RTC即时通信安全与功能增强：用户管理与电话录音

"这篇论文主要探讨了在RTC(Real-time Communication)基础上进行即时通信软件的安全认证与功能扩展。作者徐亮和李宁来自北京邮电大学电子工程学院，他们提出在RTC提供的通信API上构建用户管理服务器，以实现用户信息管理、离线电话录音存储以及在线播放等功能。" RTC是微软提供的一套通信API，集成了SIP（Session Initiation Protocol）、SDP（Session Description Protocol）和RTP（Real-time Transport Protocol）等协议，为开发者提供了便捷的二次开发接口。论文的主要任务是在RTC实现的基本通信功能上，构建独立的用户管理模块，处理用户信息的管理和鉴权。当用户不在线时，系统能够自动记录通话并将其转化为文件上传至服务器。当用户重新上线后，可以从服务器下载录音文件，并通过Web技术实现在线播放。 论文指出，由于底层协议不直接支持录音功能，因此需要在上层应用层面来实现这一功能。考虑到录音文件的中转，即上传和下载过程，以及信息安全，论文还关注了用户身份验证和数据传输安全。作者们基于现有的开源SIP协议栈，如oSIP和RTC Client API，以及第三方软件，如SipPhone、OndoSipServer和miniSipServer，进行了技术选择。 在客户端的选择上，论文提到了两个选项：oSIP，一个用于构建SIP兼容应用的开发库，适合于Linux平台上的软件电话开发；RTC Client API，微软提供的即时通信API，支持多种通信模式，如PC到PC的通信。 通过这些技术和方法，论文旨在解决即时通信软件在功能扩展和安全性方面的挑战，特别是如何在不改变底层协议的情况下，实现录音电话的管理与安全传输，以及与Web技术的集成，提供更丰富的用户体验。这样的研究对于提升即时通信软件的可用性和安全性具有重要的实践意义。