Secure Real Time Protocol (SRTP) est une norme de chiffrement de média qui fournit le chiffrement des flux de média RTP pour les téléphones IP SIP et série 9600. SRTP est défini dans la RFC 3711.
Les fonctions SRTP suivantes sont prises en charge par la Communication Manager version 4.0 et les versions ultérieures :
Chiffrement du RTP. Le chiffrement est facultatif, mais recommandé.
Authentification des flux RTCP. L’authentification des flux RTCP est obligatoire.
Authentification des flux RTP. L’authentification des flux RTP est facultative, mais recommandée.
Protection contre la rediffusion.
Les fonctions SRTP suivantes ne sont pas prises en charge par Communication Manager :
Plusieurs schémas de resaisie automatique
D’autres options dans SRTP qui ne devraient pas être utilisées pour VoIP, comme les taux de dérivation clés ou les MKI
Les versions précédentes de l’AEA et du chiffrement Communication Managermédia AES pris en charge pour les appels H.323, mais aucun chiffrement média n’était disponible pour les appels SIP. À partir de la version 4.0, SRTP fournit le chiffrement et l’authentification des flux RTP pour SIP. Le protocole SRTP permet également l'authentification de RTP et RTCP pour les appels SIP et H.323 utilisant les téléphones de la série 9600.
Le chiffrement SRTP des relais de télécopie et de modem et T.38 n’est pas pris en charge. Le télécopieur, le relais du modem et le T.38 ne sont pas transmis dans RTP. Par conséquent, lorsqu’un appel vocal SRTP passe à un relais de télécopie, la télécopie n’est pas chiffrée.
SRTP n’est disponible que si :
Le chiffrement multimédia est activé dans le fichier de licence.
Le chiffrement multimédia est activé par l’administration des jeux de codesc IP de la même manière que pour les autres algorithmes de chiffrement.
Dans la Communication Manager version 7.0 et les versions ultérieures, vous pouvez utiliser la fonction SRTCP chiffrée pour assurer une sécurité accrue des flux de contrôle multimédia associés au flux multimédia RTP.
Remarque :
Les flux RTP et RTCP sont deux ports UDP consécutifs. Le flux de contrôle RTCP transmet les données d’utilisation. Un exemple de données d’utilisation est l’identification des deux parties lors d’un appel donné.
De plus, dans la Communication Manager version 7.0 et ultérieure, l’option de AES chiffrement comprend maintenant AES-256. La norme AES-256 s'applique aux flux de médias vocaux et vidéo pour la région du réseau IP qui régit le jeu de codesc IP.
