Zusammenfassung

  • RFC 9993 verlangt für fragmentierte MIHS-Einheiten unveränderte Header, aufeinanderfolgende Sequenznummern und keine Verschachtelung; fehlende Teile werden durch RTP typischerweise nicht erneut gesendet.
  • Vollständige Reassembly und erfolgreiche Dekodierung sind Medienzustände, keine Freigabe für Vibration, Kraft, Position, Temperatur oder andere physische Ausgabe.
  • Der Empfänger braucht eine eigene Regel für Verlust, Verspätung, Begrenzung, Stopp und überprüfbare Wirkung.

RFC 9993 beschreibt drei Übertragungsformen: einzelne MIHS-Einheiten, Fragmentierung und Aggregation. Bei einer Fragmentierung müssen die Headerfelder gleich bleiben; Fragmente derselben Einheit folgen ohne andere Pakete im gleichen Stream in steigender RTP-Reihenfolge. Ein fehlendes Fragment lässt eine Lücke, die RTP gewöhnlich nicht schließt.

Das Protokoll verlangt daraus keine physische Reaktion. Ein Renderer kann verwerfen, bis zu einer lokal festgelegten Frist warten, einen zulässigen Ersatz nutzen, eine laufende Ausgabe absenken oder stoppen. Welche Antwort richtig ist, hängt von Aktuator, Modalität, Benutzer, Umgebung und Zeit ab. Sie kann nicht aus FUS, FUE, UT oder L abgeleitet werden.

Der Dependency-Bit unterscheidet Einheiten, die frühere Einheiten benötigen, von unabhängig dekodierbaren Einheiten. Unabhängig dekodierbar heißt nicht unabhängig sicher. Auch eine vollständige Einheit kann eine lokale Amplituden-, Frequenz-, Positions-, Temperatur- oder Dauergrenze überschreiten. Die vom Sender gesetzte Layer-Reihenfolge ist anwendungsspezifisch; RFC 9993 verleiht ihr keine übergeordnete Bedeutung.

SDP-Parameter und das durch RFC 9695 registrierte haptics-Format schaffen Kompatibilität. Sie erklären weder die reale Lage eines Aktuators noch die Zustimmung für einen Effekt. Der RFC spezifiziert zudem keine Haptik-Audio-Video-Synchronisation. Ein paketgenauer Zeitstempel beweist keine passende körperliche Erfahrung.

Die Sicherheitsbetrachtung des RFC nennt genau die physische Grenze: Sensoren können Informationen preisgeben; manipulierte Daten können Aktuatoren beschädigen; missbrauchte Parameter können Nutzer schädigen. Ein authentischer Stream, auch mit SRTP, muss daher nach Reassembly erneut lokal beurteilt werden. Authentizität beantwortet Herkunft, nicht Angemessenheit.

Heng Lus Realitätsebenen verhindern, dass ein Fragmentprotokoll zum Sicherheitsurteil wird. Paketempfang, Einheitenvollständigkeit, Decoderzustand, geladene Grenze, ausgegebener Befehl und beobachtete Wirkung sind getrennte Fakten. Erst ihre Kette erklärt, was geschah.