Sichere Kommunikation zwischen 2 Prozessen

[GruppeCN]

Hallo zusammen,

ich bin auf der Suche nach einer Möglichkeit, Daten zwischen 2 Prozessen zu übertragen (eine Richtung reicht [Client -> Server]). Dabei darf aber kein anderer Prozess als einer mit a) einer bestimmten PID oder b) einem bestimmten Pfad Daten an den Server senden können (bzw. der Server muss erkennen können, WER ihm schreibt). Ideen?

[SirThornberry]

sicher wirst du das nicht hinn bekommen. Du kannst nicht überwachen wer irgendwo in den Speicher was reinschreibt.

[GruppeCN]

mh, ok. Aber gibt es nicht vielleicht eine andere Möglichkeit, als über einen geteilten Speicher?

[SirThornberry]

ich meinte damit eigentlich nicht den geteilten Speicher. Ich meinte allgemein das es nicht sicher wird.
Zwar kannst du beim empfang einer Message prüfen ob der entsprechende Prozess gerade an der richtigen Stelle ist und somit auch der Sender ist aber wer hindert mich die Prüfung aus deinem Programm zu entfernen?
Genauso kann man die Daten welche übertragen werden ja dann auch abändern etc.
Ich will also sagen das es einfach NIE sicher wird egal wie sicher der äußere Anschein ist.

[GruppeCN]

mh, in meinem Fall findet die Überprüfung in einem Service statt. Ein eingeschränkter Benutzer kann die Prüfung also wohl kaum entfernen oder behindern.

[GruppeCN]

ok, ganz sicher wirds vielleicht nie, aber mir wäre schon mal mit einem relativ sicheren verfahren geholfen. ideen?

[shmia]

Mit dem Diffie-Hellman-Schlüsselaustausch kann man die Sache wasserdicht machen.
Fragt sich, ob der Aufwand es wert ist.
Siehe auch: Secure Socket Layer

[GruppeCN]

danke, genau sowas hab ich gesucht!

//edit: Gibts irgendwie ne Möglichkeit, relativ einfach den Inhalt einer per NamedPipe gesendeten Nachricht abzufangen und zu verändern?