SSL - стандартная встроенная вещь для уверенности в том, что начатый сеанс никто не изменил данных и не переключил на другую машину... Мне кажется, что нет никакого смысла перехватывать данные события...

Если Вы хотите все организоваит по своему - то тогда используйте ASP.NET Encryption Classes - там есть все для организации шифрования и дешифрования... В зависимости от степени защищенности используйте разные виды алгоритмов шифрования - чем сильнее, тем медленнее...

Web Services я использую только для back-end приложений по обмену данных между IIS и "толстыми клиентами"... Ну и оригинальный алгоритм шифрования