Вот допустим есть некий сервер на php, который, что либо запускает через файл с расширение php и содержащий программу на этом языке.
 
То есть клиент есть,  который "заводит" удаленный файл. Не важно как он это делает. К примеру шлет гет или пост запрос. Важно вот что.
Исходники клиента могут быть доступны (декомшпилить) допустим, и это означает, злой дядя сможет заводить сервер как ему хочется. К примеру делать это 500 раз в секунду.
 
Вопрос: как заставить и клиент и сервер говорить на языке, который не понятен для злоумышленника? К примеру слать на сервер какой либо ключ, или что либо еще. Как такое сделать?
 
Мне не нужна реализация когда, мне нужны названия технологий и принцип работы в теории.   то есть условие не должно быть понятно плохому дяде даже после декомпиляции

Нехуя не понял ...

не понял что значит "декомпилить", но есть же шифрование: AES, DSA, RSA и ssl-сертификаты

ладно, забудьте то что написано выше. Нужен простой способ посылать запрос с секретным ключом и способ принимать секретный ключ. Так чтобы при раскрытии исходников способ формирования ключа был непонятен или не съедобен человеку

я вообще ключи не ем

чето похожее про RPC. но мне больше кажется дело тут шеллами попахивает, а люди которые в этой сфере работают обычно тугие в плане мат части, поэтому топик можно смело закрывать :)

да нет ребята, не шелл   ладно дело вот в чем. Есть у меня php скрипт который посылает СМС по запросу клиента.   get запроса.   то есть клиент говорит, меня зовут БОЛЬШОЙ ДИЛДО и Я ХОЧУ ПОСЛАТЬ СЮДА СМС но есть опасность того что злые люди просто напросто будут пользоваться моим скриптом (а там до фига смс.ок) как сделать так чтоб ысообщение мог посылать только Дилдо и его друг?))

цифровая подпись параметров get придумай ключ (соль), да подписывай набор парамтеров им и шли эту подпись(проверяй)

SSL обязательно нужен, и авторизация по паролю, да.

гугли RSA (шифрование с открытым ключом)
но защиту от MITM даёт только подписанный SSL-сертификат

Хз, я делал проще - по IP защиту мутил + простейшая авторизация на основе логина и текущей даты (алгоритм известен только отправителю и получателю, то есть только двоим). У меня, для моей узкой задачи, проблем никаких не возникало. Если же это для массового употребления, но нужно защита от левого использования, то тут да, наверное таки SSL поможет как нельзя лучше + относительно дешево.

цифровой подписи солью будет вполне достаточно

Я ТСу добрый дам совет: дай другу ssh-доступ на сервере и права на запуск необходимых вещей. Всё!
А использование php тут как выключение/выключение света в сортире из комнаты при помощи веревочек, скрепок и швабры.