एसआरटीपी स्पष्टीकरण

सिक्योर रियल-टाइम ट्रांसपोर्ट प्रोटोकॉल (एसआरटीपी) एक सुरक्षा प्रणाली है जो सुरक्षा तंत्र के एक सेट के साथ रियल-टाइम ट्रांसपोर्ट प्रोटोकॉल (आरटीपी) का विस्तार करती है।

WebRTC एन्क्रिप्शन, प्रमाणीकरण और संदेश अखंडता के लिए DTLS-SRTP, साथ ही साथ रिप्ले हमलों के खिलाफ सुरक्षा का उपयोग करता है। यह RTP लोड एन्क्रिप्शन और प्रमाणीकरण के माध्यम से गोपनीयता देता है। SRTP सुरक्षा के लिए घटकों में से एक है, यह उन डेवलपर्स के लिए बहुत सुविधाजनक है जो एक विश्वसनीय और सुरक्षित एपीआई की तलाश में हैं। लेकिन SRTP क्या है और यह कैसे काम करता है?

SRTP क्या है?

SRTP, RTP सुरक्षा को बढ़ाता है। यह प्रोटोकॉल मार्च 2004 में RFC 3711 में IETF (इंटरनेट इंजीनियरिंग टास्क फोर्स) द्वारा प्रकाशित किया गया था।

SRTP RTP लोडर को एन्क्रिप्ट करके गोपनीयता प्रदान करता है, RTP हेडर को शामिल नहीं करता है। प्रमाणीकरण भी समर्थित है, जो RTP में सुरक्षा तंत्र के रूप में व्यापक रूप से उपयोग किया जाता है। जबकि SRTP का उपयोग इसकी संपूर्णता में किया जा सकता है, लेकिन कुछ कार्यों को अक्षम / सक्षम करना भी संभव है। SRTP में मुख्य प्लगइन कुंजी प्रबंधन है, क्योंकि कई विकल्प हैं: DTLS-SRTP, SIP में MIKEY, SDP, ZRTP आदि में SDES (सुरक्षा विवरण)।

एन्क्रिप्शन

एसआरटीपी डिफ़ॉल्ट सिफर के रूप में एईएस (उन्नत एन्क्रिप्शन स्टैंडर्ड) का उपयोग करता है। एईएस में दो एन्क्रिप्शन मोड हैं: खंडित इंटेगर काउंटर मोड और एफ 8 मोड। काउंटर मोड का आमतौर पर उपयोग किया जाता है - संभावित पैकेट हानि के साथ एक अविश्वसनीय नेटवर्क पर ट्रैफ़िक संचारित करते समय यह महत्वपूर्ण रूप से महत्वपूर्ण है। F8 मोड का उपयोग 3G मोबाइल नेटवर्क में किया जाता है और यह आउटपुट फीडबैक मोड का एक प्रकार है, जिसमें डिक्रिप्शन एन्क्रिप्शन की तरह ही होता है।

SRTP भी डेवलपर्स को एक शून्य सिफर का उपयोग करके एन्क्रिप्शन को बंद करने की अनुमति देता है। शून्य सिफर एन्क्रिप्शन नहीं करता है, यह आने वाले स्ट्रीम को सीधे परिवर्तन के बिना, निवर्तमान एक को कॉपी करता है।

WebRTC शून्य सिफर के उपयोग की अनुशंसा नहीं करता है, क्योंकि अंत उपयोगकर्ताओं के लिए डेटा सुरक्षा काफी महत्वपूर्ण है। वास्तव में, मान्य WebRTC कार्यान्वयन आवश्यक रूप से DTLS-SRTP के साथ एन्क्रिप्शन का समर्थन करते हैं ।

ईमानदारी

SRTP में संदेश अखंडता को संरक्षित करने के लिए, पैकेट हेडर की सामग्री और भाग के आधार पर एक प्रमाणीकरण लेबल बनाया जाता है, जिसे बाद में RTP पैकेट में जोड़ा जाता है। इस लेबल का उपयोग पेलोड की सामग्री को मान्य करने के लिए किया जाता है, जो बदले में डेटा मिथ्याकरण को रोकता है।

प्रमाणीकरण भी पुन: पहुँच हमलों को रद्द करने का आधार है। उन्हें ब्लॉक करने के लिए, प्रत्येक पैकेट को एक अनुक्रमिक सूचकांक सौंपा गया है। एक नया संदेश तभी स्वीकार किया जाएगा जब उसका सूचकांक क्रम में अगला हो और उसे अभी तक प्राप्त नहीं किया गया हो। ऊपर वर्णित अखंडता के कारण सूचकांक प्रभावी हैं; इसके बिना, सूचकांकों के प्रतिस्थापन की संभावना है।

हालांकि WebRTC मुख्य रूप से SRTP अखंडता के लिए HMAC-SHA1 एल्गोरिथ्म का उपयोग करता है, लेकिन यह दृढ़ता से अनुशंसा की जाती है कि आप गैर-पीएफएस और एईएडी (एसोसिएट डेटा के साथ प्रामाणिक एन्क्रिप्शन) पर पीएफएस (परफेक्ट फॉरवर्ड सेक्रेसी) के साथ एल्गोरिदम के सेटों का चयन करें। हाल की WebRTC कार्यान्वयन TLLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 एल्गोरिथ्म सूट के साथ DTLS v1.2 का उपयोग करते हैं।

चाबियाँ

SRTP मुख्य कुंजी फ़ंक्शन (KDF) का उपयोग मास्टर कुंजी के आधार पर चाबियाँ बनाने के लिए करता है। मुख्य प्रबंधन प्रोटोकॉल एक मास्टर कुंजी का उपयोग करके सत्र में सभी कुंजी बनाता है। इस तथ्य के कारण कि प्रत्येक सत्र की अपनी अनूठी कुंजी है, सभी सत्र संरक्षित हैं। इसलिए, यदि एक सत्र में समझौता किया गया था, तो बाकी अभी भी संरक्षित है। मास्टर कुंजी के लिए कुंजी प्रबंधन प्रोटोकॉल का उपयोग किया जाता है - आमतौर पर यह ZRTP या MIKEY है, लेकिन अन्य विविधताएं हैं।


आरटीपी आईपी स्टैक

WebRTC में धाराएं दो प्रोटोकॉल में से एक द्वारा संरक्षित हैं: SRTP या DTLS (डेटाग्राम ट्रांसपोर्ट लेयर सिक्योरिटी)। DTLS - मीडिया स्ट्रीम के लिए डेटा स्ट्रीम, SRTP के एन्क्रिप्शन के लिए। हालांकि, SRTP में प्रमुख एक्सचेंज के लिए, ब्रोकर हमलों का पता लगाने के लिए DTLS-SRTP का उपयोग किया जाता है। यह IETF डॉक्स में विस्तृत है: WebRTC सुरक्षा और सुरक्षा आर्क ।

SRTCP (सिक्योर रियल-टाइम ट्रांसपोर्ट कंट्रोल प्रोटोकॉल)

SRTP में एक बहन प्रोटोकॉल है - SRTCP (सिक्योर रियल-टाइम ट्रांसपोर्ट कंट्रोल प्रोटोकॉल)। SRTCP उन्हीं विशेषताओं के साथ RTCP (रियल-टाइम ट्रांसपोर्ट कंट्रोल प्रोटोकॉल) का विस्तार करता है, जो SRTP RTP का विस्तार करता है, जिसमें एन्क्रिप्शन और ऑथेंटिकेशन शामिल हैं। SRTP की तरह, संदेश प्रमाणीकरण को छोड़कर लगभग सभी SRTCP सुरक्षा सुविधाओं को अक्षम किया जा सकता है - यह SRTCP के लिए आवश्यक है।

SRTP के नुकसान

SRTP RTP पैकेट के पेलोड को एन्क्रिप्ट करता है, लेकिन हेडर एक्सटेंशन को नहीं। यह एक भेद्यता बनाता है क्योंकि RTP पैकेट में हेडर एक्सटेंशन में महत्वपूर्ण जानकारी हो सकती है, उदाहरण के लिए, मीडिया स्ट्रीम में प्रत्येक पैकेट का ध्वनि स्तर। संभावित रूप से, यह एक हमलावर से परिचित हो सकता है कि दो लोग नेटवर्क पर संचार कर रहे हैं - बातचीत की गोपनीयता से समझौता किया जा सकता है। IETF अनुरोध में टिप्पणियों के लिए यह चर्चा की गई : 6904 , जिसमें हेडर एक्सटेंशन को एन्क्रिप्ट करने के लिए SRTP के सभी बाद के कार्यान्वयन की आवश्यकता होती है।

कुछ मामलों में - उदाहरण के लिए, कई प्रतिभागियों के साथ एक सम्मेलन - एसएफएम (चयनात्मक अग्रेषण मिक्सर) के रूप में एक मध्यस्थ धाराओं के अग्रेषण के दौरान आरटीपी मापदंडों का अनुकूलन करने के लिए आवश्यक हो सकता है। इस तरह के एक मध्यस्थ पीयर-टू-पीयर सिस्टम में उपयोग किए जाने वाले अंत-टू-एंड एन्क्रिप्शन सिद्धांत का उल्लंघन करते हैं; दूसरे शब्दों में, अंतिम उपकरण को दूसरे प्रतिभागी पर "विश्वास" करना चाहिए। इस सीमा के आसपास काम करने के लिए, गोपनीयता संवर्धित आरटीपी कॉन्फ्रेंसिंग (पीईआरसी, आईईटीएफ काम करने वाले समूहों में से एक) एसआरटीपी की दोहरी एन्क्रिप्शन प्रक्रियाओं जैसे समाधानों पर काम कर रही है। पीईआरसी दो अलग-अलग लेकिन संबंधित संदर्भों में हॉप-बाय-हॉप और एंड-टू-एंड एन्क्रिप्शन द्वारा समर्थित गारंटी प्रदान करते हैं। हम आपको इसके बारे में अगले पोस्टों में बताएंगे!