а подлиннее - и долго, и от кучи факторов и требований зависит
мне кажется, что ты выбрал неправильный подход к задаче.
ну придумаешь ты инкапсуляцию запросов в классы, чем это поможет? это избавит клиент от знания всех типов и вариантов запросов, но потребуетдать эти знания серверу
в любом случае, у тебя будет пусть и расширяемый, но довольно узкий диапазон возможностей.
если нужен, условно говоря, полный доступ к базе, то зачем все эти пляски с сервером и криптованием (при условии, конечно, что речь идёт о интранет-приложении)?
можно возспользоваться http://support.microsoft.com/kb/316898 http://msdn.microsoft.com/en-us/library/aa302413.aspx, ограничившись одним клиентом
бонусом будет халявная поддержаскульных ролей и прав юзеров, при window-аутентификации вообще делать ничего не придётся
если не очень нужен, и требуется лишь доступ к определённым таблицам и определённым действиям с ними, то классический подход с доменной моделью будет в самый раз
как бы то ни было, на всякий случай замечу: заниматься шифрованием коммуникации между компонентами самостоятельно удел велосипедистов, всё это делается штатными средствами wcf
