Secure Real-time Transport Protocol (SRTP): Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
(Die Seite wurde neu angelegt: „* SRTP (Secure Real-time Transport Protocol) ist ein Erweiterungsprotokoll für das Real-time Transport Protocol (RTP), das die Sicherheit von Echtzeitkommunik…“) |
|||
| (3 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
| − | * SRTP (Secure Real-time Transport Protocol) ist ein Erweiterungsprotokoll für das Real-time Transport Protocol (RTP), das die Sicherheit von Echtzeitkommunikation, insbesondere von VoIP-Anrufen, verbessert. | + | =Um was geht es?= |
| − | * | + | *SRTP (Secure Real-time Transport Protocol) ist ein Erweiterungsprotokoll für das Real-time Transport Protocol (RTP), das die Sicherheit von Echtzeitkommunikation, insbesondere von VoIP-Anrufen, verbessert. |
| − | * | + | =Aufbau= |
| − | * | + | ; Verschlüsselung |
| − | * | + | *SRTP ermöglicht die Verschlüsselung von Audio- und Videodaten, um die Vertraulichkeit der Übertragung zu gewährleisten. |
| − | * | + | *Es verwendet kryptografische Algorithmen, um die Medieninhalte zu schützen und sicherzustellen, dass sie nur von autorisierten Teilnehmern gelesen werden können. |
| − | * | + | ; Integritätsschutz |
| − | * | + | *SRTP bietet Mechanismen zum Schutz der Integrität der übertragenen Daten. |
| − | * | + | *Es fügt Integritätsprüfwerte hinzu, um Manipulationen oder unbefugte Änderungen der Medieninhalte zu erkennen. |
| + | ; Authentifizierung | ||
| + | *SRTP ermöglicht die Überprüfung der Authentizität der Kommunikationspartner. | ||
| + | *Es verwendet kryptografische Signaturen, um sicherzustellen, dass die Teilnehmer tatsächlich diejenigen sind, für die sie sich ausgeben, und um Man-in-the-Middle-Angriffe zu verhindern. | ||
| + | ; Schlüsselmanagement | ||
| + | *SRTP bietet Mechanismen zum Austausch und zur Verwaltung von Verschlüsselungsschlüsseln. | ||
| + | *Dies ermöglicht den sicheren Austausch von Schlüsseln zwischen den Kommunikationspartnern und gewährleistet die Vertraulichkeit der verschlüsselten Daten. | ||
| + | ; Kompatibilität | ||
| + | *SRTP ist darauf ausgelegt, mit bestehenden RTP-Implementierungen kompatibel zu sein. | ||
| + | *Es kann als Erweiterung zu RTP verwendet werden und bietet zusätzliche Sicherheitsfunktionen, ohne die grundlegende Funktionalität von RTP zu beeinträchtigen. | ||
| + | ; Einsatzgebiete | ||
| + | *SRTP wird häufig in VoIP-Anwendungen eingesetzt, um die Sicherheit von Sprach- und Videokommunikation zu gewährleisten. | ||
| + | *Es schützt vertrauliche Informationen während der Übertragung und bietet Schutz vor Abhören, Manipulation und unbefugtem Zugriff. | ||
| + | ; Standardisierung | ||
| + | *SRTP wurde vom Internet Engineering Task Force (IETF) entwickelt und in den RFC 3711-Spezifikationen festgelegt. | ||
| + | *Dies gewährleistet eine einheitliche Implementierung und Interoperabilität zwischen verschiedenen SRTP-fähigen Systemen. | ||
| + | ; Erweiterungen | ||
| + | *Neben der Grundversion von SRTP gibt es verschiedene Erweiterungen, die zusätzliche Sicherheitsfunktionen oder Kompatibilität mit bestimmten Anforderungen bieten. | ||
| + | *Dazu gehören beispielsweise die Secure Real-time Transport Control Protocol (SRTCP)-Erweiterung für die Kontrollkanalsicherheit und das Datagram Transport Layer Security (DTLS) für den sicheren Schlüsselaustausch. | ||
Aktuelle Version vom 22. Juni 2023, 08:22 Uhr
Um was geht es?
- SRTP (Secure Real-time Transport Protocol) ist ein Erweiterungsprotokoll für das Real-time Transport Protocol (RTP), das die Sicherheit von Echtzeitkommunikation, insbesondere von VoIP-Anrufen, verbessert.
Aufbau
- Verschlüsselung
- SRTP ermöglicht die Verschlüsselung von Audio- und Videodaten, um die Vertraulichkeit der Übertragung zu gewährleisten.
- Es verwendet kryptografische Algorithmen, um die Medieninhalte zu schützen und sicherzustellen, dass sie nur von autorisierten Teilnehmern gelesen werden können.
- Integritätsschutz
- SRTP bietet Mechanismen zum Schutz der Integrität der übertragenen Daten.
- Es fügt Integritätsprüfwerte hinzu, um Manipulationen oder unbefugte Änderungen der Medieninhalte zu erkennen.
- Authentifizierung
- SRTP ermöglicht die Überprüfung der Authentizität der Kommunikationspartner.
- Es verwendet kryptografische Signaturen, um sicherzustellen, dass die Teilnehmer tatsächlich diejenigen sind, für die sie sich ausgeben, und um Man-in-the-Middle-Angriffe zu verhindern.
- Schlüsselmanagement
- SRTP bietet Mechanismen zum Austausch und zur Verwaltung von Verschlüsselungsschlüsseln.
- Dies ermöglicht den sicheren Austausch von Schlüsseln zwischen den Kommunikationspartnern und gewährleistet die Vertraulichkeit der verschlüsselten Daten.
- Kompatibilität
- SRTP ist darauf ausgelegt, mit bestehenden RTP-Implementierungen kompatibel zu sein.
- Es kann als Erweiterung zu RTP verwendet werden und bietet zusätzliche Sicherheitsfunktionen, ohne die grundlegende Funktionalität von RTP zu beeinträchtigen.
- Einsatzgebiete
- SRTP wird häufig in VoIP-Anwendungen eingesetzt, um die Sicherheit von Sprach- und Videokommunikation zu gewährleisten.
- Es schützt vertrauliche Informationen während der Übertragung und bietet Schutz vor Abhören, Manipulation und unbefugtem Zugriff.
- Standardisierung
- SRTP wurde vom Internet Engineering Task Force (IETF) entwickelt und in den RFC 3711-Spezifikationen festgelegt.
- Dies gewährleistet eine einheitliche Implementierung und Interoperabilität zwischen verschiedenen SRTP-fähigen Systemen.
- Erweiterungen
- Neben der Grundversion von SRTP gibt es verschiedene Erweiterungen, die zusätzliche Sicherheitsfunktionen oder Kompatibilität mit bestimmten Anforderungen bieten.
- Dazu gehören beispielsweise die Secure Real-time Transport Control Protocol (SRTCP)-Erweiterung für die Kontrollkanalsicherheit und das Datagram Transport Layer Security (DTLS) für den sicheren Schlüsselaustausch.