[发明专利]经由相应WebRTC数据信道验证WebRTC媒体信道私密性的方法、系统

说明书

技术领域

本公开的技术概括而言涉及Web实时通信(Web Real-Time Communications，WebRTC)交互式会话。

背景技术

Web实时通信(WebRTC)代表正在进行的开发行业标准来用于将实时通信功能集成到诸如web浏览器之类的web客户端中以使能与其他web客户端的直接交互的努力。这个实时通信功能可由web开发者经由诸如超文本标记语言的版本5(HTML5)提供的那些之类的标准标记标签和诸如JavaScript API之类的客户端侧脚本处理应用编程接口(API)来访问。关于WebRTC的更多信息可在Alan B.Johnston和Daniel C.Burnett所著的“WebRTC:APIs and RTCWEB Protocols of the HTML5Real-Time Web”第2版(2013Digital Codex LLC)中找到，这里通过引用将该文献全部并入。WebRTC提供了内置的能力来用于既在点对点交互式会话中也在多方交互式会话中建立实时视频、音频和/或数据流。WebRTC标准当前正由万维网联盟(W3C)和互联网工程任务组(IETF)联合开发。关于WebRTC标准的当前状态的信息可在例如http://www.w3c.org和http://www.ietf.org找到。

为了建立WebRTC视频、音频和/或数据交换，两个WebRTC客户端——例如使能了WebRTC的web浏览器——可从WebRTC应用服务器取回使能了WebRTC的web应用。通过这些web应用，两个WebRTC客户端参与用于描述要经由信令(即，非媒体相关)信道建立的WebRTC媒体和/或数据流的会话数据协议(Session Data Protocol，SDP)对象或其他数据对象的WebRTC要约/应答交换。这 些对象被WebRTC客户端用于通信并且就限定WebRTC交互式会话的特性的参数达成共识。一旦WebRTC要约/应答交换完成，WebRTC客户端于是就可以与彼此建立直接对等连接，并且可以开始传输实时通信的媒体或数据分组的交换。

WebRTC要求在实时交互式媒体会话中交换的媒体分组被加密。通常，RFC3711中定义的安全实时传输协议(Secure Real-time Transport Protocol，SRTP)被用于提供安全实时媒体流。WebRTC客户端当前采用两种密钥设置机制来生成对称密码密钥(即，两个WebRTC端点都使用的秘密密钥)来对WebRTC媒体加密。第一种机制被称为SDP安全性描述(SDP Security Descriptions，SDES)并在RFC4568中定义，其将密钥作为信令信道上的WebRTC要约/应答交换期间交换的SDP对象的一部分从一个WebRTC客户端传送到另一个WebRTC客户端，其中该信令信道经过一个或多个中间服务器。另一种密钥设置机制是在RFC5764中定义的用于SRTP的数据报传输层安全性(Datagram Transport Layer Security for SRTP，DTLS-SRTP)。不是在WebRTC要约/应答交换期间包括密钥，DTLS-SRTP而是在与用于WebRTC要约/应答交换的信令信道分开的媒体信道中生成或交换密钥。最安全的方案基于WebRTC客户端之间的Diffie-Hillman(DH)密钥交换来生成密钥。因为用于加密的密钥从不在通过中间服务器的信令信道上发送，而是直接在WebRTC客户端之间传送，所以DTLS-SRTP比SDES提供了更高级别的安全性。