1. 简介 (Introduction)

Web 浏览器中的实时通信 (Real-Time Communication in WEB-browsers, RTCWeb) 工作组负责标准化 Web 浏览器之间实时通信所用的协议, 这类技术通常称为 "WebRTC" [RFC8825]. WebRTC 的一个主要用例是在两个浏览器之间直接进行视频和音频通信. 这种通信模式带来了多项安全收益 (例如端到端认证和加密), 但也引入了新的危险 (例如利用浏览器攻击位于防火墙之后的服务).

本文档定义了 WebRTC 的安全架构. 它规定了该协议套件的安全要求, 并说明这些要求如何得到满足. 本文档依赖 [RFC8826] 中定义的威胁模型.