zabezpieczenie danych POST przed podsłuchem Opcje

[gitbejbe]

witam.

Mam dość ciekawy problem do rowiązania. Temat nie jest aż tak łatwy i oczywisty tak więc chce się was poradzić.

Mam urządzenia, które wysyłają mi dane do serwera poprzez POST. Dane te są identyczne i przesyłane sa jawnie - bo takie musza być aby serwer wiedział co dostaje. Ważną kwestią takiej komunikacji jest zabezpieczenie przed osobami, które podsłuchałyby ruch sieciowy i wysłaly np te same dane ponownie, lub ze zmienionymi parametrami. Jak sie przed tym chronić ? Miałem już kilka pomysłów, ale każde z nich jest na swój problematyczny. Wpadłem tez na pewne rozwiązanie, które oferuje kryptografia RSA, ale nie za bardzo wiem jak z tego korzystać a tym bardziej moze być to problem nie dla mnie a dla programistów C++ którzy programują te urzadzenia. Odrazu wspomne własnie o tym c++. Przy programowaniu niskopoziomowym, implementacja nawet takich algorytmów jak md5 nie jest taka łatwa a w niektórych wypadkach wymaga zastosowania np lepszego procesora w urzadzeniu co wiąze sie z kosztami. szukam jak najprostrzego i najlepszego rozwiązania, macie moze już w tym jakieś doświadczenie ?

[gitbejbe]

czy te dane beda przesylane przez zalogowanych userow? jezeli nie, to czy mozesz zrobic im logowanie ?

hehe, nie czytasz chyba moich postów ;p

w żadnym momencie nie napisałem, że chodzi o jakieś logowanie czy uzytkowników. Caly czas pisze o tym, że te dane będa wysyłac cyklicznie urządzenia (pomiarowe) na mój serwer. Urządzenie wysyła dane pomiarowe metodą POST a serwer je odbiera i zapisuje. Dane musza być jawne - tak aby serwer mógł je rozponać -tak więc mieszanie odpada-zresztą to bez sensu. Chce uchronić się przed podłsuchem sieci, tak aby ktoś nie wysyłał mi spejcalnie 2 razy tego samego żadania. Chce aby każda taka wysyłka danych była tylko jednorazowa, ktorej nie wysle 2 raz na serwer niezależnie od tego jak spreparuje dane.