hstasЧуть поподробней о том что надо реализовать.

WCF сервис должен логировать действия пользователя. У пользователя будет ЭЦП. Размышления такие - надо подписать xml который отправляется в request. А потом на стороне WCF сервиса надо этот подписанный xml "выковырять" и положить в блоб поле таблицы в БД.
Вот как подписать и как этот подписанный xml на стороне сервиса получить в готовом для аплоада в БД виде?

Если использовать безопасность на уровне сообщения, то все сообщение (весь SOAP пакет) будет подписан сертификатом, который будет задан на клиенте (см. http://msdn.microsoft.com/en-us/library/ms733137.aspx). В том числе можно использовать клиентские сертификаты и организовать на их основе аутентификацию. Логировать при этом можно в коде проверки сертификата клиента (см. http://msdn.microsoft.com/en-us/library/aa354512.aspx).