Résumé

L'Annexe G/H.235 recommande des procédures de sécurité pour les systèmes H.323/H.235 qui utilisent le protocole de gestion de clés MIKEY IETF conjointement avec le protocole de sécurité SRTP IETF.

Cette annexe est écrite sous la forme d'un profil de sécurité H.235 qui est offert en option et qui peut compléter les autres fonctionnalités de sécurité de média H.235 (Annexe B, Annexe D.7).

L'Annexe G/H.235 permet de mettre en œuvre une sécurité de média SRTP pour laquelle la gestion de clés MIKEY fournit les clés et les paramètres de sécurité nécessaires aux points d'extrémité concernés de bout en bout. L'Annexe G peut être mise en œuvre dans un domaine H.323 parmi des systèmes H.323 conformes à l'Annexe G/H.235. Elle définit les extensions en termes de protocole de sécurité relatives aux messages RAS et à la signalisation d'appel H.225.0 ainsi qu'au protocole H.245 et définit aussi les procédures correspondantes. Elle spécifie en outre les capacités permettant de prendre en charge l'interfonctionnement avec les entités SIP IETF qui ont implémenté la gestion de clés MIKEY et le protocole SRTP.