webrtc - 通过 DTLS 连接发送 DTLS-SRTP 和 SRTP 数据包之间的区别

Question

我有两个 SIP 端点，想通过 DTLS-SRTP 发送媒体。我对以下几点有点困惑

1. 通过 DTLS 连接发送的 DTLS-SRTP 和 SRTP 数据包是相同还是不同？

2. 如果不同，你能解释一下它们有什么不同吗？

Answer 1

DTLS 用于建立密钥，然后用于保护 RT​​P 流。建立密钥后，它们将用于加密 RTP 流以使其成为 SRTP（加密没什么特别的，标准 SRTP rfc3711），然后通过该 DTLS 通道发送。如果您阅读rfc5764，您可以获得更多关于 DTLS 通道是什么以及对数据包进行解复用等的详细信息。

因此，DTLS 是 SRTP 交换的关键管理。见rfc5764 第 4.1 节中的一个小例子。

总而言之：如果通过 DTLS 连接的 SRTP 您的意思是一旦交换了密钥并使用这些密钥加密媒体，则没有太大区别。主要区别在于，使用 DTLS-SRTP，DTLS 协商发生在与媒体本身相同的端口上，因此必须在这些端口上考虑数据包解复用。

Answer 2

上面的答案几乎是正确的。在 DTLS-SRTP 中，DTLS 握手确实用于派生 SRTP 主密钥。

但是，一旦获得主密钥，就不会使用 DTLS 来传输 RTP：RTP 数据包使用 SRTP 加密并直接通过底层传输 (UDP) 发送。