Т.к. проверяешь ты сам из своего клиента, то и передать этот самый блоб в UDF тоже не проблема. Ы?
Так в том-то и идея, чтоб блоб в удф не передавать - а чтобы удф сама из текущего коннекта в базу слазила и блоб вытащила. Далее проверяется цифровая подпись - и результаты работы функций в удф зависят от того правильная цифровая подпись или нет.

