SRTP定义 SRTP也称为安全实时传输协议，是RTP（实时传输协议）的扩展配置文件，英文全称Secure Real-Time Transport Protocol。也叫 Secure RTP。它增加了进一步的安全功能，例如消息身份验证，机密性和重放保护，主要用于VoIP通信。旨在为实时音频和视频通信提供保密性、完整性和身份验证。

SRTP采用端到端的加密机制，通过加密和身份验证保护通信内容的安全性。它使用对称密钥加密算法，如AES（高级加密标准），对传输的数据进行加密，并使用消息认证码（MAC）来验证数据的完整性。另外，SRTP还支持对加密密钥的协商和更新，以确保长时间通信的安全性。

SRTP是RTP的安全配置文件，它为该协议添加了机密性、消息身份验证和重播保护。SRTP 是保护 IP 语音流量的理想选择，因为它对语音质量没有影响，并且有效负载开销的影响很小。

SRTP使用加密和认证来最小化拒绝服务（DoS）攻击的风险。SRTP可以在包括硬有线和无线设备在内的各种通信环境中实现高吞吐量。其中列入了允许今后改进和扩展的规定。

SRTP使用什么？ SRTP使用身份验证和加密，以最大限度地降低拒绝服务等攻击的风险。SRTP由思科和爱立信的通信专家构思和开发，并于2004年3月由互联网工程任务组（IETF）作为征求意见书（RFC）3711正式发布。名为RFC3711。SRTP，就像DTLS是用于WebRTC技术的安全协议之一。
安全的RTP功能 如果您选择使用安全RTP，则其所有功能（如加密和身份验证）都是可选的，可以单独启用或禁用。一个例外是安全RTCP（RTP控制协议）所必需的消息身份验证功能。安全RTP使用高级加密标准（AES）作为其默认加密密码。可以进一步选择已定义的分段整数计数器模式和f8模式密码模式之一，以允许将AES块密码用作RTP数据流的流密码。当不需要对RTP/RTCP数据进行保密时，可以交替使用NULL密码。

加密算法类型：AES – CM，AES – F8

同时支持具有相同或不同对等体的多个 SRTP 和 SRCTP 流

用于派生会话密钥的主密钥

SRTP（安全 RTP）符合 IETF RFC 3711

符合 eXpressDSP™ 算法互操作性标准 （xDIAS） 标准

安全RTP在设计上是灵活的，因为它可以轻松适应新的加密算法。但请记住，官方RFC标准要求新的加密算法只能通过发布新的配套标准跟踪RFC来引入，以明确定义新算法。 总结 SRTP还提供了可选的重放保护机制，以防止恶意重放攻击。它使用时间戳和序列号来确保接收方只接受按正确顺序到达的数据包，并拒绝已被重放的数据包。由于SRTP专注于实时通信，它在设计上考虑了延迟和带宽效率。它尽可能地减少了加密和身份验证引入的额外开销，以保持低延迟和高效率的传输。
安全实时传输协议（SRTP）是一种用于实时音频和视频通信的加密协议，通过加密、身份验证和重放保护等机制，提供对通信内容的保密性、完整性和有效性的保护。它在保证安全的同时，尽可能地减少对延迟和带宽的影响，适用于各种实时通信应用。