Защищенное соединение

[kif]

Как сделать защищенное соединение для моей проги:

Есть сервер (мой) и клиент (мой)

как сделать такое соединение с использованием сертификатов или хотябы с шифрованием канала

сервер и клиент работают с базами данных.

[codemaster]

как вариант испрользовать SOAP
т.е. клиент -> SSL WEB Server -> сервер
работает очень надежно

[xenomorph]

Вариант проще - авторизация по Диффи-Хеллману или паролю, передача - шифровать AES.

[codemaster]

Вариант проще - авторизация по Диффи-Хеллману или паролю, передача - шифровать AES.

ну... ну... Флаг в руки

[xenomorph]

Есть классы для TEA, BlowFish, Twofish, Rijndael, Serpent и ГОСТ-а. Высокооптимизированы под Вижуал Васик.
Авторизация такая - сервер генерит рандом число и отсылает клиенту. Тот на базе сложного алгоритма преобразует его и отсылает обратно. Сервер проделывает ту же операцию. Если хэши совпада - welcome --
Я уже скодил. Правда это трой :] ... Классы могу слить на мыло - проси Ж)

[SSecurity]

А если всё это непривычно ...
Шифруй данные перед отправкой ... а потом дишефруй. Причем так что функция шифрования зависила от парамтра .. например K, который определяется например по

RANDOMIZE TIMER ...
I=int(RND*TIMER)

при получении команды коннект, сначала передается параметр, на основании которого всё шифруется, а потом зашифрованные данные в обычном режиме.

Преимущества: легкость реалзации, и невозможность узнать шифр, т.е. он каждый раз меняться будет. Хотя конечно готовые решения всегда интересно (мне больше нравится изобретать велосипед, потому что у этого велосипеда, я хоть буду точно знать уязвимые места)

[kif]

Спасибо большое, это моя ошибка я просто не пояснил вопрос.

Все дело в том, что это нужно сделать на базах данных (клиент-сервер).

Так вот вопрос: к какому объекту и как мне подвязаться, чтобы шифровать канал передачи данных.

[xenomorph]

2_Ssecurity:
Или я не понял системы, или одно из двух ...
[copyright: "Братья пилоты"]
Степень надёжности данного метода прямопропорциональна его сложности ...
Вероятность дешифровки в случае захвата\исследования = 100%
(+ перехват "К" есессвенно
Фактически тут прятать надо алгоритм.
ИМХО проще юзать e.g. BlowFish, а прятать пароль ))

Касательно шифрования баз данных -
ИМХО всё должно быть очень прозрачно
Не базу, и не объект шифровать надо, а данные которые Вы туда вносите.
В базе данных они будут нах-ся в зашифрованом виде.
Динамически . Перед внесением. On-the-fly. Доставать + обратный порядок действий.
Вдумайтесь в это, и будет Вам счастие ))