ca证书问题

Question

现在客户提出一个需求
每个终端用户有一个ca证书并放在优盘里，将优盘插入电脑可以进入系统（这个不用我们做）
当用户访问我们的系统，不进入登录页就可以直接从ca中识别用户从而成功登录。如何能够识别那个ca？如何获取ca中的用户标识并验证登录？
我还要向客户哪里要哪些资料？

Answer 1

如果是WEB应用的话，要做一个ACTIVEX控件来读U盘中的证书

Answer 2

SSL 双向认证，但你们的这种要求不是正常的 HTTPS 规范，需要自行使用 ActiveX（IE 系浏览器）和 NPAPI（其他浏览器）实现自定义控件来完成。