SQL Server Integrated Security (also known as Trusted Connections) helps to provide protection when connecting to SQL Server as it does not expose a userid and password in the connection string and is the recommended method for authenticating a connection. Integrated Security uses the current security identity, or token, of the executing process. For desktop applications, this is, most commonly, the identity of the currently logged on user.The security identity for ASP.NET applications can be set to one of several different options. To better understand the security identity that an ASP.NET application will use when connecting to SQL Server using Integrated Security, see Accessing SQL Server Using Windows Integrated Security.Please see http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnacc2k/html/securedap.asp