Пишу диплом — трехуровневый клиент-сервер.
Windows клиент вызывает методы прокси-сборки.
Прокси-сборка обращается к удаленному веб-сервису на IIS.
Тот в свою очередь удаленно работает с базой SQL 2000.
Проблема в безопасности вызовов методов сервиса.
Так вообще делают, как делаю я?
То есть, сервис написан только для моего клиента. Как принято в таких случаях защищать несанкционированный вызов методов сервиса? Добавить каждому вызываемому методу на вход хэндл от приложения? Или применить другую технологию удаленного кода?