求一个解决方案，跨站XMl数据交换方面的

因公司业务需求，需通过网站获取客户的一些资料信息。为方便客户，我们这边需要设计一个统一的接口文档，用来在我们网站和客户网站交换数据，初步的想法是客户网站按我们指定的格式生成XML文档，然后我们去读取。现在的问题，我怎么保证客户的数据不会随意被窃取，因为我可以读别人也可以读，有没好的访问控制方法，只允许我们访问。

向各位高手请教，多帮忙，谢谢！{{--