Bestehende TCP/IP-Kommunikation sicher machen

[361]

Hallo Benedikt,

Vorgabe ist, nur die Anwendung ohne zusätzliche Dateien wie DLLs oder ähnliches. Alles soll in der Anwendung drin sein. Ich habe bereits die OpenSSL-Variante an einem Beispeil getestet und es wäre recht einfach aber widerspricht der Anforderung. Hat jemand Erfahrungen mit Indy und SecureBridge im Bereich TCP/IP oder zur Not eine kommerzielle Alternative zu Indy, die Verschlüsselung bereits implementiert hat? Zur Not würde ich den Bestands-Code dazu auch noch mal umschreiben...

[taveuni]

Zitat von 361:

Hallo Benedikt,

(..) Ich habe bereits die OpenSSL-Variante an einem Beispeil getestet und es wäre recht einfach aber widerspricht der Anforderung.(..)

Inwiefern kann OpenSSL einer Anforderung an die Verschlüsselung widersprechen?

[361]

Zitat von taveuni:

Zitat von 361:

Hallo Benedikt,

(..) Ich habe bereits die OpenSSL-Variante an einem Beispeil getestet und es wäre recht einfach aber widerspricht der Anforderung.(..)

Inwiefern kann OpenSSL einer Anforderung an die Verschlüsselung widersprechen?

Die Lizenz zur Verwendung

[taveuni]

Zitat von taveuni:

Zitat von 361:

Hallo Benedikt,

(..) Ich habe bereits die OpenSSL-Variante an einem Beispeil getestet und es wäre recht einfach aber widerspricht der Anforderung.(..)

Inwiefern kann OpenSSL einer Anforderung an die Verschlüsselung widersprechen?

Übrigens: HTTP hat nichts mit dem Port zu tun. Nur mit dem Protokoll

[taveuni]

OpenSSL kann in komerziellen Anwendungen verwendet werden: https://www.openssl.org/source/license.html
Indy ist auch open source. Oder meinst Du was anderes?

[Der schöne Günther]

OpenSSL ist mittlerweile bald unter Apache 2.0

https://tldrlegal.com/license/apache....0-(apache-2.0)

[361]

Hallo,

also es geht zum einen um die DLLs, die Hauptanforderung, zum anderen um die Lizenzen. Bei OpenSSL gab es ja die angekündigte Umstellung und einige haben da Einwände geäußert usw... Am liebsten wäre mir daher eine kommerzielle Komponente. Ich habe mir jetzt TMS angesehen und werde diese mal testen. Dort wird auch AES angeboten und der Aufwand wäre im Prinzip minimal für die Umstellung.

[scrat1979]

Wenn die Verbindung per se unverschlüsselt bleiben kann / soll dann empfehle ich ComponentAce EasyCompression Library. Verschlüsselt und komprimiert Streams. Dies habe ich bei meine C/S- Anwendung in Verwendung und bin begeistert.