AJAX и безопасность информации

[GRIG]

Привет всем! Подкиньте идей по такой проблеме.
В локальной сети фирмы есть интранетовский веб-сервер. На сервере есть некая страничка (на PHP + JavaScript), которая показывает информацию из некоей служебной базы данных. При этом страничка в процессе работы активно пользуется вызовом $.getJSON() для подгрузки данных (а иногда и для отправки модифицированных данных на сервер). Все это прекрасно работает.
Но возникла проблема: информацию, которая передается между сервером и клиентом, с некоторых пор стало необходимо защищать от несанкционированного чтения. И если с компами сервера и клиента в этом отношении все понятно, то с трафиком по сети ясности нет. А требования к безопасности системы такие, что надо заложиться и на случай "засланного казачка", имеющего возможность слушать весь внутренний TCP/IP-трафик.
ВОПРОС: можно ли как-то при вызове getJSON() организовать шифрование трафика (причем в обе стороны)?

[Gvozd]

HTTPS
любые велосипеды, без него бессмысленны(если речь идет о чтении)

[GRIG]

Но тогда, как я понимаю, и основную страницу надо тоже тянуть с сервера по HTTPS - так?

[Gvozd]

не обязательно
на одной странице вполне может быть часть контента по HTTPS, а часть по HTTP
но, с первым запросом по HTTPS, если вы не купили сертификат, то в браузере выскочит окошко, а после подтверждения, придется послать еще раз тот же запос
это тможет помешать AJAX-логике.
так что лучше и главную страницу пустить по HTTPS