Примитивная криптография Диффи-Хеллмана для обмена серверами приложений

Работа над приложением, которое позволяет пользователю звонить кому-то, нажимая на него. После вызова запускается новое действие FeedbackActivity, где пользователь вводит отзыв о загруженном человеке, который загружается, а сервер с течением времени обрабатывает номера и выдает «рейтинг».

Однако приложение не имеет традиционного поведения «войти в систему и пароль» … (и важно, чтобы оно не имело этого), поэтому ничто не мешает пользователю злонамеренно вводить отрицательный отзыв снова и снова … или хуже, загрузка

http://www.example.com/feedback.php?personICalled=334875634&feedback=blahblahblah

в браузер и просто перезагружать его снова и снова.

Итак, нам нужно убедиться, что люди могут давать отзывы только о тех, кто действительно звонил.

У меня была идея, что какой-то токен будет отправлен на сервер, когда пользователь нажимает кнопку «Позвонить». Затем сервер сохраняет этот токен.

тогда, когда они впоследствии загружают обратную связь, это будет выглядеть так:

http://www.example.com/feedback.php?personICalled=334875634&feedback=blahblahblah,&token=[same token sent prior]

Таким образом, сервер проверяет, был ли когда-либо сохранен такой токен, и если да, то сохраняет обратную связь, в противном случае — нет.

Или, что еще лучше, может существовать секретная формула, известная только серверу (и приложению), в соответствии с которой [токен проверяется после получения обратной связи] является (сложной математической) функцией [токена, загруженного во время телефонного звонка].

Но, очевидно, это не так сложно для кого-то выяснить, взглянув на исходный код приложения или наблюдая соотношение y = f (x) с течением времени и выяснив формулу … и должен быть лучший способ сделать это.

Я читал о Диффи-Хеллмана обмен ключами … и, как мне кажется, должен быть способ реализовать это для этой цели … но я не выпускник Гарварда, и прошло немало времени с дискретной математики … и я не особо осведомлен о криптографии … и страница вики заставляет меня ранить голову !!!!

Возьмите эту диаграмму, например,

Если бы кто-нибудь мог сказать мне, как термины «Общая краска», «Секретные цвета», «Общественный транспорт» и «Общий секрет» переводят в мой сценарий, я думаю, что я мог бы просто понять это.

Я предполагаю, что Общественный транспорт = Интернет … Я дошел до этого.