<div dir="ltr">SRTP has gained a lots of interest in the last few weeks and some of my clients are requesting it. I was not aware of multiple encryption options for SRTP, but it will be nice to be ready to face every kind of encryption available.<div>
<br></div><div>Leandro</div></div><div class="gmail_extra"><br><br><div class="gmail_quote">2013/11/7 Kristian Kielhofner <span dir="ltr"><<a href="mailto:kris@kriskinc.com" target="_blank">kris@kriskinc.com</a>></span><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hello,<br>
<br>
  I'm working on getting AES-GCM mode supported with SRTP.  Long story<br>
short it offers significant performance advantages, especially on<br>
systems that support AES-NI.<br>
<br>
  There is a branch of libsrtp that supports AES-NI and AES-GCM via openssl:<br>
<br>
<a href="https://github.com/cisco/libsrtp/tree/feature-openssl" target="_blank">https://github.com/cisco/libsrtp/tree/feature-openssl</a><br>
<br>
  IETF draft:<br>
<br>
<a href="http://tools.ietf.org/html/draft-ietf-avtcore-srtp-aes-gcm-10" target="_blank">http://tools.ietf.org/html/draft-ietf-avtcore-srtp-aes-gcm-10</a><br>
<br>
  I'm currently testing support for AES_GCM_128_8 with pjsip and<br>
FreeSWITCH (it works).  I'd love to add Asterisk to this list.  I'm<br>
working on a patch (I just can't seem to get chan_sip to prefer<br>
AES_GCM_128_8) but in the meantime I thought I'd check with the list<br>
to see if there's any interest or work done on this already.<br>
<br>
Thanks!<br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
Kristian Kielhofner<br>
<br>
--<br>
_____________________________________________________________________<br>
-- Bandwidth and Colocation Provided by <a href="http://www.api-digital.com" target="_blank">http://www.api-digital.com</a> --<br>
<br>
asterisk-dev mailing list<br>
To UNSUBSCRIBE or update options visit:<br>
   <a href="http://lists.digium.com/mailman/listinfo/asterisk-dev" target="_blank">http://lists.digium.com/mailman/listinfo/asterisk-dev</a><br>
</font></span></blockquote></div><br></div>