mmmm, quindi stiamo parlando di altro, non di ASP puro -- un po' "fuori tema" rispetto alla domanda iniziale

Se sei disposto/capace (non è un'offesa, è solo una premessa tecnica) di scrivere codice compilato, ti direi di scrivere tutto il progetto in linguaggio compilato; perché per un malintenzionato (è da questi che ti vuoi proteggere, no?), investigare il codice ASP e capire come bypassare la call alla DLL potrebbe essere un giochetto