Я разрабатываю приложение с использованием C# и .NET и хотел бы использовать их возможности, поэтому создал тему в этом разделе. Если ошибся, не наказывайте строго 
У меня клиент-серверное приложение. При запуске клиента проводится авторизация, при этом по сети передается хэш пароля + соль. Они сравниваются с аналогичными в базе на сервере. Если авторизация успешна, то сервер должен отправить на клиент некоторые данные. Как мне их тоже передать безопасно клиенту средствами .NET? Может, вопрос несколько некорректен, потому поправьте, если что не так. Заранее спасибо.

смотря что ты используешь для взаимодействия через сеть. почитай про WCF, там есть стандартные средства вплоть до использования подписанных сертификатов от третьей стороны, думаю найдешь ответы на все свои вопросы.

А если ограничиться возможностями .NET Remoting или сопуствующих технологий? Просто хотелось бы использовать фреймворк младшей версии.

можно и Remoting, только там это сложнее реализовать. в гугле примеров очень много. я с этим не работал, когда встал вопрос выбора сразу(по совету многих) стал использовать WCF, хотя чисто для сравнения поинтересовался как это сделать с помощью того же remoting, оказалось что намного сложнее. но в любом случае все сводиться к шифрованию и подписыванию.

А я надеялся, что можно будет обойтись без криптографии. Что ж, спасибо, буду разбирать примеры.

наверное можно и без криптографии, придумай свой алгоритм шифрования, реализуй нужные классы и будет шифроваться так как тебе нужно.

а это типа не криптография?)

вобще защита бывает разной: может ему нужна защщита от подмены? тогда просто надо подписывать ЭЦП нужные данные и швырять их в открытом виде. С другой стороны если надо защита от прослушки и модификации - то, наверно, SSL\TLS неплохо будет смотреться (ибо изучен достаточно хорошо)...

2jonie
Пожалуй, основной момент - это защита от прослушки. И, как я понял, без шифрования и подписывания мне не обойтись)

Brain89, 
jonie, 
я в общем имел ввиду что если не устраивает стандартные проверенные механизмы, которые уже были реализованы, то можно реализовать свои собственные. просто назвал так(что то тупанул), но в любом случае все сведется к тем же самым механизмам, либо ты шифруешь информацию, либо подписываешь ее и не шифруешь.