Iphone App：SSL和Web服务

Question

我必须开发一个小应用程序，我正在处理安全数据，所以我需要在我的应用程序和数据库之间建立安全连接。

我的想法是我在应用程序和Web服务之间使用SSL连接，Web服务进行数据库查询。
但还有另一件事。在您可以访问您必须登录的数据之前。有不同的用户组（用户和组之间的关系在数据库中），我也想知道是否有用户登录。因此我想使用会话。我是会话新手，但我的想法是：

1. 用户打开App
   
2. 他使用用户凭据登录
3. 应用程序通过SSL连接到Web服务。 Web服务检查凭证，如果它们没问题，则服务从数据库获取所请求的数据，并生成可识别登录用户的会话ID。这个包回到了应用程序。
   
4. 如果应用程序需要新数据，则会再次打开SSL通道并发送包含会话ID和查询的请求

有人有更好的想法吗？你建议使用哪些框架？