j ai besoin d'authentifier l'utilisateur avant de transférer les données.

Dans ce cas un simple petit système par challenge fera parfaitement l'affaire.

Facile à implémenter, sûr si on choisi de bon algo.
(Un DES suffira, et on trouve des implémentation très compactes prévues pour être embarquées.)