WebRTC[12]-从另一个角度看待安全加密问题

已于 2022-06-05 11:16:11 修改 615 收藏 1
分类专栏： 安全与破解 WebRTC工作原理精讲 文章标签： 信息安全 网络 安全 加密 签名证书
于 2020-07-21 10:08:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/liuzehn/article/details/107379847
版权

目录

前言

正文

结论

《WebRTC工作原理精讲》系列-总览_Data-Mining的博客-CSDN博客前言欢迎大家订阅Data-Mining 的《WebRTC工作原理精讲》专栏。这里简单的罗列一下专栏的文章目录，一方面方便大家阅读，另一方面让大家对专栏可以有一个整体的认识。正文WebRTC[1]-WebRTC中h264解码过程的源码分析WebRTC[2]-WebRTC丢包重传大解密WebRTC[3]-WebRTC设置simulcast内部逻辑WebRTC[4]-WebRTC中JitterBuffer的运行机制WebRTC[5]-WebRTC拥塞控制之REMB and GCC.https:

了解本专栏 订阅专栏 解锁全文
Data-Mining
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
peertransfer：•使用WebRTC发送在浏览器中加密的文件p2p和e2e
02-02
对等转移 浏览器内安全的对等文件传输只需三个简单步骤： 选择您要发送的文件。 在其他PC上打开生成的链接。 通过直接，经过身份验证和端到端的加密线路下载。 因此，只有发件人保持浏览器选项卡处于打开状态，该文件才可供下载。 产品特点 数据直接对等发送。 使用端到端加密（由于WebRTC）来传输数据。 由服务器中继以启动p2p WebRTC连接的消息是经过加密的（以防止在启动WebRTC时遭受IP泄漏和中间人攻击）。 安装 可在获得Peertransfer的托管实例。 git clone https://github.com/pguth/peertransfer.git cd peertransfer export NODE_ENV=production npm install npm start # You can also set HUB_URLS to a comma separated list of `signalhub` URLs 有关 我写的变体： “ Apple的AirDropHTML5克隆-由WebRTC支持的简单P2P文件传输” “基于Web
PGP是目前最优秀，最安全的加密方式。这方面的代表软件是美国的PGP加密软件。这种软件的核心思想是利用逻辑分区保护文件，比如，逻辑分区E:是受PGP保护的硬盘分区，那么，每次打开这个分区的时候，需要输入密码才能打开这个分区，在这个分区内的文件是绝对安全的。不再需要这个分区时，可以把这个分区关闭并使其从桌面上消失，当再次打开时，需要输入密码。没有密码，软件开发者本人也无法解密！PGP是全世界最流行的文件夹加密软件。它的源代码是公开的，经受住了成千上万顶尖黑客的破解挑战，事实证明PGP是目前世界上最
02-10
PGP是目前最优秀，最安全的加密方式。这方面的代表软件是美国的PGP加密软件。这种软件的核心思想是利用逻辑分区保护文件，比如，逻辑分区E:是受PGP保护的硬盘分区，那么，每次打开这个分区的时候，需要输入密码才能打开这个分区，在这个分区内的文件是绝对安全的。不再需要这个分区时，可以把这个分区关闭并使其从桌面上消失，当再次打开时，需要输入密码。没有密码，软件开发者本人也无法解密！PGP是全世界最流行的文件夹加密软件。它的源代码是公开的，经受住了成千上万顶尖黑客的破解挑战，事实证明PGP是目前世界上最安全的加密软件。它的唯一缺点是PGP目前还没有中文版，而且正版价格极其昂贵。因为PGP技术是美国国家安全部门禁止出口的技术。汉化中文版的PGP我还没有发现过。 PGP (Pretty Good Privacy) 是一个可以让您的电子邮件 (E-Mail) 拥有保密功 能的程式。藉此您可以将您的邮件加密 (Encrypt) ，除了您希望的人看得到以外， 没有其它人可以解读。一但加密后，讯息看起来是一堆无意义的乱码 (Random Characters) 。PGP 提供了极强的保护功能，即使是最先进的解码分析技术也无法解 读 (Decrypt) 加密后的文字。 PGP 加密与解密不像其它传统加密的方式，而是利用所谓的公开钥匙密码学 (Public Key Cryptology) 为基础。举例来说，当您要传送一封保密信或档案给笔者 时，必须先取得笔者的公开钥匙 (Public Key) ，并且将它加入您的公开钥匙环 ( Public Keyring) 中，然后利用笔者的公开钥匙将信件加密。当笔者收到您加密的信 件后，笔者必须利用其相对的私人钥匙 (Secret Key) 来解密。因此，除非其他人拥 有笔者的私人钥匙，否则无法解开您所加密的信件。同时，笔者在使用私人钥匙解密 时，还必须输入通行码 (Pass Phrase)，如此又对加密后的讯息多了一层保护。
libdatachannel：CC ++ WebRTC数据通道和媒体传输独立库
02-02
libdatachannel：CC ++ WebRTC数据通道和媒体传输独立库
互联网通信安全之 WebRTC 传输安全机制
weixin_44764152的博客
04-12 509
全社会数字化转型加速叠加实时通信技术的蓬勃发展，实时通信已经已经渗透到各行各业，成为了人们现代化生活中不可或缺的重要交流手段。关注【融云全球互联网通信云】了解更多 其中，WebRTC 的出现更是使实时通信技术得以广泛应用，它提供了一套几乎所有主流浏览器都支持的标准 API，让浏览器之间无插件化的音视频互通成为可能，大大降低了音视频开发的门槛。视频会议、视频招聘、远程医疗等等需要实时互动的场景中，都可以看到 WebRTC 的身影。 在 WebRTC 中，为了保证媒体传输的安全性，引入了 DTLS
WebRTC安全架构
最新发布
weixin_49543223的博客
08-24 1134
Web实时通信是实时通信最安全的开放标准。也就是说，通过使用它获得的安全级别在几个方面取决于与WebRTC安全架构一起使用的应用程序。为了更好地理解，让我们将其分解为两个部分：为什么WebRTC是安全的，以及为什么要由应用程序来维护这种安全性。
WebRTC 之 Insertable Stream：端到端加密很简单
温故而知新
10-16 767
Abstract: WebRTC Insertable Stream 的介绍及其端到端加密案例Authors: Walter FanStatus: WIPClass: Learning MinutsUpdated: 2021-10-16 目录 Insertable Stream 概述 Stream API 用例 接口与模型 可读流 Readab...
webrtc中的srtp加密模块
chinabinlang的专栏
04-28 4830
一：加密模块： 在webrtc中，通过开源的libSRTP进行RTP的数据加密；   webrtc为了方便，进行的封装； 实现了加密，解密；   src\pc\srtpsession.h； // Class that wraps a libSRTP session. class SrtpSession     SrtpTransport::SendRtpPacket   ...
WebRTC安全研究
yeshen.org
06-02 2409
原文地址： https://webrtc-security.github.io/ 概述 Web Real-Time Communication（缩写为WebRTC）是Web应用程序技术的最新趋势，它承诺能够在浏览器中实现实时通信，而无需插件或其他要求。 但是，该技术的开源特性可能会对该技术的潜在采用者造成与安全相关的问题。 本文将详细讨论WebRTC的安全性，旨在展示该技术的安全性。 简介 W...
实现WebRTC的几个想法
cpongo5
02-23 147
不借助第三方应用，快速且安全地在浏览器中传输视频——这有可能实现吗？根据你的需求，有不止一种方式能够将WebRTC添加到你的站点之中。\WebRTC（Web实时通信，Web Real-Time Communication）是一项开源技术，用来在Web浏览器中实现实时直接的多媒体通信功能。它能够在两个或更多的人之间建立端到端的连接，这对于传输媒体（音频和视频流）来说是非常合适的。这项技术已经在如下的...
WEBRTC DataChannel使用
伍意的博客
07-16 6377
 WEBRTC DataChannel 数据通道的 使用 Webrtc DataChannel 有2中数据传输协议DCT_RTP-不可靠 ，DCT_SCTP-可靠 前者必须加密SDES，当然可以去掉加密，后者必须DTLS,还没有去掉过，正在尝试... 以DCT_RTP传输为例 1.设置参数 rtc_configuration.enable_rtp_data_channel = tr
WebRTC 数据安全
Jarvis的博客
03-12 5560
当 A 与 B 建立连接时，A 要带着它的用户名和密码过来，此时 B 端就可以通过验证 A 带来的用户名和密码与 SDP 中的用户名和密码是否一致的，来判断 A 是否是一个合法用户了。 fingerprint也是验证合法性的关键一步，它是存放公钥证书的指纹（或叫信息摘要），在通过 ice-ufrag 和 ice-pwd 验证用户的合法性之余，还要对它发送的证书做验证，看看证书在传输的过程中是否被窜改了。 从这张图中你可以看到， A 与 B 在传输数据之前，需要经历如下几个步骤。 首先通
【WebRTC---入门篇】（十二）WebRTC传输协议
用可见的方式来记录和分享每一次收获
09-28 1170
浏览器协议栈（左图传统HTTP 右图WebRTC） RTP/SRTP RTP是未加密的数据，SRTP是加密后的数据。 RTP协议 对于同一帧进行分包/组包处理的时候，seq number是连续的,timestamp是同一时间戳，H264内部有起始位和结束位。 RTCP/SRTCP RTCP用来控制RTP的传输，出现丢包，抖动，延迟等通过RTCP上报并且计算。 RTP端口多为偶数 在WebRTC需要进行NAT穿越,如果是多个窗口的话。RTP和RTCP可能....
WebRTC潜在安全风险分析
yine的专栏
02-07 1161
Andreas Reiter, Alexander Marsalek IAIK TU Graz， SAC'17 Web-based Real-Time Communication实现了浏览器到浏览器的通讯。这篇文章提出了4种针对WebRTC协议本身的攻击，不可信的sigal server、探测内网、Fingerprint和拒绝服务攻击。对于每种攻击，都提出了相应的解决方法。 I
《WebRTC工作原理精讲》系列-总览
liuzhen007的专栏
12-22 3150
前言 欢迎大家订阅Data-Mining 的《WebRTC工作原理精讲》专栏。 这里简单的罗列一下专栏的文章目录，一方面方便大家阅读，另一方面让大家对专栏可以有一个整体的认识。 正文 WebRTC[1]-WebRTC中h264解码过程的源码分析 WebRTC[2]-WebRTC丢包重传大解密 WebRTC[3]-WebRTC设置simulcast内部逻辑 WebRTC[4]-WebRTC中JitterBuffer的运行机制 WebRTC[5]-WebRTC拥塞控制之REMB and GCC.
webrtc-testing:一个简单的webrtc设置以了解其工作原理
04-12
Webrtc测试 该项目是使用版本8.2.0生成的。 开发服务器 为开发服务器运行ng serve 。 导航到http://localhost:4200/ 。 如果您更改任何源文件，该应用程序将自动重新加载。 代码脚手架 运行ng generate component component-name生成一个新的组件。 您还可以使用ng generate directive|pipe|service|class|guard|interface|enum|module 。 建造 运行ng build来构建项目。 构建工件将存储在dist/目录中。 使用--prod标志进行生产构建。 运行单元测试 运行ng test以通过执行单元测试。 运行端到端测试 运行ng e2e通过执行端到端测试。 进一步的帮助 要获得有关Angular CLI的更多帮助，请使用ng help或查看 。
webrtc-http-call:可在Electron和浏览器（localhost）中实现非加密（http）P2P视频通话
05-25
webrtc-http-call 可在Electron和浏览器（localhost）中实现非加密（http）P2P视频通话 使用环境 安装配置Electron、Nodejs和VSCode； 使用npm install安装依赖包； 在launch.json中配置runtimeExecutable成npm安装路径； 在终端运行node server.js； 在浏览器地址栏中输入 在浏览器中打开另外一个新的窗口在地址栏中输入 登录名称可输入任意字符，没有做限制； 除使用浏览器，还可使用Electron，在同一电脑上两个Electron窗口会出现摄像头占用问题
Learning WebRTC（中文版）-用WebRTC开发交互实时通信应用.pdf
06-28
WebRTC是一个支持网络浏览器进行实时语音对话或视频对话的软件架构。本书使用形象的案例介绍，逐步深入地阐述了 WebRTC 的幕后工作原理。通过阅读本书，读者可以快速、有效地掌握创建一个 WebRTC 应用所必需的知识，包括获取用户设备信息、创建 WebRTC 应用的客户端和服务器、连接用户并发送数据、文件共享、数据信息安全和性能优化。
WEBRTC的js实现
11-08
WebRTC，名称源自网页即时通信（英语：Web Real-Time Communication）的缩写，是一个支持网页浏览器进行实时语音对话或视频对话的API。它于2011年6月1日开源并在Google、Mozilla、Opera支持下被纳入万维网联盟的W3C推荐标准。
[从头开始搭建视频会议系统]webrtc添加端到端加密函数的方法:
danieljinbiao的专栏
12-23 1090
webrtc添加端到端加密函数的方法: 一：实现自己的加密类。 继承接口: class HCCrypto :public webrtc::FrameEncryptorInterface { public: void AddRef() const; int Encrypt(cricket::MediaType media_type, uint...
流媒体服务器（3）—— 常见开源流媒体服务器对比分析
liuzhen007的专栏
11-22 3381
前言 目前市面上有很多开源的流媒体服务器解决方案，常见的有SRS、EasyDarwin、ZLMediaKit和Monibuca等，我们应该怎么选择呢？ 正文 今天这篇文章主要介绍SRS、EasyDarwin、ZLMediaKit和Monibuca的一些对比情况，可以作为日后调研选型的参考文档。 SRS SRS目前已经更新到3.0，功能和稳定性较之前的版本都有非常大的提升，新入门的同学可以考虑直接从3.0上手。接下来，我们从使用、配置、功能几个方面介绍SRS。 使用步骤 我们自己可以非常方便的搭
webrtc详细介绍
热门推荐
tifentan的专栏
09-12 2万+
自作笔记，来自https://hpbn.co/webrtc/，出自一本好书《High Performance Browser Networking》w3c webrtc文档web层主要接口： MediaStream: 采集音视频 RTCPeerConnection: 传输音视频 RTCDataChannel: 传输自定义数据前言一大段废话，强调了一下webrtc使用的udp，但不是普通的ud

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
©️2022 CSDN 皮肤主题：博客之星2021 设计师：Hiro_C 返回首页
评论

打赏作者

Data-Mining

你的鼓励将是我创作的最大动力

¥2 ¥4 ¥6 ¥10 ¥20
输入1-500的整数
余额支付 (余额：-- )
扫码支付
扫码支付：¥2
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、C币套餐、付费专栏及课程。

余额充值