リッチクライアントならセッション情報はクライアントのメモリ上でいいじゃん。
つどつどサーバに投げれば？
というかサーバ側をステートフルにすると色々考えないといけないから
責任は全部クライアントにしちゃうのが楽と思うけど。
もしクライアントでセッション内容を永続化する必要があるなら、
cookieとかでなくて普通にファイルでよいかと。ファイルアップロード
するくらいだから、クライアントリソースのアクセス制限は弱めるんでしょ？


これみるとaxisで出来ると思うんだけど。
ttp://www.atmarkit.co.jp/fdotnet/special/wse04/wse04_04.html

ファイルだけsoapでなくバリナリで送って良いなら、httpでフツーに
ストリーム流してあげれば良いね。

しかしMAC、LINUXをカバーってのはお気の毒様です・・・