mediasoup 源码分析（十九）dtls 握手

最新推荐文章于 2023-09-26 16:13:21 发布

致一

最新推荐文章于 2023-09-26 16:13:21 发布

阅读量2k

点赞数 1

分类专栏： mediasoup源码分析文章标签： dtls fringerprint DtlsTransport

本文链接：https://blog.csdn.net/lcalqf/article/details/109301990

版权

mediasoup源码分析专栏收录该内容

35 篇文章 329 订阅 ¥39.90 ¥99.00

订阅专栏

超级会员免费看

本文主要探讨DTLS在UDP安全传输中的作用，它用于SRTP密钥交换。DTLS的角色在SDP协商时确定，通过a=setup字段设定。重点讲解了DTLS的指纹验证，它是证书哈希值，用于确保证书完整。此外，还介绍了自签名证书的使用，可预先生成或动态创建。详细分析可参考链接。

摘要由CSDN通过智能技术生成

一、DTLS 作用

dtls是udp层的安全传输协议，用来交换srtp的解密的秘钥。需要注意一点，dtls只用在srtp秘钥交换过程，秘钥交换完成后面发srtp的过程就不用dtls了。

二、DTLS 关注点

1、角色

dtls角色是在sdp协商时确定的。sdp协议中有a=setup字段。有如下三个可选值：

a=setup:actpass 既可以是客户端，也可以是服务器
a=setup:active 客户端
a=setup:passive 服务器

chrome 浏览器和mediasoup 在dtls协商过程中都可以做客户端或者服务端，根据返回的answer sdp中的a=setup具体值来确定。

2、fingerprint 指纹

dtls的指纹用来验证证书的正确性，它是基于证书生成的哈希值。在验证

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

致一

关注关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

订阅专栏

mediasoup 源码分析（二十五）dtls握手协议（二）

lcalqf的专栏

01-25

824

目录 DTLS 协议介绍 DTLS交互过程抓包基于mediasoup 分析dtls ssl 中的BIO 处理收到的DTLS数据，得到私钥基于获得的私钥key创建srtp DTLS 协议介绍 DTLS(Datagram Transport Layer Security)数据包传输层安全协议。TLS不能保证UDP传输的安全性，DTLS在TLS基础上进行扩展，使之支持UDP。补充第十九篇dtls 握手，十九篇见下面链接。 https://blog.csdn.net/lcalqf.

mediasoup源码分析 （一）大纲

lcalqf的专栏

08-02

3675

一、mediasoup编译过程内容： centos7环境下编译mediasoup-demo，搭建好demo环境可进行1V1视频通话。二、分析mediasoup 源码编译过程内容：介绍Makefile是如何编译worker项目，gyp如何管理项目。三、数据传输过程内容：分析从socket收到数据到音视频stream处理的整个过程。四、Transport模块内容：介绍mediasoup各个Transport功能，如WebrtcT...

1 条评论您还未登录，请先登录后发表或查看评论

Mediasoup源码分析（1）——架构分析

点点滴滴

08-29

7773

1. 设计架构图 Worker 一个Worker代表着一个运行在单核CPU上并处理Router实例的mediasoup C++子进程； Router Router用于注入、选择和转发通过Transport实例创建的媒体流； Transport Transport将终端与MediaSoup Router连接起来，并通过在其上创建的Producer和Consumer实例实现双向媒体传输，...

DTLS 握手

最新发布

键盘敲的劈啪响

09-26

1777

DTLS（Datagram Transport Layer Security）是基于 UDP 场景下数据包可能丢失或重新排序的现实情况下，为 UDP 定制和改进的 TLS 协议。从上图可以看出：在 WebRTC 中，媒体包通过 SRTP/SRTCP 进行传输，而数据包通过 SCTP 进行传输，他们都是基于 UDP 协议的。其中，SRTP 与 SCTP 的加密握手，由 DTLS 协议来完成。

【网络通信 -- WebRTC】MediaSoup 源码分析 -- DTLS 处理

CopperSun 技术博客

08-24

620

【网络通信 -- WebRTC】MediaSoup 源码分析 -- DTLS 处理【1】DTLS 类初始化 --DtlsTransport::ClassInit DtlsTransport::ClassInit 获取证书和私钥若配置信息中指定了证书和私钥的路径，从配置的文件中读取证书与私钥信息 DtlsTransport::ReadCertificateAndPrivateKeyFromFiles 若配置信息中未指定证书和私钥的路径，生成证书和私钥 DtlsTra.

【网络通信 -- WebRTC】MediaSoup 源码分析 -- 拥塞控制

CopperSun 技术博客

01-13

517

【网络通信 -- WebRTC】MediaSoup 源码分析 -- 拥塞控制【1】MediaSoup -- TransportCongestionControlServer 类的结构图示【2】MediaSoup -- TransportCongestionControlClient 类的结构图示【3】MediaSoup -- SenderBandwidthEstimator 类的结构图示参考致谢本博客为博主的学习实践总结，并参考了众多博主的博文，在此表示感谢，博主若有不...

安卓mediasoup webrtc h264 编解码相关源码分析

分享Android应用和系统开发、音视频编码、性能优化相关知识

09-10

1716

mediasoup H264 支持安卓 webrtc 视频采集流程源码分析 安卓选择软编码硬编码流程 mediasoup openh264 软编码源码分析 mediasoup 视频 H264 硬编码解码器初始化流程 openh264 提供编解码相关函数

WebRTC进阶流媒体服务器开发（四）Mediasoup源码分析之底层库

irainsa的博客

02-28

441

若被占用，就根据PortManager的策略往后跳。接收端能够知道有没有丢包，因为数据包有Sequence，比如发送了100个数据，前50个数据是连续的，但假设当50之后是55，Recv端就知道丢了 51、52、53、54 这4个包了。因为数据的接收有可能会丢包，丢包重传的也算作一路流，对应的音频的丢包也是需要重传）服务端推送给客户端的数据流是会重新排序的，排序的时候便会依靠这个SeqManager，它会记录某个SSRC所对应的Sequence，以此为起始位置，然后后面的每个包都向下递增一个数。

mediasoup中文文档

12-18

Mediasoup 中文文档概述 Mediasoup 是一个基于 Node.js 的 WebRTC 服务器框架，提供了一系列功能来帮助开发者快速构建高质量的 WebRTC 应用程序。该文档将详细介绍 Mediasoup 的中文文档，涵盖其 API、属性、函数和...

【流媒体服务器Mediasoup】调试源码以及运行时分析、调试、查看核心信息(三)

gjy_it的博客

02-21

5031

目录前言 Mediasoup Demo分析调试方法 Demo Dump工具编码阅码工具前言上篇文章对MediaSoup的环境部署和运行demo做了简单的了解【Mediasoup】环境部署与demo搭建，本章节主要对MediaSoup的源码进行调试，以及运行时分析、调试、查看核心信息。在下一篇文章中将对MediaSoup的源码进行分析和架构的...

DTLS-示例：使用OpenSSL通过SCTP和UDP进行DTLS的示例

02-06

DTLS-示例：使用OpenSSL通过SCTP和UDP进行DTLS的示例

mediasoup 源码分析（九） libuv网络库学习及mediasoup数据接收分析

lcalqf的专栏

08-18

1631

一、libuv 介绍 libuv是一个开源异步跨平台网络库，mediasoup中的网络模块，包括和node.js层通信的pipe管道，都是通过libuv实现的。 libuv github地址:https://github.com/libuv/libuv 二、libuv 关键结构晚上再写。。稍等三、网友 libuv demo https://gitee.com/sundq/uvz ...

HTTPS实现原理

居老师的博客

04-29

468

版本一：以TLS1.2为例，以下为TLS1.2四次握手的详细流程（括号内为可选内容）：第一次握手：第一次握手是客户端向服务器发送Client Hello消息，消息以明文的形式传输，里面包括客户端支持的协议版本、加密套件、压缩算法、客户端生成的一个随机数R1、扩展字段等。其中加密套件是四个功能的组合，即：认证算法（Au）、密钥交换算法（KeyExchange）、对称加密算法（Enc）和信息摘要算法，随机数R1则会在后面的密钥生成中使用到。第二次握手： ① 应对客户端发来的Clien.

音视频开发系列（19）玩转 WebRTC 安全通信：一文读懂 DTLS 协议

yinshipin007的博客

04-13

3178

在 WebRTC 中，为了保证媒体传输的安全性，引入了 DTLS 来对通信过程进行加密。DTLS 的作用、原理与 SSL/TLS 类似，都是为了使得原本不安全的通信过程变得安全。它们的区别点是 DTLS 适用于加密 UDP 通信过程，SSL/TLS 适用于加密 TCP 通信过程，正是由于使用的传输层协议不同，造成了它们实现上面的一些差异。基本概念对称密钥加密技术对称密钥加密的含义是加密过程和解密过程使用的是同一个密钥。常见的对称加密算法有 DES、3DES、AES、Blowfish、IDEA、R

DTLS 技术要点解析

weixin_34088598的博客

01-30

1940

一、DTLS DTLS 是指 Datagram Transport Level Security，即数据报安全传输协议；其提供了UDP 传输场景下的安全解决方案，能防止消息被窃听、篡改、身份冒充等问题。DTLS作为UDP版本的TLS，具备了同样的安全机制和防护等级，在版本上存在对应关系，如DTLS 1.2版本对应于 TLS1.2。二、握手流程前面...

SDP中fingerprint的作用

qq_27031005的博客

01-15

1869

SDP中fingerprint的作用 sdp信息中会出现如下字段 a=fingerprint:sha-256 5D:60:1C:B7:B3:A7:C6:32:E8:6D:54:80:00:4B:26:0A:A1:62:CB:57:79:83:2D:69:A6:D9:B9:28:6A:77:71:C7 a=setup:actpass 那么fingerprint是在什么时候使用呢，翻阅mediasoup代码可以看到，在创建dtls连接的时候，会根据客户端建立的ssl获取到其证书，获取到证书之后，通过sdp中的

DTLS协议学习记录

yuxiang1014的专栏

09-13

1034

DTLS基于UDP协议 1.DTLS握手协议 2.DTLS时序图： 2.1.实际上在握手之前还需要做很多事情，其中之一就是交换SDP信息，也就是媒体协商（需要通过信令进行连接），其中也包含交换了ICE的password和username 2.2.经过1之后就找到对方的Candidate了，也就是相互知道了对方的ip和端口使用的协议是什么。下面就是在数据传输之前首先发送STUN request 把password与username带给流媒体服务器，流媒体服务器将用户名密码取出来与第一阶段中的

WebRTC DTLS 分析

aggresss

08-15

3184

DTLS(Datagram Transport Layer Security) 提供了 UDP 传输场景下的安全机制，能防止窃听、篡改、冒充等问题。

mediaSoup源码分析-dtls操作

occupy8的专栏

10-16

1878

dtls主要用来交换srtp的 #在ICE完成后，开始dtls过程 void WebRtcTransport::MayRunDtlsTransport() { MS_TRACE(); // Do nothing if we have the same local DTLS role as the DTLS transport. // NOTE: local role in...

DTLS握手与CAPWAP协议详解

"DTLS握手与CAPWAP协议详解" 在无线网络领域，DTLS握手和CAPWAP协议是确保安全连接和高效管理的关键组件。DTLS（Datagram Transport Layer Security）是一种针对UDP协议的安全协议，它借鉴了TLS（Transport Layer ...