网络服务下载与简单的http帖子下载

Question

这是方案，

1. 设计服务以允许文件下载。
2. 要下载的文件很重，已经签名/加密。

我正在寻找以下方面的一些方向/想法：

1. 开发一个简单的http帖子并通过发出客户端证书并在下载文件请求时执行客户端证书验证来保护服务？我担心的是，它会影响服务器性能，因为文件已经很重。

2. 使用纯Web服务来完成任务并依赖于提供的WS-Security？虽然我可以使用MTOM但它有自己的依赖项，文件已经很重了。

伙计们，请提供一些建议？