spieleprogrammierer.de - Forum und Wiki zur Spieleprogrammierung und Spieleentwicklung

Guten Tag,

ich versuche gerade meine ersten Schritte in der Netzwerkprogrammierung zu machen. Bevor ich jedoch direkt wieder ans Coden an sich denke, versuche ich gerade zuerst einmal ein paar grundlegende Dinge zu verstehen und mir zu erarbeiten.
Prinzipiell bin ich mit Netzwerken und ihren Funktionsweisen vertraut, aber dennoch stehe ich ein wenig auf dem Schlauch, wie man das Problem am Besten löst.

Die Ausgangslage ist folgende:

Es gibt einen Server, der entsprechende Nachrichten entgegen nimmt. Der Client soll sich allerdings zuerst authentifizieren. Das soll heißen, er soll beweisen, das er auch berichtigt ist, diese Nachrichten zu versenden.

Zu den Clients:
Die Clients nutzen eine von mir erstellte API, um sich mit dem Server zu connecten. D.h. ich versuche nicht zwischen 2 gleichen Clients auf unterschiedlichen Rechner zu unterscheiden, sondern zwischen 2 unterschiedlichen Programmen, die diese API nutzen.

Wenn man diese API in seinem Programm nutzen möchte, muss man (der Entwickler) sich zuerst vom Server eine UID besorgen, welche für das Programm einzigartig ist.
Diese UID wird bei der Verbindung mit geschickt.
Nun ist jedoch das Problem, das man durch einfaches durchsuchen des Quellcodes, die UID des entsprechenden Programms finden und auslesen kann.
Das hat zur Folge, dass ein anderes Programm diese UID nutzen kann und selbst Nachrichten im Namen des 1. Programms verschicken könnte.

Meine Frage ist nun, wie ich mir sicher sein kann, dass das Programm, welches mir die Nachricht schickt, auch das ist, was es vorgibt zu sein.
Ich hoffe das war soweit verständlich

Gibt es dazu ein passendes Stichwort, nach dem ich googlen kann?

mfg

Wie darf ich mir das dann genau vorstellen?
Ich muss zugeben, dass ich bei Zertifikaten noch einige Wissenslücken habe, weswegen ich mir gerade nicht vorstellen kann, wie ich das umsetzen soll. Wie mir das Ganze am Ende weiterhelfen soll, erschließt sich mir leider auch nicht.

Wenn der Entwickler sein Programm verteilt, kann man dieses Zertifikat ja immer noch einfach kopieren und in einem anderen Programm nutzen.

Vll ist es aus dem Text nicht ganz klar geworden.
Die Programme, welche diese API nutzen, werden verteilt und jeder x-beliebige Nutzer kann sie nutzen. Es sind keine Programme für den Eigengebrauch.
Dementsprechend fällt diese Zertifikat Lösung eigentlich raus, da ich ja dann den private key immer mit liefern müsste, damit eine Verbindung möglich ist.

Mal komplett stumpf gefragt, wie regeln es denn Gameserver, dass man nur den original Client nutzen kann und sie nicht einfach mit fake Messages bombardiert?

Zitat

Sehe ich das richtig, dass es heir darum geht, dass du ein Programm (Client) hast, das an verschiedene Teilnehmer verteilt wird. Dieses Programm soll eindeutig für den Server erkennbar sein, wobei Teilnehmer 1 und Teilnehmer 2 die selbe Kennung haben?

Oder geht es darum, dass du die einzelnen Teilnehmer, fälschungssicher voneinander unterscheiden möchtest?

Richtig. Ich suche eine Möglichkeit Programme zu unterscheiden, nicht ihre User.