<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 10pt;
font-family:Verdana
}
--></style>
</head>
<body class='hmmessage'>
Hi Jason,<BR>
&nbsp;<BR>
Thank you so much for your&nbsp;suggestions. You&nbsp;adviced to do the measurement in whatever way&nbsp;I normally would, comparing ZRTP sessions with sessions that do not involve ZRTP, and seeing if there are performance differences that affect&nbsp;my usage scenario.<BR>
&nbsp;<BR>
In other world, comparing the situation where I have zfone to secure end points and the situation where I have no zfone. I still want to know the tools (security tools or network tools or any others) to use and how to come up with performance differences.<BR>
&nbsp;<BR>
Thank you!<BR>
&nbsp;<BR>
Serge.<BR>&nbsp;<BR>
<BR>&gt; Date: Thu, 1 Apr 2010 18:09:15 +1100<BR>&gt; From: jason@jasonjgw.net<BR>&gt; To: freeswitch-users@lists.freeswitch.org<BR>&gt; Subject: Re: [Freeswitch-users] ZRTP protocol measurement<BR>&gt; <BR>&gt; SERGE TUMBA &lt;serget68@msn.com&gt; wrote:<BR>&gt; &gt; <BR>&gt; &gt; I would like to know how to measure the performence of the zrtp using<BR>&gt; &gt; FreeSWITCH that connect two X-Lite softphones which use the zfone for<BR>&gt; &gt; encrypting voice packets on both end phones.<BR>&gt; <BR>&gt; What do you want to know? There are almost as many performance measurements as<BR>&gt; there are people doing the measuring. I would suggest measuring in whatever<BR>&gt; way you normally would, comparing ZRTP sessions with sessions that do not<BR>&gt; involve ZRTP, and seeing if there are performance differences that affect your<BR>&gt; usage scenario.<BR>&gt; &gt; <BR>&gt; &gt; Also, can someone contrast and compare ZRTP to SRTP focusing on these two<BR>&gt; &gt; protocol behaviors.<BR>&gt; <BR>&gt; Have a look at http://www.zfone.com/ for a description of ZRTP. From an<BR>&gt; operational perspective, the main difference is that in configuring SRTP, you<BR>&gt; need to use TLS to secure the SIP signaling; otherwise, the cryptographic keys<BR>&gt; are transmitted in the clear, which completely eliminates the security.<BR>&gt; Setting up TLS securely requires a public-key infrastructure whereby each side<BR>&gt; verifies the identity of the other.<BR>&gt; <BR>&gt; In ZRTP, the negotiation takes place entirely in the RTP stream; there are<BR>&gt; several protection mechanisms provided to prevent third-parties from<BR>&gt; masquerading as one of the end-points (namely, key finger-prints, displayed to<BR>&gt; the user as words that can be verified in the conversation, and<BR>&gt; the use of mathematically related keys in subsequent sessions between the same<BR>&gt; parties, but without diminishing security). No public-key infrastructure is<BR>&gt; needed, hence no X.509 certificates or TLS are required.<BR>&gt; <BR>&gt; <BR>&gt; _______________________________________________<BR>&gt; FreeSWITCH-users mailing list<BR>&gt; FreeSWITCH-users@lists.freeswitch.org<BR>&gt; http://lists.freeswitch.org/mailman/listinfo/freeswitch-users<BR>&gt; UNSUBSCRIBE:http://lists.freeswitch.org/mailman/options/freeswitch-users<BR>&gt; http://www.freeswitch.org<BR>                                               <br /><hr />The New Busy think 9 to 5 is a cute idea. Combine multiple calendars with Hotmail.  <a href='http://www.windowslive.com/campaign/thenewbusy?tile=multicalendar&ocid=PID28326::T:WLMTAGL:ON:WL:en-US:WM_HMP:042010_5' target='_new'>Get busy.</a></body>
</html>