Verschlüsselte UDP verbindung mit IdUDPClient

[milos]

Hallo,

ich muss eine verschlüsselte Verbindung zu einem Server über UDP aufbauen.
Am liebsten würde ich das mit einem asymmetrischen verschlüsselung lösen, jedoch habe ich noch ein paar fragen dazu und der Indi Componente IdUDPClient.

1. UDPClient
Gibt es eine möglichkeit zu überprüfen ob der Server + Port offen und ansprechbar ist? Ich bekomme immer Indy Exceptions die ich einfach nicht gehandelt kriege, falls der Server nicht erreichbar ist :/
Hat sich erledigt - war einfach ein blöder Fehler von mir ^^

2. Verschlüsselung
Ich brauche dafür ja einen Private und Public Key.
Ganz habe ich das System jedoch nicht verstanden. Muss der Private Key nicht ein mal verschickt werden und das unverschlüsselt? Das ist ja gar nicht sicher gegen man-in-the-middle Angriffe?

Freundliche Grüsse

[mkinzler]

Nein, der private Key darf nicht weitergegeben werden. Nur der öffentliche Schlüssel wird an den/die Sender weitergegeben. Jeder Empfänger hat seinen eigenen privaten Key.

[mjustin]

Hier werden einige Möglichkeiten beschrieben, unter anderem DTLS (Datagram Transport Layer Security) und SRTP:


Best practices for encrypting continuous/small UDP data

[milos]

Irgendwie verstehe ich das nun gar nicht mehr und leider finde ich auch nicht wirklich was das mir auf die Sprünge hilft :/ Gibts keine Komponente die das erledigt? Oder gibts es einfachere Methoden die dennoch Sicher sind?

MfG

[BUG]

Wer hat gesagt das Sicherheitszeug einfach ist

In der akzeptierten Antwort steht drin, das DTLS in OpenSSL implementiert ist. Du könntest also gucken ob eine der OpenSSL-Bindings für Delphi das unterstützt, oder selber ein Binding schreiben. DTLS selbst zu implementieren steht nicht wirklich zur Debatte.

Eine Selbstbau-Lösung ist mit symmetrischer Verschlüsselung vermutlich deutlich einfacher. Den Schlüssel kannst du vorher über eine sichere SSL-Verbindung austauschen. (Aber: Ich sage nicht dass das sicher ist.)

[Mavarik]

Zitat von milos:

Hallo,

ich muss eine verschlüsselte Verbindung zu einem Server über UDP aufbauen.
Am liebsten würde ich das mit einem asymmetrischen verschlüsselung lösen, jedoch habe ich noch ein paar fragen dazu und der Indi Componente IdUDPClient.

Also programmierst Du beide Seiten und musst nicht auf ein bestehendes System zurück greifen?

Na wo ist dann das Problem... Dann hast Du es doch in der Hand dir war "tolles" aus zu denken...

Mavarik