加密/解密web服务/WCF消息请求

我有一个服务方法，它根据一些条件返回用户，这些条件被序列化并作为字符串传递。

public user GetUser(string RequestXML){ }

问题是"RequestXMl"和响应对象必须在服务器和客户端应用程序上使用AES256进行加密。

这样做真的有必要吗?还是WCF提供了足够的安全性来保证WCF服务的安全?？ 或者如何实现这个

注意:- 我在网上找不到这个问题的任何资源，可能是因为这是一个愚蠢的想法，或者从来没有尝试过。