WebRTC有什么安全性？ 每个 WebRTC 连接都经过身份验证和加密。您可以确信第三方无法看到您发送的内容或插入虚假消息。您还可以确定生成会话描述的 WebRTC 代理是您正在与之通信的代理。 非常重要的一点是，没有人篡改这些信息。如果第三方在传输过程中读取会话描述，则可以。但是，WebRTC 没有防止它被修改的保护措施。攻击者可以通过更改 ICE 候选项并更新证书指纹来对您执行中间人攻击。

目前部署的大多数应用程序都建立客户端/服务器连接。客户端/服务器连接要求服务器具有稳定的已知传输地址。客户端联系服务器，服务器响应。 WebRTC不使用客户端/服务器模型，它建立点对点（P2P）连接。在 P2P 连接中，创建连接的任务平均分配给两个对等方。这是因为WebRTC中的传输地址（IP和端口）是无法假设的，甚至可能在会话期间发生变化。WebRTC将收集它所能收集的所有信息，并将竭尽全力实现两个WebRTC代理之间的双向通信。

什么是WebRTC信令？# 当你创建一个WebRTC代理时，它对另一个对等体一无所知。它不知道它将与谁联系或他们将发送什么！ 信令是使呼叫成为可能的初始引导。交换这些值后，WebRTC代理可以直接相互通信。 信令消息只是文本。WebRTC代理并不关心它们是如何传输的。它们通常通过Websockets共享，但这不是必需的。

什么是WebRTC？# WebRTC是Web实时通信的缩写，既是API又是协议。WebRTC协议是两个WebRTC代理协商双向安全实时通信的一组规则。然后，WebRTC API允许开发人员使用WebRTC协议。WebRTC API 仅适用于 JavaScript。 类似的关系是HTTP和Fetch API之间的关系。WebRTC协议将是HTTP，WebRTC的API将是Fetch API。 WebRTC协议除了JavaScript之外，还有其他API和语言。您还可以找到WebRTC的服务器和特定于域的工具。所有这些实现都使用WebRTC协议，以便它们可以相互交互。 WebRTC协议在IETF的rtcweb工作组中维护。WebRTC API在W3C中被记录为webrtc。

WebRTC中的媒体加密 WebRTC要求加密。它使用 DTLS-SRTP 对媒体进行加密。DTLS-SRTP 的工作原理是使用 DTLS 握手派生用于加密 RTP 数据包有效负载的密钥。它通过比较a=指纹SDP 中的行，通过信令服务器与握手中使用的自签名证书的指纹交换。协商的密钥不会离开本地设备，并且浏览器无法访问它们。但是，如果没有身份验证，它仍然容易受到中间人攻击。WebRTC Insertable Streams这项新特性的出现，解决了不信任SFU服务器和避免中间人攻击的问题。

Wi-Fi直连也就是WiFi设备点对点连接（WiFi P2P），它允许具有适当硬件的Android 4.0（API级别14）或更高版本的设备通过Wi-Fi直接相互连接，而无需中间接入点。使用这些API，您可以发现并连接到其他设备（前提是每个设备支持Wi-Fi P2P），然后通过比蓝牙连接更长的距离快速连接进行通信。这对于在用户之间共享数据的应用程序很有用，例如多人游戏或照片共享应用程序。

常规的多媒体播放，视频解码\音画同步\渲染的工作都是通过Android framework的接口封装调用完成，运行在Application Processor。多媒体隧道使压缩的视频数据能够通过硬件视频解码器直接传送到显示器，不会再返回到framework 层，无需通过应用程序代码或 Android 框架代码进行处理。

随着无线技术的发展，越来越多的功能可以无线处理。当通过空中发送数据时，它可能被附近的任何人拦截，这带来了新的攻击可能性。本文通过Miracast（也称为Wi-Fi Display）的示例研究了对Wi-Fi Direct的攻击途径。

为 WebRTC 部署媒体服务器有两个主要挑战，扩展到单个服务器之外，以及优化会议中所有用户的媒体延迟。虽然简单的分片方法（如“将会议 X 中的所有用户发送到服务器 Y”）很容易水平扩展，但它们在媒体延迟方面远非最佳，而媒体延迟是用户体验的关键因素。将会议分发到靠近用户并在可靠主干上相互连接的服务器网络，可以同时解决这两个问题。来自Jitsi团队的Boris Grozev深入描述了级联SFU问题，并展示了他们的方法以及他们遇到的一些挑战。

在本文中，我们将研究WebRTC架构实际工作的细节，以便外行人能够理解它。 WebRTC是一个开源项目，它使用点对点交互式Web应用程序将设备绑定在一起。如果您进行过浏览器内视频通话或通过Web浏览器玩过实时游戏，那么WebRTC可能是推动该Web应用程序如何工作的后端技术的原因。

WebRTC联播是指WebRTC准备媒体文件以实现流畅和合理的高质量流的过程，而不管用户带宽如何。 在本文中，我们将深入探讨这项技术与具有相似名称和兼容目标的技术有何不同。是什么让WebRTC具有独特的优势，以及WebRTC联播如何改进其工作流程而不失去使其与众不同的东西：超低延迟流媒体。

描述RTC通信时，回声产生的原因，以及Android端常见处理方案