Das mit dem eigenständigen Client hatte ich nicht verstanden. In diesem Fall muss natürlich die Frist übertragen werden. Die Verschlüsselung würde ich abhängig von einer Client-Kennung mit einem der Crypt::* Module machen.