提供關(guān)于web應(yīng)用的起源洞察的方法和系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001 ] 本公開的技術(shù)概括而言涉及用于使能網(wǎng)絡(luò)地址轉(zhuǎn)換(Network AddressTranslat1n, NAT)穿越的網(wǎng)絡(luò)地址轉(zhuǎn)換會(huì)話穿越實(shí)用工具(Sess1n TraversalUtilities for Network Address Translat1n, STUN)方法和協(xié)議。
【背景技術(shù)】
[0002]作為一種正在進(jìn)行的開發(fā)行業(yè)標(biāo)準(zhǔn)來用于將實(shí)時(shí)通信功能集成到諸如web瀏覽器之類的web客戶端中的努力，Web實(shí)時(shí)通信(Web Real-Time Communicat1ns, WebRTC)的出現(xiàn)導(dǎo)致了能夠與其他web客戶端直接交互的web客戶端的激增。由WebRTC使能的實(shí)時(shí)通信功能可由web開發(fā)者經(jīng)由諸如超文本標(biāo)記語言的版本5 (HTML5)提供的那些之類的標(biāo)準(zhǔn)標(biāo)記標(biāo)簽和諸如JavaScript API之類的客戶端側(cè)腳本處理應(yīng)用編程接口(API)來訪問。關(guān)于 WebRTC 的更多信息可在 Alan B.Johnston 和 Daniel C.Burnett 所著的“WebRTC: APIsand RTCffEB Protocols of the HTML5 Real-Time Web”第 2 版(2013Digital Codex LLC)中找到，這里通過引用將該文獻(xiàn)全部并入。
[0003]使能了 WebRTC的web客戶端或者其他實(shí)時(shí)通信web客戶端之間的直接交互可受到由web客戶端之間的網(wǎng)絡(luò)路徑中的諸如網(wǎng)絡(luò)流量路由設(shè)備之類的網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)設(shè)備的存在引起的網(wǎng)絡(luò)穿越問題的阻礙。NAT設(shè)備將本地網(wǎng)絡(luò)上的多個(gè)web客戶端的互聯(lián)網(wǎng)協(xié)議(IP)地址映射到單個(gè)公開暴露的IP地址。隨著網(wǎng)絡(luò)流量的封包從每個(gè)web客戶端傳遞到因特網(wǎng)，NAT設(shè)備將每個(gè)封包的源地址從該web客戶端在本地網(wǎng)絡(luò)上的IP地址轉(zhuǎn)換成公共IP地址。當(dāng)答復(fù)從因特網(wǎng)返回到該公共IP地址時(shí)，NAT設(shè)備使用連接跟蹤數(shù)據(jù)來確定該答復(fù)要被轉(zhuǎn)發(fā)到的本地網(wǎng)絡(luò)地址。因?yàn)楸镜鼐W(wǎng)絡(luò)上的web客戶端可能不知曉NAT設(shè)備提供的公共IP地址，所以web客戶端可能不能夠與本地網(wǎng)絡(luò)外的另一 web客戶端建立直接連接。
[0004]為了解決這些網(wǎng)絡(luò)穿越問題，已開發(fā)了一種被稱為網(wǎng)絡(luò)地址轉(zhuǎn)換會(huì)話穿越實(shí)用工具(STUN)的網(wǎng)絡(luò)協(xié)議(由請求評論(RFC) 5389定義，可在http://www.1etf.0rg/rfc/rfc5389.txt在線獲得)。使能了 WebRTC的web客戶端可使用STUN服務(wù)器來確定由NAT設(shè)備分配給它的公共IP地址，并且可將該公共IP地址提供給遠(yuǎn)程端點(diǎn)以便建立實(shí)時(shí)通信。STUN的一種擴(kuò)展被稱為利用中繼穿越網(wǎng)絡(luò)地址轉(zhuǎn)換(Traversal Using Relays aroundNetwork Address Translat1n, TURN)(由 RFC 5766 定義，可在 http://www.1etf.0rg/rfc/rfc5766.txt在線獲得)，其通過經(jīng)由因特網(wǎng)上的TURN服務(wù)器中繼網(wǎng)絡(luò)流量來提供額外的網(wǎng)絡(luò)穿越能力。
[0005]STUN既提供了短期證書機(jī)制也提供了長期證書機(jī)制，STUN服務(wù)器和客戶端可使用這些證書機(jī)制來認(rèn)證STUN消息。這兩種機(jī)制都依賴于STUN服務(wù)器和客戶端在認(rèn)證STUN消息之前利用某種其他協(xié)議來交換證書(例如，用戶名和口令)。然而，STUN不包括用于基于生成STUN消息的web應(yīng)用的起源(例如，由RFC 6454定義的“web起源”,可在http://www.1etf.0rg/rfc/rfc6454.txt在線獲得)來提供STUN服務(wù)的機(jī)制。例如，STUN服務(wù)器可能不能夠判定嘗試向STUN服務(wù)器發(fā)送STUN消息的web應(yīng)用是否起源于被授權(quán)訪問STUN服務(wù)器的來源。這可對諸如希望僅允許企業(yè)web應(yīng)用或起源于授權(quán)來源的其他web應(yīng)用訪問企業(yè)STUN服務(wù)器的企業(yè)之類的實(shí)體造成挑戰(zhàn)。

【發(fā)明內(nèi)容】

[0006]詳細(xì)描述中公開的實(shí)施例經(jīng)由網(wǎng)絡(luò)地址轉(zhuǎn)換會(huì)話穿越實(shí)用工具(STUN)消息提供關(guān)于web應(yīng)用的起源洞察。也公開了相關(guān)方法、系統(tǒng)和計(jì)算機(jī)可讀介質(zhì)。在一些實(shí)施例中，web客戶端被配置為確定標(biāo)識(shí)web應(yīng)用的來源的起源標(biāo)識(shí)符。web客戶端隨后生成包括起源標(biāo)識(shí)符的STUN消息，并將STUN消息發(fā)送到STUN服務(wù)器。STUN服務(wù)器被配置為提取起源標(biāo)識(shí)符，并且基于起源標(biāo)識(shí)符來判定是否向web應(yīng)用提供STUN服務(wù)。這樣，可基于請求STUN服務(wù)的web應(yīng)用的起源來規(guī)制對STUN服務(wù)器的訪問。
[0007]在此，在一個(gè)實(shí)施例中，提供了一種經(jīng)由STUN消息來提供關(guān)于web應(yīng)用的起源洞察的方法。該方法包括由在計(jì)算設(shè)備上執(zhí)行的web客戶端確定關(guān)于嘗試向STUN服務(wù)器發(fā)送STUN消息的web應(yīng)用的起源標(biāo)識(shí)符。該方法還包括生成包含關(guān)于web應(yīng)用的起源標(biāo)識(shí)符的STUN消息，并將該STUN消息發(fā)送到STUN服務(wù)器。
[0008]在另一實(shí)施例中，提供了一種由STUN服務(wù)器基于起源洞察來向web應(yīng)用提供STUN服務(wù)的方法。該方法包括由在計(jì)算設(shè)備上執(zhí)行的STUN服務(wù)器接收來自web客戶端的STUN消息。該方法還包括從STUN消息中提取關(guān)于web應(yīng)用的起源標(biāo)識(shí)符。該方法還包括基于關(guān)于web應(yīng)用的起源標(biāo)識(shí)符來判定是否向web應(yīng)用提供STUN服務(wù)。該方法還包括響應(yīng)于判定不應(yīng)當(dāng)提供STUN服務(wù)而無視該STUN消息。該方法還包括響應(yīng)于判定應(yīng)當(dāng)提供STUN服務(wù)而處理該STUN消息。
[0009]在另一實(shí)施例中，提供了一種用于經(jīng)由STUN消息來提供關(guān)于web應(yīng)用的起源洞察的系統(tǒng)。該系統(tǒng)包括至少一個(gè)通信接口，以及與至少一個(gè)通信接口相關(guān)聯(lián)的計(jì)算設(shè)備。計(jì)算設(shè)備包括執(zhí)行嘗試向STUN服務(wù)器發(fā)送STUN消息的web應(yīng)用的web客戶端。web客戶端被配置為確定關(guān)于web應(yīng)用的起源標(biāo)識(shí)符，并且生成包含關(guān)于web應(yīng)用的起源標(biāo)識(shí)符的STUN消息。web客戶端還被配置為將STUN消息發(fā)送到STUN服務(wù)器。
[0010]在另一實(shí)施例中，提供了一種由STUN服務(wù)器基于起源洞察來向web應(yīng)用提供STUN服務(wù)的系統(tǒng)。該系統(tǒng)包括至少一個(gè)通信接口，以及與至少一個(gè)通信接口相關(guān)聯(lián)的計(jì)算設(shè)備。計(jì)算設(shè)備包括STUN服務(wù)器，該STUN服務(wù)器被配置為接收來自web客戶端的STUN消息。STUN服務(wù)器還被配置為從STUN消息中提取關(guān)于web應(yīng)用的起源標(biāo)識(shí)符。STUN服務(wù)器還被配置為基于關(guān)于web應(yīng)用的起源標(biāo)識(shí)符來判定是否向web應(yīng)用提供STUN服務(wù)。STUN服務(wù)器還被配置為響應(yīng)于判定不應(yīng)當(dāng)提供STUN服務(wù)，無視STUN消息。STUN服務(wù)器還被配置為響應(yīng)于判定應(yīng)當(dāng)提供STUN服務(wù)，處理STUN消息。
[0011]在另一實(shí)施例中，提供了一種非暫態(tài)計(jì)算機(jī)可讀介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)可執(zhí)行指令來使得處理器實(shí)現(xiàn)一種經(jīng)由STUN消息來提供關(guān)于web應(yīng)用的起源洞察的方法。由計(jì)算機(jī)可執(zhí)行指令實(shí)現(xiàn)的該方法包括確定關(guān)于嘗試向STUN服務(wù)器發(fā)送STUN消息的web應(yīng)用的起源標(biāo)識(shí)符。由計(jì)算機(jī)可執(zhí)行指令實(shí)現(xiàn)的該方法還包括生成包含關(guān)于web應(yīng)用的起源標(biāo)識(shí)符的STUN消息。由計(jì)算機(jī)可執(zhí)行指令實(shí)現(xiàn)的該方法還包括將STUN消息發(fā)送到STUN服務(wù)器。
[0012]在另一實(shí)施例中，提供了一種非暫態(tài)計(jì)算機(jī)可讀介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)可執(zhí)行指令來使得處理器實(shí)現(xiàn)一種由STUN服務(wù)器基于起源洞察來向web應(yīng)用提供STUN服務(wù)的方法。由計(jì)算機(jī)可執(zhí)行指令實(shí)現(xiàn)的該方法包括接收來自web客戶端的STUN消息。由計(jì)算機(jī)可執(zhí)行指令實(shí)現(xiàn)的該方法還包括從STUN消息中提取關(guān)于web應(yīng)用的起源標(biāo)識(shí)符。由計(jì)算機(jī)可執(zhí)行指令實(shí)現(xiàn)的該方法還包括基于關(guān)于web應(yīng)用的起源標(biāo)識(shí)符來判定是否向web應(yīng)用提供STUN服務(wù)。由計(jì)算機(jī)可執(zhí)行指令實(shí)現(xiàn)的該方法還包括響應(yīng)于判定不應(yīng)當(dāng)提供STUN服務(wù)而無視該STUN消息。由計(jì)算機(jī)可執(zhí)行指令實(shí)現(xiàn)的該方法還包括響應(yīng)于判定應(yīng)當(dāng)提供STUN服務(wù)而處理該STUN消息。
【附圖說明】
[0013]結(jié)合在本說明書中并形成本說明書的一部分的附圖圖示了本公開的若干個(gè)方面，并且與描述一起幫助說明本公開的原理。
[0014]圖1是圖示出一種示范性交互式通信系統(tǒng)的概念圖，該系統(tǒng)包括用于經(jīng)由網(wǎng)絡(luò)地址轉(zhuǎn)換會(huì)話穿越實(shí)用工具(STUN)消息來提供關(guān)于web應(yīng)用的起源洞察的web客戶端和用于基于經(jīng)由STUN消息提供的起源洞察來提供STUN服務(wù)的STUN服務(wù)器；