1. 简介 (Introduction)

Real-Time Communication in WEB-browsers (RTCWeb) 工作组负责标准化 Web 浏览器之间实时通信所用的协议, 这类通信通常称为 "WebRTC" [RFC8825]. WebRTC 的一个主要用例是两个浏览器之间的直接视频和音频通信. 这种通信模式提供了多项安全收益, 例如 end-to-end authentication (端到端认证) 和 encryption (加密), 但也引入了新的风险, 例如利用浏览器攻击位于防火墙后面的服务. 本文档定义了 WebRTC 的安全威胁和要求, 并描述 WebRTC security architecture (安全架构) [RFC8827] 如何处理这些威胁.