Sessão de Usuários

Prezados,

Estamos desenvolvendo uma aplicação em ASP.net com acesso ao banco Oracle.

O que ocorre é o seguinte: os logins de acesso são logins realmente do banco, ou seja, não estão em uma tabela.

A aplicação funciona da seguinte maneira: o usuário irá logar e dentro do sistema poderá alterar a senha.

Minha pergunta é a seguinte: Usuário logado e senha alterada, como faço para "matar" ou dar um "Kill" em todas as sessões abertas por aquele usuário?

Um erro que está acontecendo é que quando o usuário se loga novamente, ele pode usar qualquer uma das senhas, seja ela antiga ou a nova senha.. isso é estranho demais!

Aguardo respostas.

Desde já agradeço. http://forum.imasters.com.br/public/style_emoticons/default/thumbsup.gif