专栏首页媒矿工厂Linphone即时信息加密

Linphone即时信息加密

本文是来自FOSDEM 2020 Real Time的演讲,演讲者是Johan Pascal。演讲主题是Linphone即时信息加密。演讲分为四个部分,第一个部分讲述安全要求,第二个部分讲述协议概述,第三个部分介绍多设备环境下Linphone群组的集成,第四部分是中间人攻击检测。

Johan在简单介绍了Linphone的基本信息之后,首先讲解了对于安全即时通信所需要的主要安全要求,包括保护内容——端到端加密、确认发件人和收件人的身份——认证方式、在密钥被泄露的情况下,过去的对话是安全的——过去保密、恢复秘钥——未来保密、用户能够尽量轻松地使用。Johan说明了其是建立在强大的协议上的。在信号协议的基础上,有许多扩展支持,包括每个账号的多设备支持、保证未来保密的群组聊天和使用的相互认证方法。也介绍了简化的数据流。

其次,Johan给出了协议的概述。用了两个简单的例子介绍了异步密钥协商协议:X3DH,用图表介绍了Double Ratchet protocol,和实现。

接着Johan介绍了Linphone上的集成。分为设备识别,flexisip sip代理,会议服务器,安全的设备/服务器连接。并用示意图介绍了多设备的数据流、加密信息结构及其优劣。

然后,Johan用示意图展示了对于中间人攻击的检测。将身份密钥与设备ID相关联来和利用ZRTP MitM保护来验证对等方的IK进行对等身份验证。

最后,他给出了一些有用的连接供大家去学习阅读。

附上演讲视频:

http://mpvideo.qpic.cn/0bf2pyaaaaaadmaigtkqlvpfa7wdab7aaaaa.f10002.mp4?dis_k=2988218fd7fa94414664dc4c19b24037&dis_t=1583283505

本文分享自微信公众号 - 媒矿工厂(media_tech),作者:媒矿工厂

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2020-02-22

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 视频编码的GPU加速

    前言 随着视频编解码技术的不断发展,视频逐步向着高清晰、高动态、高数据量的方向演进。这对视频编解码终端的计算能力提出了越来越高的要求。同时,在GPU领域,随着C...

    用户1324186
  • 低延迟直播流技术

    本文来自Bitmovin NAB 2020 Tech Talk,演讲者是来自Bitmovin的软件工程师Jameson Steiner,演讲的主题是低延迟直播流...

    用户1324186
  • 如何提升OTT的用户体验

    本文来自SMPTE 2019,演讲者Thierry Fautier是Harmonic的视频战略副总裁。视频的主题是如何提升OTT的用户体验。

    用户1324186
  • Java Review (十、面向对象----继承)

    使用继承,人们可以基于已存在的类构造一个新类。继承已存在的类就是复用(继承)这些类的方法和域。在此基础上,还可以添加一些新的方法和域, 以满足新的需求。这是 J...

    三分恶
  • (四)改掉这些坏习惯,还怕写不出健壮的代码?

    摘一段跑在生产环境上的代码,代码咋一看没啥问题,主要功能是获取请求参数;然后完成数据校验。

    一猿小讲
  • PHP学习笔记(二)——行云博客

    PS:print_r() 函数用于打印变量,以更容易理解的形式展示。如果给出的是 string、integer 或 float 类型变量,将打印变量值本身。如果...

    行云博客
  • 未来10年的11个机会

    现在可能是最好的时代,也可能是最坏的时代。对于看坏的人,觉得现在是一个大变局,优势无法稳定持续;对于看好的人,这是个你想颠覆谁就颠覆谁的时代,当然是最好的时代。

    阳光岛主
  • python 实现线性链表(单链表)

    初学python,拿数据结构中的线性链表存储结构练练手,理论比较简单,直接上代码。

    py3study
  • [数据结构与算法] 链表的其他类型

    单链表是最简单的链表,单链表的一种变形就是循环单链表,其中最后一个结点的next域不用None,而是指向表的第一个结点,这样就形成了一种循环结构,所以叫循环单链...

    用户1622570
  • 2020.2.17日报

        * [定制版]修复video宽高取值不对的问题     * 增加wkeEnableHighDPISupport,可适配高分屏     * 修复页面网...

    龙泉寺扫地僧

扫码关注云+社区

领取腾讯云代金券