Cita: No es bastante serguro así???
En este caso lo que estas manejando tiene cierta seguridad, porque recuerda que no hay sistema 100% seguro, lo interesante es tener cuidado en como van a viajar los paquetes, y por lo que comentas vienen encriptados verdad..?? si es así.., es un poco mas dificl de saber lo que viaja.. aun usando algun sniffer, pero ya contemplaste la parte de como actua tu servicio si lo llamo desde un proxy ?
Ademas, esta bien que los servicios requieran autentificacion, pero tambien quisiera saber si estas contemplando de que pasa cuando el usuario se firma..?? al momento de generarse el post el user y password viajan seguros..?? o viajan tal cual y despues pasan por el ssl ?
En fin.. son cosas que van a depender del tipo de informacion que manejes y que ten seguro desees hacer tu sistema, pero a grandes razgos creo que con lo que estas manejando podría ser suficiente (aclaro que va a depender)
Salu2