WebServices - sessão do usuário

Estou precisando fazer uma rotina que consiga capturar o id da sessão do usuário e através dessa informação, elaborar um processo que valide o tempo que o usuário tem para utilizar o sistema, assim como determinar se o mesmo é um usuário valido para gerar relatório. O interessante seria conseguir passar essa informação via URL de forma criptografada. Alguém sabe se é possível fazer isso utilizando WebServices? Armazenar a informação da conexão na estação do usuário utilizando cookie e depois ler estes dados seria uma alternativa? Utilizo Delphi 6, só que o WebService estaria disponível na Web tanto para ASP, PHP como para uma aplicação Delphi.

Obrigado


Airton