求一个解决方案，跨站XMl数据交换方面的
因公司业务需求，需通过网站获取客户的一些资料信息。为方便客户，我们这边需要设计一个统一的接口文档，用来在我们网站和客户网站交换数据，初步的想法是客户网站按我们指定的格式生成XML文档，然后我们去读取。现在的问题，我怎么保证客户的数据不会随意被窃取，因为我可以读别人也可以读，有没好的访问控制方法，只允许我们访问。
向各位高手请教，多帮忙，谢谢！
[解决办法]
方法1，用带用户认证的SSL。
方法2，设计一个接口程序，并且进行用户认证。
[解决办法]
WebService是比较合适的方法
也支持状态保持
