[发明专利]浏览器的通讯监听方法及装置

说明书

本发明提供了一种浏览器的通讯监听方法及装置，其中，上述方法通过在主叫浏览器和被叫浏览器之间新增的监听节点实现，该方法包括：监听节点获取第一会话密钥和第二会话密钥，其中，第一会话密钥为第一用户与监听节点的会话密钥，第二会话密钥为第二用户与监听节点的会话密钥；监听节点根据获取的第一会话密钥和第二会话密钥对第一用户的浏览器和第二用户的浏览器之间的媒体流进行监听。采用本发明提供的上述技术方案，解决了相关技术中，不能对两个浏览器的通讯进行监听等技术问题，从而实现了对浏览器之间的通讯内容进行监听的效果。

技术领域

本发明涉及网络通信安全技术领域，尤其涉及一种浏览器的通讯监听方法和装置。

背景技术

随着通信网络和互联网的日益融合，各方对沟通的需求越来越复杂，沟通不仅仅是单一的音频，可能还有视频和其他媒体的混合形式，而且沟通有时还具有时效性要求。

目前浏览器为客户端/服务器（Client/Server，简称为C/S）结构，而且现在一般在网页上提供音频（audio），或者视频（video）等实时媒体服务的，基本上是通过插件技术(plus-in)或者下载来实现的，现在的网页技术，甚至现在的超文本传输协议（HypertextTransfer Protocol，简称为HTTP）技术，不能很好的支持流方式的媒体下发。这些都导致了基于浏览器的实时通信是存在缺陷的，都要通过插件/外挂应用程序/或者下载来实现，来加速浏览器的效率。

针对上述技术问题，对等（Peer-to-Peer，简称为P2P）的浏览器技术作为浏览器之间对等的通信技术，让浏览器可以实时运用P2P的特性传送内容，包括视频、音频和用于实时通信的“补充”。

而目前出现的实时通信（Real-Time Communications，简称为RTC）网络（web）研究课题，实质也就是一项直接让浏览器和浏览器之间对等通信的标准，而不需要中央服务器。该标准可以减少人为干扰和嗅探，提高互联网络通信的可靠性，通过客户端应用程序编程接口(Application Programming Interface，简称为API）的方式实现这个新的实时通信概念，该API可以直接被浏览器厂商调用，无须额外下载插件和应用程序即可使用。

标准组织IETF中RTCweb工作组于2011年7月成立，主要目标是配合万维网联盟（World Wide Web Consortium，简称为W3C）的WebRTC工作组实现通过浏览器直接实现实时的视频和音频通讯，而不需要插件的支持。

IETF涉及的标准化部分包含：数据传输协议,包含网络地址转换(NAT,NetworkAddress Translation简称为NAT)穿越等等；媒体传输协议，实时传输协议（Real-timeTransport Protocol，简称为RTP）/安全实时传输协议(Secure Real-time TransportProtocol，简称为SRTP)的运用上的规定），会话连接和控制（重点，包含如何建立会话，如何进行媒体协商等等），媒体数据格式（包括必选和可选的编码格式等），浏览器本地支持（包括基础的本地设备控制，如音量，摄像头焦距等等）。

RTCweb工作组刚成立就吸引了许多互联网巨头以及传统电信业的爱立信等公司。多家公司实现了RTCweb的原型并进行了展示。

图1为现有RTCWeb业务基本架构图，主要包括如下网元：

信令服务器，主要负责浏览器（Browser）用户注册，用户寻址，会话状态维护；

Browser浏览器（A,B），主要负责用户终端界面显示，负责发起和接受会话，与目标Browser之间建立媒体连接；