Используйте SRTP для безопасной многоадресной связи UDP

Question

Я думаю о способе достижения безопасности многоадресной рассылки UDP. Я знаю, что это общеизвестная проблема в сети, и я не мог найти решение для достижения этой цели. В ходе исследований я обнаружил, что SRTP является расширением RTP, которое реализует аспекты безопасности и основано на UDP. Я также узнал, что SRTP поддерживает многоадресную связь. Поэтому я спрашиваю себя, возможно ли использовать SRTP для достижения моей цели? Если да, то почему SRTP обычно не используется для решения этой проблемы? Каковы недостатки использования SRTP для реализации безопасной многоадресной передачи UDP?

Answer 1

SRTP является частью модели SIP VoIP. С SIP общаются два человека. Симметричные ключи, требуемые SRTP, обмениваются во время связи SIP в TLS. Теоретически вы можете передавать один и тот же материал ключа каждому прослушивателю многоадресного UDP через защищенный канал. Но у каждого слушателя должен быть такой же симметричный ключ, который использовался для шифрования данных.