Como implementar um Webservice com autenticação e segurança?

Olá a todos :slight_smile:

Preciso implementar um webservice com autenticacao e segurança(dados criptografados) e um cliente que consiga consumi-lo, informando o usuário/senha previamente definidos.
Estudei a proposta WS-Security, porém não consigo encontrar material prático e exemplos do mundo real para testar aqui, apenas tutoriais “arroz com feijão”.
Algum colega já conseguiu fazer algo parecido e teria como me ajudar?
Estou usando Java 6 e JBoss 4.2.3

Mui grato!