como implementar tarjetas inteligentes

Hola a todos,

estoy intentando implementar algún tipo de seguridad para el acceso a un
servidor web de forma remota. Por el momento, el acceso hay que realizarlo
con credenciales del directorio activo, y con certificados. Con esta forma
no
elimino la posibilidad de que con el certificado y las credenciales se
conecten por ejemplo desde su casa.
La posibilidad de restringir por IP no es factible por motivos que no
vienen
al caso, por lo que no se si es posible restrigir esta posiblidad con
tarjetas inteligentes. Claro está que se la pueden llevar a casa y tener
de
nuevo todo para poder acceder pero esta posibilidad es asumible.

¿podéis decirme si esto es posible? ¿hay otros medios mas coherentes para
hacer esto?

Nota: el usuario se loga en el pc con sus propias credenciales, no son del
dominio ni nada.

Muchas gracias.