WEBRTC DTLSv1.2 加密示例

1.1.计算共享密钥:

from cryptography.hazmat.primitives.asymmetric import x25519

from cryptography.hazmat.backends import default_backend

import binascii

private_key_bytes = binascii.unhexlify("7f6fb1acf6fcee90c8090859a6c1a64d90d49b65002ccc880e53b1a409227085")

public_key_bytes = binascii.unhexlify("2477d8811927e44377c0cabd9ce3723d34c0d38750b370ff34ac31711cc69a6f")

priv_key = x25519.X25519PrivateKey.from_private_bytes(private_key_bytes)

pub_key = x25519.X25519PublicKey.from_public_bytes(public_key_bytes)

计算共享密钥

shared = priv_key.exchange(pub_key)

输出

print("共享密钥:", binascii.hexlify(shared).decode())

premaster_secret (32 bytes): 062d2be5a1adafc05422439468f38ec20f64c34ffc0259916b6408821d5dcc4c

1.2.计算EMS REAL SEED

ref:rfc5246

EMS REAL SEED (32 bytes): 624eae1953f714909e5a78e8a45faaad82b0f80e4f964f0a021114f446db07f6

1.3. USE D LABEL: extended master secret

1.4 有了上面3 个参数 就可以计算master secret了

计算session->secret
session->secret (48 bytes): 7726416b5c12ca53a5e023bd7c731f74034d2b6c8e702cee0770891e2f03848713d7ec9e58f7a7461cdc98863ab69bcc

1.5 计算EX TRACTOR-dtls_srtp

输入master secret key : 7726416b5c12ca53a5e023bd7c731f74034d2b6c8e702cee0770891e2f03848713d7ec9e58f7a7461cdc98863ab69bcc

输入 prf label: EXTRACTOR-dtls_srtp

输入 clientRandom+serverRandom seed d7497ecab8f2b421485ba36c61a8483c23f7e665272410422e183bb99b4cf9f769b78d66e67a1783dd128961dcf06e95db9b2293229da5135f0b02f1ea49e3e1


output length (dtls_buffer): 60 bytes

dtls_buffer: b4201281f6ed36230a448b6558aa1355ccf19e8b20d501950827514f37ace2422706d67c762cd9a61bcd79b0e5f26abe51e34e1b61cab1c10059468d

/////////////////////////////////////////////

client_write_key = b4201281f6ed36230a448b6558aa1355 server_write_key = ccf19e8b20d501950827514f37ace242 client_salt = 2706d67c762cd9a61bcd79b0e5f2 server_salt = 6abe51e34e1b61cab1c10059468d

IV 6abe51e34e1b61cab1c10059468d0000

ccf19e8b20d501950827514f37ace242

的到用于加密srtp的密钥流

//////////////////////////////////////////

对比源码的打印nyxc AES-ICM context = 0x7dfd9800e800 AES KEY: 1eb4b0384e1333adaa624ea67e1823e6

相关推荐
程序员老陆3 小时前
WHIP 与 WHEP:WebRTC 直播的标准化入口与出口
ffmpeg·音视频·webrtc·whip·whep
平行云8 天前
国产GPU云渲染适配实战:驱动兼容、编码调优与多路并发
unity·ue5·webrtc·webgl·实时云渲染·云桌面·像素流送
隐擎fox9 天前
网络传输安全剖析:WebRTC 本地真实 IP 泄漏机制(STUN/TURN)与 Python 防护检测实战
网络·网络协议·tcp/ip·安全·webrtc
福大大架构师每日一题11 天前
mediamtx v1.21.0 发布:Media-over-QUIC、RTSP、HLS、WebRTC 与安全能力全面升级
安全·webrtc
脏脏a12 天前
Neko 自托管实战:WebRTC 远程浏览器、多用户权限与公网访问
webrtc
cuijiecheng201813 天前
从 6.49 秒到约 1.9 秒:RK3588上的WebRTC 实时流启动速度优化记录
webrtc
SendTomo14 天前
SendTomo 与 send.wang 全景对比评测与实战指南
网络·网络协议·tcp/ip·webrtc·p2p
java_logo14 天前
Docker 部署 SRS:轻松搭建实时音视频流媒体平台
docker·容器·webrtc·实时音视频·rtmp·http-flv·轩辕镜像
wjcroom15 天前
一个可以在线多人玩的五子棋开发与布署方法-WebRTC和WebSocket的测试方法
websocket·网络协议·webrtc
cuijiecheng201818 天前
RK3588 WebRTC 实时流卡顿优化:从视频桥接到 H.264 PTS 回退
音视频·webrtc·h.264