session_regenerate_id()あたりを使えばできるんでないかのぅ。