ASP.NET - Duda seguridad WCF

Estoy intentando hacer un proyecto con windows forms que accede a una base de datos a traves de un WCF y me gustaria que fuese seguro el acceso al WCF. Lo primero que se me ocurrio y si que funciona fue pasar como parametro a cada funcion del WCF un usuario y contraseña que paso desde el proyecto de windows forms encriptado. Pero esta solucion es un poco troglodita.

He estado mirando y en la pagina de Microsoft hay varias soluciones pero he estado probando y es bastante complicado y no esta muy bien explicado ademas de que se centra en aplicaciones web y yo utilizo una aplicacion de windows forms.

Si alguien me puede indicar alguna pagina que trate este tema lo agradeceria.

Un saludo.