segurança em webservice

Dá-lhe

Posssuo um webservice escrito em .net, e quem vai consumir esse webservice é um flash (swf).

Como eu posso acessar este webservice do flash com o ip da onde ó swf está hospedado e não o ip do client.

preciso restringir o acesso externo ao webservice pelo iis, só que não posso fazer isso enquanto meu cliente for um swf !!

Alguem ja passou por algo parecido, e tem alguma solução !?