Creo que la solución está en: Session.SessionID. Vos mismo lo dijiste, mirá:
Cita: "... - Se trata de un listado de empresas. El usuario selecciona las que le interesan y es redirigido a la página de contacto junto con el SessionID. La página de contacto captura las Ids de las empresas y el SessionID y corrobora si es el mismo que el actual. El usuario completa los datos de contacto y al enviar el formulario, se envía a todas las empresas que previamente seleccionó, utilizando sus Ids..."
Listado de empresas:
Código:
<a href="contacto.asp?id=<%= id_empresa %>&sid=<%= session.sessionid %>">Empresa</a>
Código:
<%
dim id_empresa, ids
id_empresa = request("id_empresa")
ids = request("ids")
if ids <> cstr(session.sessionid) then response.redirect("losiento.htm")
%>
Espero sirva de algo, hasta luego!