweiterungsprotokoll für das Real-time Transport Protocol (RTP), das die Sicherheit von Echtzeitkommunikation, insbesondere von VoIP-Anrufen, verbessert. | ||
| + | =Aufbau= | ||
; Verschlüsselung | ; Verschlüsselung | ||
*SRTP ermöglicht die Verschlüsselung von Audio- und Videodaten, um die Vertraulichkeit der Übertragung zu gewährleisten. | *SRTP ermöglicht die Verschlüsselung von Audio- und Videodaten, um die Vertraulichkeit der Übertragung zu gewährleisten. | ||
| Zeile 10: | Zeile 12: | ||
*Es verwendet kryptografische Signaturen, um sicherzustellen, dass die Teilnehmer tatsächlich diejenigen sind, für die sie sich ausgeben, und um Man-in-the-Middle-Angriffe zu verhindern. | *Es verwendet kryptografische Signaturen, um sicherzustellen, dass die Teilnehmer tatsächlich diejenigen sind, für die sie sich ausgeben, und um Man-in-the-Middle-Angriffe zu verhindern. | ||
; Schlüsselmanagement | ; Schlüsselmanagement | ||
| − | * | + | *SRTP bietet Mechanismen zum Austausch und zur Verwaltung von Verschlüsselungsschlüsseln. |
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
*Dies ermöglicht den sicheren Austausch von Schlüsseln zwischen den Kommunikationspartnern und gewährleistet die Vertraulichkeit der verschlüsselten Daten. | *Dies ermöglicht den sicheren Austausch von Schlüsseln zwischen den Kommunikationspartnern und gewährleistet die Vertraulichkeit der verschlüsselten Daten. | ||
; Kompatibilität | ; Kompatibilität | ||
Aktuelle Version vom 22. Juni 2023, 08:22 Uhr
Um was geht es?
- SRTP (Secure Real-time Transport Protocol) ist ein Erweiterungsprotokoll für das Real-time Transport Protocol (RTP), das die Sicherheit von Echtzeitkommunikation, insbesondere von VoIP-Anrufen, verbessert.
Aufbau
- Verschlüsselung
- SRTP ermöglicht die Verschlüsselung von Audio- und Videodaten, um die Vertraulichkeit der Übertragung zu gewährleisten.
- Es verwendet kryptografische Algorithmen, um die Medieninhalte zu schützen und sicherzustellen, dass sie nur von autorisierten Teilnehmern gelesen werden können.
- Integritätsschutz
- SRTP bietet Mechanismen zum Schutz der Integrität der übertragenen Daten.
- Es fügt Integritätsprüfwerte hinzu, um Manipulationen oder unbefugte Änderungen der Medieninhalte zu erkennen.
- Authentifizierung
- SRTP ermöglicht die Überprüfung der Authentizität der Kommunikationspartner.
- Es verwendet kryptografische Signaturen, um sicherzustellen, dass die Teilnehmer tatsächlich diejenigen sind, für die sie sich ausgeben, und um Man-in-the-Middle-Angriffe zu verhindern.
- Schlüsselmanagement
- SRTP bietet Mechanismen zum Austausch und zur Verwaltung von Verschlüsselungsschlüsseln.
- Dies ermöglicht den sicheren Austausch von Schlüsseln zwischen den Kommunikationspartnern und gewährleistet die Vertraulichkeit der verschlüsselten Daten.
- Kompatibilität
- SRTP ist darauf ausgelegt, mit bestehenden RTP-Implementierungen kompatibel zu sein.
- Es kann als Erweiterung zu RTP verwendet werden und bietet zusätzliche Sicherheitsfunktionen, ohne die grundlegende Funktionalität von RTP zu beeinträchtigen.
- Einsatzgebiete
- SRTP wird häufig in VoIP-Anwendungen eingesetzt, um die Sicherheit von Sprach- und Videokommunikation zu gewährleisten.
- Es schützt vertrauliche Informationen während der Übertragung und bietet Schutz vor Abhören, Manipulation und unbefugtem Zugriff.
- Standardisierung
- SRTP wurde vom Internet Engineering Task Force (IETF) entwickelt und in den RFC 3711-Spezifikationen festgelegt.
- Dies gewährleistet eine einheitliche Implementierung und Interoperabilität zwischen verschiedenen SRTP-fähigen Systemen.
- Erweiterungen
- Neben der Grundversion von SRTP gibt es verschiedene Erweiterungen, die zusätzliche Sicherheitsfunktionen oder Kompatibilität mit bestimmten Anforderungen bieten.
- Dazu gehören beispielsweise die Secure Real-time Transport Control Protocol (SRTCP)-Erweiterung für die Kontrollkanalsicherheit und das Datagram Transport Layer Security (DTLS) für den sicheren Schlüsselaustausch.