1. Einführung

1. Einführung

Die Arbeitsgruppe Real-Time Communication in WEB-browsers (RTCWeb) wurde beauftragt, Protokolle für die Echtzeitkommunikation zwischen Webbrowsern zu standardisieren, die allgemein als "WebRTC" [RFC8825] bezeichnet werden. Ein Hauptanwendungsfall für WebRTC ist die direkte Video- und Audiokommunikation zwischen zwei Browsern. Dieser Kommunikationsmodus bietet eine Reihe von Sicherheitsvorteilen (z.B. End-to-End-Authentifizierung und Verschlüsselung), birgt jedoch auch neue Gefahren (z.B. Verwendung des Browsers zum Angriff auf Dienste hinter einer Firewall).

Dieses Dokument definiert die Sicherheitsarchitektur für WebRTC. Es definiert die Sicherheitsanforderungen für die Protokollsuite und beschreibt, wie diese Anforderungen erfüllt werden. Es stützt sich auf das in [RFC8826] definierte Bedrohungsmodell.