Verschlüsseln von XML-Dateien

Hallo Community,

ich versuche grade einen Ansatz zu finden wie ich am besten verhindere das XML-Dateien auf meinem Webserver gelesen werden können.....
Würde mich da freuen wenn mir jemand ein paar Denkanstöße geben könnte.....

Und zwar habe ich eine App welche Daten für Termine von einem Webserver läd. Diese Daten werden dort mit einem PHP-Script zu einer XML-Datei aufbereitet und diese lese ich dann wieder mit der App ein.
Soweit funktioniert das auch ohne Probleme.

Aber jeder der nun diese URL kennt könnte auf diese Daten zugreifen und so den ganzen Datenbestand des Servers kopieren und für seine Zwecke nutzen.
Klar, ein Login und bestimmte Parameter muss man schon kennen aber mit dem richtigen Netzwerktool kann auch dieses jeder auslesen.....

Wie kann ich nun die einzelnen XML-Tags oder auch gleich die ganze XML-Datei am besten mit PHP verschlüsseln (damit die nicht als Klartext gelesen werden kann) und dieses mit der App vor dem Einlesen wieder entschlüsseln?

Eine einfache Routine wäre ein erster Lösungsansatz wo ich Zeichen in einem bestimmten Muster austausche.... aber das ist ja nun wirklich keine grosse Hürde.....

Würde mich freuen wenn jemand da aus eingener Erfahrung ein guten Anhaltspunkt geben könnte......

Hallo Christoph,

danke für die Antwort!
Die RSA-Verschlüsselung ist wirklich eine prima Sache! Habe dafür auch schon etwas für PHP gefunden mit welchem man dieses realisieren könnte:
Damit kann ich problemlos alle XML-Daten verschlüsseln und natürlich auch alle URL-Befehle und das übertragen des Passworts unkenntlich machen......

http://www.torsten-keil.net/privates/rsa.php

Das PHP-Script sieht dann ganz simpel aus.....

<?php
	require_once("class.rsa.php");


	$rsa_k = new RSA_CreateKeys;
	$keys = $rsa_k->generate_keys(1);
	
	$message="Meine Nachricht";
	
	$rsa_c = new RSA_CryptoClass;
	$encoded = $rsa_c->rsa_encrypt($message, $keys[1], $keys[0]);
	$decoded = $rsa_c->rsa_decrypt($encoded, $keys[2], $keys[0]);
	
	print "<p>message: $message<br>encoded: $encoded<br>decoded: $decoded</p>";
	print "<p>" . var_dump($keys) . "</p>";


?>

Muss mich dann nur noch schlau lesen wie das im Android programmiert wird und wie genau das mit den Schlüsseln funktioniert......

Der Direkte Datenbankzugriff ist denke ich bei mir und wie bei vielen anderen wahrscheinlich auch nicht möglich. Der Webhoster lässt aus SIcherheitsgründen direkte Datenbankzugriffe nur von seinem eigenen Webserver zu....