携帯サイトを作っています

クッキーの使えない携帯のためにセッションを
URLに埋め込む方式を取っているのですが
マニュアルに書いてある通りこれは危険なので
（SIDを埋め込んだURLを他人に教えてしまった時など）
これとは別にDBにSIDとIPの対応表を作って
セキュリティを確保しようとしました。

これは良さそうだと思ったのですが、実装してみて
問題に気づきました。
なんと携帯はアクセスごとにIPが変わってしまうのです。
なのでアクセスごとに同じ人か判別する事が不可能になってしまいました。

セッションを使う際にこれを解決する方法って何かありませんでしょうか。
おねがいします。