RTSP认证
基本认证和摘要认证
- 基本认证(basic authentication)是http1.0提出的认证方案,其消息传输不经过加密转换,存在严重的安全隐患
- 摘要认证(digest authentication)是http1.1提出的基本认证的替代方案,其消息经过MD5加密转换,具有更高的安全性
基本认证流程
- 客户端发送DESCRIBE请求到服务端
- 服务端认为认证没有通过,发送包含WWW-Authenticate字段的认证请求
- 客户端弹出用户名密码认证窗口,要求输入认证信息
- 客户端携带Authorization字段再次发出DESCRIBE请求(Authorization字段包含了对username:password进行base64编码的信息)
摘要认证流程
- 客户端发送DESCRIBE请求到服务端
- 服务端端返回401错误,提示未认证并返回realm和nonce
- 客户端根据用户名、realm、密码、nonce、RTSP方法,请求的URL生成response返回
- 服务端验证客户端返回的response,验证成功返回OK,响应DESCRIBE
- 客户端发起SETUP请求到服务端(用同样的方法生成response)
- 服务端验证客户端返回的response,验证成功返回OK,响应SETUP
- 客户端发起PLAY请求到服务端(用同样的方法生成response)
- 服务端验证客户端返回的response,验证成功返回OK,响应PLAY
response计算
- 当password为MD5编码,则
response = md5(password:nonce:md5(public_method:url))
当password为ANSI字符串,则
response = md5(md5(username:realm:password):nonce:md5(public_method:url))
- 客户端在每次发起不同的请求方法时都需要计算response,同样在服务端验证时也默认采取同样的计算方法
- RTSP用的是MD5小写计算
摘要认证对比基本认证
- 密码使用MD5加密,基本不可逆
- 防止重放攻击,服务端向客户端发送随机数nonce,客户端生成摘要时要把nonce和密码放在一起,服务端知道用户的原始密码及nonce,接收到请求后再临时生成摘要与之对比
- 通过客户端产生随机数nonce的方式,支持客户端对服务器的认证(双向认证,防止伪装服务器攻击)
VLC播放带摘要认证的视频流
rtsp://admin:12345@192.168.1.142:554/live
OPTIONS rtsp://192.168.1.142:554/live RTSP/1.0
CSeq: 2
User-Agent: LibVLC/2.2.6 (LIVE555 Streaming Media v2016.02.22)
RTSP/1.0 200 OK
CSeq: 2
Public: OPTIONS, DESCRIBE, SETUP, TEARDOWN, PLAY
DESCRIBE rtsp://192.168.1.142:554/live RTSP/1.0
CSeq: 3
User-Agent: LibVLC/2.2.6 (LIVE555 Streaming Media v2016.02.22)
Accept: application/sdp
RTSP/1.0 401 Unauthorized
CSeq: 3
WWW-Authenticate: Digest realm="-_-", nonce="b15ab645fd3d9d17d0905f45527e95e6"
DESCRIBE rtsp://192.168.1.142:554/live RTSP/1.0
CSeq: 4
Authorization: Digest username="admin", realm="-_-", nonce="b15ab645fd3d9d17d0905f45527e95e6", uri="rtsp://192.168.1.142:554/live", response="848666d183dd367fa613e3bd8670bf69"
User-Agent: LibVLC/2.2.6 (LIVE555 Streaming Media v2016.02.22)
Accept: application/sdp
RTSP/1.0 200 OK
CSeq: 4
Content-Length: 129
Content-Type: application/sdp
v=0
o=- 91574916875 1 IN IP4 192.168.1.142
t=0 0
a=control:*
m=video 0 RTP/AVP 96
a=rtpmap:96 H264/90000
a=control:track0
SETUP rtsp://192.168.1.142:554/live/track0 RTSP/1.0
CSeq: 5
Authorization: Digest username="admin", realm="-_-", nonce="b15ab645fd3d9d17d0905f45527e95e6", uri="rtsp://192.168.1.142:554/live", response="1d8f3068153ff01df9c5fe079160dfa4"
User-Agent: LibVLC/2.2.6 (LIVE555 Streaming Media v2016.02.22)
Transport: RTP/AVP;unicast;client_port=60780-60781
RTSP/1.0 200 OK
CSeq: 5
Transport: RTP/AVP;unicast;client_port=60780-60781;server_port=1618-1619
Session: 6880
PLAY rtsp://192.168.1.142:554/live RTSP/1.0
CSeq: 6
Authorization: Digest username="admin", realm="-_-", nonce="b15ab645fd3d9d17d0905f45527e95e6", uri="rtsp://192.168.1.142:554/live", response="575e53b58f49b5a377a9bf32e6077f0f"
User-Agent: LibVLC/2.2.6 (LIVE555 Streaming Media v2016.02.22)
Session: 6880
Range: npt=0.000-
RTSP/1.0 200 OK
CSeq: 6
Range: npt=0.000-
Session: 6880; timeout=60