关于SDP中协商SRTP加密信息

最新推荐文章于 2025-06-11 10:02:54 发布
原创 最新推荐文章于 2025-06-11 10:02:54 发布 · 4.4k 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#SDP #SIP #加密 #SRTP

本文详细介绍了SDP中用于媒体流加密的"crypto"字段，包括tag、crypto-suite和key-params的含义。重点解析了key-params的结构，如key-method的"inline"方式和key-info包含的主密钥、主salt密钥等信息。在SRTP报文格式中，主密钥、主salt密钥以及可选的MKI用于确保通信的安全性。加密协商过程遵循offer/answer模式，且是不对称的。

RFC4568中关于媒体流加密说明时，在SDP中新增了"crypto"字段用于描述加密信息，格式如下：     

                    a=crypto:<tag> <crypto-suite> <key-params> [<session-params>]

其中：

                    l  tag为十进制数字，用于标记后面所述的加密属性，该数字内容不能为0，在offer/answer的协商模式下，tag用以区分各组备选信息。

                    l  crypto-suite用于描述加密和认证算法，在offer/answer模式下，本字段参数可协商。

                 

最低0.47元/天 解锁文章
dtls_srtp webrtc
chinabinlang的专栏
02-03 2757
注：以下为rfc5764的学习笔记，不保证完全正确。 DTLS-SRTP是DTLS的一个扩展，将SRTP加解密与DTLS的key交换和会话管理相结合。从SRTP的角度看，是为其提供一种新的key协商管理的方法；从DTLS的角度看，是为应用数据提供一个新的数据格式(SRTP/SRTCP)。 1，应用层数据加解密是由SRTP完成的，要求必须是RTP/RTCP的格式。 2，DTLS的握手过
SRTP加密解密过程
06-05
RTP数据包，将负载数据经过AES加密后加密后，在进行加密传输时，对方只要知道秘钥即可对加密数据解密
RFC4568规范：SDP协商SRTP密钥
mayi_xiaochaun的博客
08-29 2465
SDP协商SRTP密钥 RFC4568中关于媒体流加密说明时，在SDP中新增了"crypto"字段用于描述加密信息，格式如下： a=crypto:<tag> <crypto-suite> <key-params> [<session-params>] 其中： <tag>为十进制数字，用于标记后面所述的加密属性，该数字内容不能为0，在offer/answer的协商模式下，tag用以区分各组备选信息。 <crypto-suit...
srtp加解密库
04-18
libsrtp1.5.4版本，可以做网络音视频或网络数据的加解密操作
SRTP参数及数据包处理过程
热门推荐
MoaKap的专栏
02-20 1万+
 SRTP参数及数据包处理过程Moakap 2009-2-20目录1.     相关参数介绍...11.1            SRTP.11.1.1                 两种Key.11.1.2                 与传输无关的参数...11.1.3                 SRTP
将SDP里面crypto 字段的key salt值转成16进制
liuxingrui4p的专栏
07-13 286
sdp crypto
SDP.rar_c builder 通信_sdp_sdp通信
09-21
- 解析接收到的SDP消息：接收对方的SDP消息后，解析其中的信息，用于建立连接和协商参数。 - 建立连接：根据SDP中的连接信息，如IP地址和端口号，建立实际的媒体传输连接。 - 协商媒体参数：如编码格式、帧率等，...
从sdp开始到webrtc的通信过程
m0_73359068的博客
06-11 1054
一、信令阶段（SDP 协商：Offer/Answer 模型）核心目标：交换双方媒体能力（编码、分辨率等）和网络协商参数（ICE 策略、DTLS 安全配置），为后续连接做准备。Client 生成 Offer（SDP）Client（如浏览器）先构建 SDP Offer，包含：会话元信息v=0（协议版本）、o=（会话 ID/发起者）、s=-（会话名）、t=0 0（会话时长）。媒体描述m=video（视频流）、（支持 VP8 编码）、a=rtcp-fb（拥塞控制反馈策略）。网络与安全a=ice-pwd。
WebRTC中的DTLS与SRTP协议安全传输与加密原理
它能够通过简单的JavaScript API在浏览器中实现实时通信，无需插件或其他第三方软件的支持。WebRTC由Google发起并得到全球范围内的支持与推广，能够满足不同场景下的实时通信需求。 ## 1.2 WebRTC在实时通信中的...
音视频SDP协议介绍(rtsp,sip)
sun007700的专栏
07-29 2893
https://www.cnblogs.com/idignew/p/7249056.html SDP 完全是一种会话描述格式 ― 它不属于传输协议 ― 它只使用不同的适当的传输协议，包括会话通知协议（SAP）、会话初始协议（SIP）、实时流协议（RTSP）、MIME 扩展协议的电子邮件以及超文本传输协议（HTTP）。SDP协议是也是基于文本的协议，这样就能保证协议的可扩展性比较强，这样就使其具有广泛的应用范围。SDP 不支持会话内容或媒体编码的协商，所以在流媒体中只用来描述媒体信息。媒体协商这一块要用RT
asp版hmac_sha1加密（亲测可用）.zip
06-22
asp版hmac_sha1加密方式，支持中英文，和PHP的hash_hmac加密结果完全一样（有php版的对比测试），与java、php、python、js 一致。支持中文utf-8编码
SRTP with SIP
blade2001的专栏
01-26 1917
http://www.docin.com/p-475247723.html http://tools.ietf.org/html/rfc4568 http://www.cisco.com/web/about/security/intelligence/securing-voip.html#12 http://www.h3c.com.cn/Products___Technology/Techn
android 设备加密之后,一种Android设备的log加密方法、系统、设备和介质与流程
weixin_34718952的博客
06-07 749
本发明涉及信息的加密领域，特别涉及一种android设备信息的加密方法、系统、设备和介质。背景技术：现有android设备adb端口容易被打开，而log信息常常含有敏感信息，账号、密码、位置、联系人、短信等等。android设备只要adb端口打开，那么别人将可以通过adblogcat相关指令获取android手机的log信息。如果对于android的pos设备、银行app等对用户信息比较敏感的，很...
sdp常用属性值详解
guo_lei_lamant的博客
08-06 1628
SDP（Session Description Protocol）是一种通用的会话描述协议，主要用来描述多媒体会话，用途包括会话声明、会话邀请、会话初始化等。WebRTC主要在连接建立阶段用到SDP，连接双方通过信令服务交换会话信息，包括音视频编解码器(codec)、主机候选地址、网络传输协议等。下面先简单介绍下SDP的格式、常用属性，然后通过WebRTC连接建立过程生成的SDP实例进行进一步讲解。...
sdp相关字段的rfc及意义
gredn的专栏
11-11 1695
1.a字段 1.1 crypto属性 a = crypto：<tag> <crypto-suite> <key-params> [<session-params>] a=crypto:1 AES_CM_128_HMAC_SHA1_80 inline:d0RmdmcmVCspeEc3QGZiNWpVLFJhQX1cfHAwJSoj|2^20|1:32 标签：用于在offer/answer中选择一种crypto属性 加密套件：描述加密的标识符和身份验证
第十章 SRTP协议
ms44的专栏
10-04 1618
对于接收端来说，考虑到丢包和乱序因素的影响，除了维护 ROC，还需要维护一个当前收到的最大包序号 s_l，当一个新的包到来时候，接收端需要估计出当前包所对应的实际 SRTP 包的序号。ROC 的初始值为 0，s_l 的初始值为收到第一个 SRTP 包的 SEQ。考虑到防重放攻击，消息完整性校验，加密数据，导出 SessionKey 的需要，在 SRTP 协议中，SRTP 包的序列号，使用隐式方式来记录包序列号 packet_index，使用 i 标识 packet_index。ROC 初始值为 0。
【网络通信 -- 直播】网络通信协议简介 -- SRTP/SRTCP
CopperSun 技术博客
06-21 2394
【网络通信 -- 直播】网络通信协议简介 -- SRTP/SRTCP
WebRTC 传输安全机制第二话：深入显出 SRTP 协议
m0_59246409的博客
06-15 1022
通过 DTLS 协商 后，RTC 通信的双方完成 MasterKey 和 MasterSalt 的协商。接下来，我们继续分析在 WebRTC 中，如何使用交换的密钥，来对 RTP 和 RTCP 进行加密，实现数据的安全传输。同时，本文会对 libsrtp 使用中，遇到的问题的进行解答，例如，什么是 ROC，ROC 为什么是 32-bits？为什么会返回 error_code=9, error_code=10？交换的密钥有生命周期吗，如果有是多长时间呢？阅读本篇之前建议阅读 DTLS 协商篇，两者结合，效果更
RTP & SRTP 浅认识
weixin_43400299的博客
08-26 709
RTP与SRTP浅认识
CAMERA SDP
最新发布
08-14
在视频会议或实时音视频通信中，摄像头与SDP（会话描述协议）之间的交互是建立媒体连接的关键步骤。SDP用于描述多媒体通信会话的参数，包括媒体类型、编解码器、网络地址和端口等信息。摄像头作为视频采集设备，其配置和能力需要通过SDP进行协商和传输，以确保两端能够正确地进行视频流的编码、传输和解码。 ### 摄像头与SDP的交互流程 1. **媒体能力协商** 在建立连接之前，双方需要通过信令服务器交换SDP消息，以协商视频流的格式和传输方式。摄像头的视频采集能力（如支持的分辨率、帧率、编解码器等）会被写入SDP的`m=video`部分，并通过`a=rtpmap`和`a=fmtp`属性进行详细描述。例如，摄像头支持H.264编码，则SDP中会包含如下内容： ```sdp m=video 5004 RTP/AVP 96 a=rtpmap:96 H264/90000 a=fmtp:96 profile-level-id=42e01f; packetization-mode=1 ``` 这样，接收端可以了解摄像头的视频编码能力，并选择合适的解码方式进行处理[^1]。 2. **ICE候选信息交换** SDP中还包含ICE候选信息，用于建立NAT穿透连接。摄像头采集的视频流将通过ICE协议选择的路径进行传输。例如： ```sdp a=ice-ufrag:abc123 a=ice-pwd:def456 a=candidate:1 1 UDP 2130706431 192.168.1.100 5004 typ host ``` 这些信息确保了摄像头视频流能够在复杂网络环境下正确传输。 3. **DTLS协商与SRTP加密** 在WebRTC等现代音视频通信框架中，摄像头采集的视频流通常通过SRTP（安全实时传输协议）进行加密传输。SDP中会包含DTLS协商信息，以建立加密通道。例如： ```sdp a=setup:actpass a=fingerprint:sha-256 12:34:56:78:90:AB:CD:EF:12:34:56:78:90:AB:CD:EF:12:34:56:78:90:AB:CD:EF a=rtcp-mux ``` 这些信息用于建立安全的视频传输通道，确保摄像头视频流在传输过程中不会被窃听或篡改。 ### 摄像头在SDP中的典型配置示例 以下是一个包含摄像头视频流配置的完整SDP示例： ```sdp v=0 o=- 1234567890 1234567890 IN IP4 127.0.0.1 s=Video Conference t=0 0 m=video 5004 RTP/AVP 96 c=IN IP4 192.168.1.100 a=control:rtsp://live.example.com/conference/video a=rtpmap:96 H264/90000 a=fmtp:96 profile-level-id=42e01f; packetization-mode=1 a=ice-ufrag:abc123 a=ice-pwd:def456 a=candidate:1 1 UDP 2130706431 192.168.1.100 5004 typ host a=setup:actpass a=fingerprint:sha-256 12:34:56:78:90:AB:CD:EF:12:34:56:78:90:AB:CD:EF:12:34:56:78:90:AB:CD:EF a=rtcp-mux ``` 该SDP描述了摄像头视频流的传输端口、编码格式、网络地址、ICE候选信息以及DTLS指纹等关键参数，确保视频流能够在两端正确建立连接并进行传输。 ### 摄像头与SDP配置的注意事项 - **编解码器兼容性**：确保摄像头支持的视频编码格式与接收端兼容，否则可能导致视频无法播放。 - **网络地址与端口配置**：摄像头采集的视频流需要通过正确的IP地址和端口进行传输，需在SDP中准确描述。 - **ICE与NAT穿透**：在复杂网络环境中，需通过ICE协议进行NAT穿透，确保视频流能够顺利传输。 - **安全性配置**：使用DTLS和SRTP对视频流进行加密，防止视频内容被窃听或篡改。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值