Définition simple
Secure RTP chiffre et authentifie les flux multimédias temps réel, notamment la voix et la vidéo sur IP.
Objectif et usage
SRTP, Secure Real-time Transport Protocol, protège les flux RTP avec des mécanismes de confidentialité, d’intégrité et de défense contre le rejeu selon le profil choisi.
Comment ça fonctionne ?
Les participants utilisent des clés et paramètres communs établis par un mécanisme associé. La protection des échanges de contrôle RTCP relève de SRTCP.
Exemple et vérification
Lors d’un contrôle de sécurité VoIP, vérifier le profil effectivement négocié et la protection de chaque segment, y compris les équipements intermédiaires.
Points d’attention
SIP sur TLS ne prouve pas que le média utilise SRTP. Un SBC qui termine les médias peut créer plusieurs segments protégés distincts plutôt qu’un chiffrement de bout en bout.
En résumé
Il faut vérifier séparément la signalisation, la gestion des clés et le transport média pour qualifier la protection d’un appel.