SRTP

1. (uint32_t *)p+3,
计算原理，指针指向的地址向下移动三个位置，因为地址为4个字节的类型，向下移动三个，即移动了3*4=12个字节， 指针移向了新地址
2. (enc_start - (uint32_t *)hdr) << 2
3<<2=12
指针地址差左移两位，得到的结果正好是12
3. Srtp 要加密的区域是172-12=160 byte,即去除头部的长度

4. 校验，从RTP 头部地址hdr起，最终校验的值存放的地址为头地址加长度172，即为存放校验位的地址
auth_start = (uint32_t *)hdr;
auth_tag = (uint8_t *)hdr + *pkt_octet_len;
5. Srtp_protect function

加密部分，从去除头部地址12个字节的地方开始
char * hexstr;
hexstr = octet_string_hex_string(enc_start, enc_octet_len);
writelog("hexstr1=%s",hexstr); //加密前原文
if (enc_start) {
status = cipher_encrypt(stream->rtp_cipher,
(uint8_t *)enc_start, &enc_octet_len);
if (status)
return err_status_cipher_fail;
}
memset(hexstr,0,sizeof(hexstr));
hexstr = octet_string_hex_string(enc_start, enc_octet_len);
writelog("hexstr2=%s",hexstr);//加密后密文，长度不变


校验部分，从头部开始校验

if (auth_tag) {

writelog("srtp auth tag: %s", octet_string_hex_string(auth_tag, tag_len));
/* increase the packet length by the length of the auth tag */
*pkt_octet_len += tag_len;
writelog("srtp auth tag new length: %d", *pkt_octet_len); //长度增加
}
6. 调用srtp_protect
srtp_protect(sender_srtp_ctx, &rtp.header, &nLen);
a. &msg.header, rtp 头部地址
b. &nLen，加密前的数据长度
c. 做两件事情，
• 从去除头部长度的地址起，进行加密，加密后长度不变
• 从头部开始进行校验，生成auth tag, 拼接在数据的末尾
• 把数据的长度+auth tag len, nLen被变化
7. 发送数据
write_to((char *)&rtp, nLen, m_remote_addr, m_remote_data_port)
sendto(fd,
(const char *)buf, nLen, 0, (struct sockaddr *)&sockAddr, sizeof(struct sockaddr_in));
8. Srtp_unprotect

a. 确定要校验的开始位置，从头部开始
b. 确定要解密的开始位置和结束位置，从去除头部字节的地址开始，到auth tag 前结束
校验部分
status = auth_compute(stream->rtp_auth, (uint8_t *)&est, 4, tmp_tag);
writelog("computed auth tag: %s",octet_string_hex_string(tmp_tag, tag_len));//tag_len=4
writelog("packet auth tag: %s",octet_string_hex_string(auth_tag, tag_len));

解密部分
writelog("begin decrypt,enc_octet_len=%d",enc_octet_len);//160
writelog("content =%s",octet_string_hex_string(enc_start, enc_octet_len));
if (enc_start) {

status = cipher_encrypt(stream->rtp_cipher,
(uint8_t *)enc_start, &enc_octet_len);
writelog("content =%s",octet_string_hex_string(enc_start, enc_octet_len));
if (status)
return err_status_cipher_fail;
}

9. Writelog
static FILE *err_file = NULL;

void writelog(char *format, ...) {

va_list args;

va_start(args, format);

if (err_file == NULL) {

err_file = fopen("/srtp.log","w");
}

if (err_file != NULL) {
vfprintf(err_file, format, args);
fprintf(err_file, "\n");
}
}