关于web service 安全问题

用 web service 做个调用接口，现在问题是想对访问接口用进行安全方面的认证，
才允许访问，我目前想到的是进行ip验证和加密方式。不知道各位高手有什么这方面的解决方案，最后具体点。