[发明专利]经由相应WebRTC数据信道验证WebRTC媒体信道私密性的方法、系统

摘要

本申请涉及经由相应WebRTC数据信道验证WebRTC媒体信道私密性的方法、系统。在一个实施例中，一种用于验证WebRTC媒体信道的私密性的方法包括利用密钥设置材料建立第一与第二WebRTC客户端之间的WebRTC媒体信道。该方法还包括利用该密钥设置材料建立第一与第二WebRTC客户端之间的相应的WebRTC数据信道，并且在WebRTC数据信道中协商密码密钥交换。该方法还包括基于WebRTC数据信道中的密码密钥交换生成第一和第二短认证串(SAS)。该方法还包括显示第一SAS和第二SAS，以使得第一SAS与第二SAS之间的不匹配指示出中间人(MitM)攻击者的存在。

主权项

一种用于验证Web实时通信WebRTC媒体信道的私密性的方法，包括：由在第一计算设备上执行的第一WebRTC客户端和在第二计算设备上执行的第二WebRTC客户端利用密钥设置材料建立所述第一WebRTC客户端与所述第二WebRTC客户端之间的WebRTC媒体信道；利用相同的密钥设置材料建立所述第一WebRTC客户端与所述第二WebRTC客户端之间的与所述WebRTC媒体信道相对应的WebRTC数据信道；在所述WebRTC数据信道中协商所述第一WebRTC客户端与所述第二WebRTC客户端之间的密码密钥交换；基于所述WebRTC数据信道中的密码密钥交换生成第一短认证串SAS和第二SAS；以及经由所述第一WebRTC客户端显示所述第一SAS并且经由所述第二WebRTC客户端显示所述第二SAS，以使得所述第一SAS与所述第二SAS之间的不匹配指示出中间人MitM攻击者的存在。