[WCF] Quelle authentification avec wsHttpBinding ?

Je dois mettre à disposition un service qui sera consommé par des sociétés partenaires (Business to Business). Ces sociétés pourront donc consommer mon service via des applications clientes développées en Java, Delphi, .net ou autre. Je dois ainsi être au maximum interopérable et utilise ainsi une liaison wsHttpBinding. Le service quant à lui sera hébergé par IIS 6.0.

Quel type d’authentification me préconisez vous: None, Windows, UserName, Certificate ou CardSpace ? Et pourquoi ?

CardSpace nécessite le framework 3.0 sur le poste client.

Windows est plutôt utilisé pour des applications Intranet (même domaine Windows).