RTSP认证

基本认证和摘要认证

基本认证（basic authentication）是http1.0提出的认证方案，其消息传输不经过加密转换，存在严重的安全隐患
摘要认证（digest authentication）是http1.1提出的基本认证的替代方案，其消息经过MD5加密转换，具有更高的安全性

基本认证流程

客户端发送DESCRIBE请求到服务端
服务端认为认证没有通过，发送包含WWW-Authenticate字段的认证请求
客户端弹出用户名密码认证窗口，要求输入认证信息
客户端携带Authorization字段再次发出DESCRIBE请求（Authorization字段包含了对username:password进行base64编码的信息）

摘要认证流程

客户端发送DESCRIBE请求到服务端
服务端端返回401错误，提示未认证并返回realm和nonce
客户端根据用户名、realm、密码、nonce、RTSP方法，请求的URL生成response返回
服务端验证客户端返回的response，验证成功返回OK，响应DESCRIBE
客户端发起SETUP请求到服务端（用同样的方法生成response）
服务端验证客户端返回的response，验证成功返回OK，响应SETUP
客户端发起PLAY请求到服务端（用同样的方法生成response）
服务端验证客户端返回的response，验证成功返回OK，响应PLAY

response计算

当password为MD5编码，则
response = md5(password:nonce:md5(public_method:url))
当password为ANSI字符串，则
response = md5(md5(username:realm:password):nonce:md5(public_method:url))
客户端在每次发起不同的请求方法时都需要计算response，同样在服务端验证时也默认采取同样的计算方法
RTSP用的是MD5小写计算

摘要认证对比基本认证

密码使用MD5加密，基本不可逆
防止重放攻击，服务端向客户端发送随机数nonce，客户端生成摘要时要把nonce和密码放在一起，服务端知道用户的原始密码及nonce，接收到请求后再临时生成摘要与之对比
通过客户端产生随机数nonce的方式，支持客户端对服务器的认证（双向认证，防止伪装服务器攻击）

VLC播放带摘要认证的视频流

rtsp://admin:12345@192.168.1.142:554/live

OPTIONS rtsp://192.168.1.142:554/live RTSP/1.0
CSeq: 2
User-Agent: LibVLC/2.2.6 (LIVE555 Streaming Media v2016.02.22)

RTSP/1.0 200 OK
CSeq: 2
Public: OPTIONS, DESCRIBE, SETUP, TEARDOWN, PLAY

DESCRIBE rtsp://192.168.1.142:554/live RTSP/1.0
CSeq: 3
User-Agent: LibVLC/2.2.6 (LIVE555 Streaming Media v2016.02.22)
Accept: application/sdp

RTSP/1.0 401 Unauthorized
CSeq: 3
WWW-Authenticate: Digest realm="-_-", nonce="b15ab645fd3d9d17d0905f45527e95e6"

DESCRIBE rtsp://192.168.1.142:554/live RTSP/1.0
CSeq: 4
Authorization: Digest username="admin", realm="-_-", nonce="b15ab645fd3d9d17d0905f45527e95e6", uri="rtsp://192.168.1.142:554/live", response="848666d183dd367fa613e3bd8670bf69"
User-Agent: LibVLC/2.2.6 (LIVE555 Streaming Media v2016.02.22)
Accept: application/sdp

RTSP/1.0 200 OK
CSeq: 4
Content-Length: 129
Content-Type: application/sdp

v=0
o=- 91574916875 1 IN IP4 192.168.1.142
t=0 0
a=control:*
m=video 0 RTP/AVP 96
a=rtpmap:96 H264/90000
a=control:track0

SETUP rtsp://192.168.1.142:554/live/track0 RTSP/1.0
CSeq: 5
Authorization: Digest username="admin", realm="-_-", nonce="b15ab645fd3d9d17d0905f45527e95e6", uri="rtsp://192.168.1.142:554/live", response="1d8f3068153ff01df9c5fe079160dfa4"
User-Agent: LibVLC/2.2.6 (LIVE555 Streaming Media v2016.02.22)
Transport: RTP/AVP;unicast;client_port=60780-60781

RTSP/1.0 200 OK
CSeq: 5
Transport: RTP/AVP;unicast;client_port=60780-60781;server_port=1618-1619
Session: 6880

PLAY rtsp://192.168.1.142:554/live RTSP/1.0
CSeq: 6
Authorization: Digest username="admin", realm="-_-", nonce="b15ab645fd3d9d17d0905f45527e95e6", uri="rtsp://192.168.1.142:554/live", response="575e53b58f49b5a377a9bf32e6077f0f"
User-Agent: LibVLC/2.2.6 (LIVE555 Streaming Media v2016.02.22)
Session: 6880
Range: npt=0.000-

RTSP/1.0 200 OK
CSeq: 6
Range: npt=0.000-
Session: 6880; timeout=60