Die Verwendung von AEA und AES wird nicht empfohlen, da es sich hierbei um ältere Avaya-proprietäre Verschlüsselungsverfahren handelt.

Die Avaya-Sicherheit empfiehlt, die folgenden Arten von Verschlüsselungstechniken zu verwenden:

In all diesen Verschlüsselungsalgorithmen erstellt das System dynamisch Verschlüsselungsschlüssel für jede Verbindung. Das System erstellt die Verschlüsselungsschlüssel innerhalb des Gatekeepers und überträgt die Schlüssel über sichere Verbindungen zu den Endpunkten und Verarbeitungsmodulen. Zusätzlich erzeugt das System separate Schlüssel für die eingehenden und ausgehenden Datenströme jedes Anrufs. Bei Konferenzgesprächen vergibt das System ein eindeutiges Schlüsselpaar für die Verschlüsselung der Nutzlast jedes Endpunkts, einen für den eingehenden und einen für den ausgehenden Datenstrom.

Da alle Authentifizierungsschlüssel dynamisch erzeugt und zugewiesen werden, speichert das System diese Schlüssel nur im RAM. Administratoren und Benutzer haben zu diesen Schlüsseln keinen Zugang. RTP-Schlüssel werden nicht hinterlegt.

SRTCP bietet die Möglichkeit, den mit dem SRTP-Medienstrom verbundenen Kontrollkanal zu verschlüsseln. Diese beiden Kanäle befinden sich normalerweise an benachbarten UDP-Ports.