系统需求么，是要和两个印度公司的应用搞整合，互相调用以满足用户的要求。包括基础数据的提供，报表的生成什么的，两边都要提供Web Service，现在还是方案阶段，随手拿个以前的项目在测试。
准备用以下方案：
建议在自己公司这边，建立专门的UDDI服务，将要使用的Web Service统一注册在UDDI上，新建个用户认证的模块并开启SSL，用户认证通过后产生.Net格式的Passport，其他的Web Service使用.Net的Passport做为用户认证手段（看来要用http module了），根据自己的需要决定是否启用SSL。保证系统的安全性和效率之间的平衡，以及以后的扩展性。