Шифрование через socket

[mikhailk]

Откуда он это знает?

У меня при конекте он запрашивает policy-file-request и после ответа можно открывать соединение на слушающий сокет и передавать открытым текстом инфу...

Собственно вопрос в том - как ему (серверу) узнать кто пришел?

Для этого и существует процедура авторизации.
Или в чем вопрос?
Вы для того, чтобы писать на этом форуме, авторизовались?

Очевидно, клиент должен передать серверу какую-то регистрационную информацию (логин/пароль, например), после чего сервер должен проверить их в базе и либо разрешить пользователю доступ, либо отклонить авторизацию.

Шифрование тут как бы вообще ни при чем.