Rel

а почему бы не использовать кукисы?
ЭЦП можно тоже на кукисах построить, тем более каждая основана на тех же паролях =)