Webservice og login sikkerhed

Jeg har læst en del om webservice og står og skal lave sådan en.
Jeg bruger VS2008 og .net 3.5. Jeg har ingen problemmer med at lave en webservice og kalde den. Mit problem opstår i og med at jeg vil ... SKAL have noget sikkerhed ind over, da dette muligvis skal bruges i forbindelse med fortrolige oplysninger mv.

Jeg har søgt lidt rundt på nettet og google, msdn mv.
Og fundet ud af at man kan betale sig fra noget af det med en SSL forbindelse. Denne Cryptering sker automatisk, så det er ikke noget jeg skal tage højde for.

Men ud over at man kunne bruge en SSL, så ønsker/skal jeg have en måde at cryptere mit username og password med, da jeg skal lave en kontrol på hvilken brugere har adgang og ikke adgang. Og til hvilken funktioner.

summer sumarum:

* Jeg har en webservice.
* Der skal crypteres username/password.
* Check på hvilken funktion man har adgang til.
* Der skal bruges SSL og måske IKKE SSL
* Alt indhold skal crypteres.


PS. har læst at det ikke er pænt at smide .net class tilbage. Hvilken form for XML kan så sendes ?

Med Venlig Hilsen
  Dennis Larsen

Ps. Skal pt bare have et skup i den rigtige retning.