Salvi gli accessi da qualche parte? Se è così nn mi pare difficile, salvi per ogni sessione l'ora di creazione della sessione e l'ora di uscita dell'utente. (ad esempio ti salvi l'ultima volta che cambia pagina all'interno del tuo sito). Poi se hai tutto in db recuperi per un certo utente tutte le varie ore di accesso/uscita e calcoli il tempo totale....