Moin,
So: Verfahren bekannt, Schlüssel abgefangen, wo liegt also die Sicherheit?
Das sind doch nur öffentliche Schlüssel, wie da abgefangen werden können... Oder meinst du etwas anderes?
Prinzipiell geht es so:
Der Server teilt seinen öffentlichen Schlüssel auf Anfrage mit. Der/die Clients verschlüsseln ihre Daten damit und schicken sie zum Server zurück. Der Server kann die verschlüsselten Daten mit seinem privaten Schlüssel entschlüsseln.
Man muss also wissen, dass bei dieser Art, der sogenannten asymmetrischen Verschlüsselung ein Schlüssel_paar_ zum Einsatz kommt.
Grüße Marco
--
Ich spreche Spaghetticode - fließend.
Ich spreche Spaghetticode - fließend.