Challenge-response локальный пользователь

Возможно ли в Ubuntu или в любом дистрибутиве на основе Debian использовать цифровые подписи с параметром Challenge-response для входа в систему локального пользователя (я не имею в виду ssh) вместо пароля? Хранить ключ на USB может быть?