Обеспечение безопасности веб-службы, чтобы она могла вызываться только определенным приложением Android.

У нас есть веб-сервис, который должен вызываться только конкретным приложением Android. Какие есть решения этой проблемы?

Требуется вообще не использовать аутентификацию.