"Oleg LOA" ...

> Тебе нужно контролировать не только целостность клинета, но ещё и целостность
> сервера и целостность канала предачи данных между ними. Тебе светит не только
> шифрование файла БД, но и паектов, их цифровая подпись и подпись твоего 
> клиента

    Это крайний случай паранойи. Такие случаи без внешнего слоя защиты не 
решабельны
и не рассматриваются. Кстати - тот же оракл пользует SSL для защиты канала 
передачи
данных. Т.е. несет за собой необходимость управления сертификатами и доступ к 
ним как
клиента, так и сервера.

    Я не предлагаю универсального решения на все случаи жизни (и после жизни :)
Моя задача - дать более гибкий и расширяемый механизм, чем твой простой

> и всего кода сервера. Только тогда ты получишь то что ты хочешь, при условии 
> того
> что никто не будет заниматься отладкой кодов клиента и сервера под отладчиком.

    Отладка (не модификация) в моей схеме ничего не даст. Разве что дампы
расшифрованных страниц из кеша.


-- 
Хорсун Влад


Ответить