rtsp摘要认证协议(Response计算方法)
1. rtsp摘要认证协议流程
RTSP协议，全称Real Time Streaming Protocol，是应用层的协议，它主要实现的功能是传输并控制具有实时特性的媒体流，如音频（Audio）和视频（Video）。Rtsp认证主要分为两种：基本认证（basic authentication）和摘要认证（digest authentication）。基本认证是http 1.0提出的认证方案，其消息传输不经过加密转换因此存在严重的安全隐患。摘要认证是http 1.1提出的基本认证的替代方案，其消息经过MD5哈希转换因此具有更高的安全性。下面将以一次与网络摄像机握手的全过程来详细介绍RTSP摘要认证的应用：
摘要认证Digest authentication
[plain] view plaincopyprint? 客户端第一次发起连接请求：OPTIONS rtsp://192.168.123.158:554/11 RTSP/1.0 CSeq: 1 User-Agent: LibVLC/2.0.5(LIVE555 Streaming Media
v2012.09.13) 服务器端返回服务端信息及public方法：RTSP/1.0 200 OK Server: HiIpcam/V100R003 V odServer/1.0.0 Cseq: 1 Public: OPTIONS, DESCRIBE, SETUP, TEARDOWN, PLAY,GET_PARAMETER 客户端再次发起连接：DESCRIBE rtsp://192.168.123.158:554/11 RTSP/1.0 CSeq: 2
User-Agent: LibVLC/2.0.5(LIVE555 Streaming Media
v2012.09.13) Accept: application/sdp 服务器端返回401错误，提示未认证并以nonce质询：RTSP/1.0 401 Unauthorized Server: HiIpcam/V100R003 V odServer/1.0.0 Cseq: 2
WWW-Authenticate:Digest realm="HipcamRealServer", nonce="3b27a446bfa49b0c48c3edb83139543d" 客户端以用户名，密码，nonce，HTTP方法，请求的URI等信息为基础产生response信息进行反馈（计算方法参考说明）：DESCRIBErtsp://192.168.123.158:554/11 RTSP/1.0 CSeq: 3 Authorization: Digest username="admin",realm="Hipcam RealServer",
nonce="3b27a446bfa49b0c48c3edb83139543d",uri="rtsp://192. 168.123.158:554/11",
response="258af9d739589e615f711838a0ff8c58" User-Agent: LibVLC/2.0.5(LIVE555 Streaming Media v2012.09.13) Accept: application/sdp 服务器对客户端反馈的response进行校验，通过则返回如下字段：RTSP/1.0 200 OK Server: HiIpcam/V100R003 V odServer/1.0.0 Cseq: 3 Content-Type: application/sdp Cache-Control: must-revalidate
Content-length: 306 Content-Base:
rtsp://192.168.123.158:554/11/ v=0 o=StreamingServer 3331435948 1116907222000 IN IP4192.168.123.158 s=\11
c=IN IP4 0.0.0.0 b=AS:1032 t=0 0 a=control:* m=video 0 RTP/A VP 96 b=AS:1024 a=control:trackID=0 a=rtpmap:96 H264/90000 a=fmtp:96
packetization-mode=1;sprop-parameter-sets=Z0LgHtoCgPRA,a M4wpIA= a=framesize:96 640-480 然后，客户端发起建立连接请求（用同样的方法计算response）：SETUP
rtsp://192.168.123.158:554/11/trackID=0 RTSP/1.0 CSeq: 4 Authorization: Digest username="admin",
realm="HipcamRealServer",
nonce="3b27a446bfa49b0c48c3edb83139543d",uri="rtsp://192. 168.123.158:554/11/",response="7251f3cd9dec6d89fc948e4c50 e0b1cf" User-Agent: LibVLC/2.0.5(LIVE555 Streaming Media v2012.09.13)
Transport:RTP/A VP;unicast;client_port=4074-4075 服务器端验证客户端返回的response字段，通过则返回通信参数：RTSP/1.0 200 OK Server: HiIpcam/V100R003 V odServer/1.0.0 Cseq: 4 Session: 430786884314920 Cache-Control:
must-revalidate Transport:
RTP/A VP;unicast;mode=play;source=192.168.123.158;client_p ort=4074-4075;server_port=5000-5001;ssrc=542289ec 最后，客户端发起播放请求(同样需计算response字段)：PLAY rtsp://192.168.123.158:554/11/ RTSP/1.0 CSeq: 5