Seguridad con REST y NuSOAP

[alyciashape]

Me encuentro con la necesidad de crear un Web Service, o mejor dicho, múltiples, pero para uso sólo de los empleados de la empresa.

He hecho algún ejemplo con cada uno de ellos pero no tengo claro cual debería elegir, en mi caso, me decantaría por el más seguro pero no se cual de ellos lo es. Lo único que tengo claro es eso, que de alguna forma tengo que enviarle la contraseña. Lo que no se es cómo evitar que me la capturen por el camino.

Creo que SOAP está mejor preparado en ese aspecto pero no lo tengo claro. ¿Cual es más adecuado para lo que necesito?

Serán servicios tanto de inserción de datos, como consultas, etc...