[发明专利]存储介质、中继装置和通信方法

权利要求书

1.一种存储程序的非暂时性计算机可读存储介质，所述程序使得计算机执行处理，该处理包括：

从第二通信装置接收第一通信装置的证书，所述第二通信装置向所述第一通信装置颁发所述证书；

从所述第二通信装置接收指示是否允许发送所述证书的策略信息；

当所述第一通信装置请求将所述证书发送给第三通信装置时，确定是否允许将所述证书发送给所述第三通信装置，所述第三通信装置请求所述第一通信装置发送所述证书；

当确定允许将所述证书发送给所述第三通信装置时，向所述第三通信装置发送所述证书。

2.根据权利要求1所述的非暂时性计算机可读存储介质，其中，

所述第一通信装置由用户使用，

所述第二通信装置由颁发者使用，并且

所述第三通信装置由第一验证者使用。

3.根据权利要求2所述的非暂时性计算机可读存储介质，其中，

所述证书由所述颁发者加密，并且

用于所述加密的加密密钥被发送给所述用户并且还被存储在所述用户中。

4.根据权利要求3所述的非暂时性计算机可读存储介质，其中，

所述加密密钥由所述用户不经由中继装置发送给所述第一验证者。

5.根据权利要求3所述的非暂时性计算机可读存储介质，其中，

当所述用户请求将所述加密密钥传送给所述第一验证者时，确定是否允许将所述证书发送给所述第一验证者；并且

当确定允许发送所述证书时，将所述用户所发送的所述加密密钥传送给所述第一验证者。

6.根据权利要求4所述的非暂时性计算机可读存储介质，其中，

所述第一验证者使用所述加密密钥来组合加密的所述证书，并且认证所述用户。

7.根据权利要求1所述的非暂时性计算机可读存储介质，其中，

所述策略信息包括关于允许被发送所述证书的验证者的信息。

8.根据权利要求1所述的非暂时性计算机可读存储介质，其中，

所述策略信息包括关于不允许被发送所述证书的验证者的信息。

9.一种中继装置，该中继装置包括：

第一单元，该第一单元被配置为从第二通信装置接收第一通信装置的证书，所述第二通信装置向所述第一通信装置颁发所述证书；

第二单元，该第二单元被配置为从所述第二通信装置接收指示是否允许发送所述证书的策略信息；

第三单元，当所述第一通信装置请求将所述证书发送给第三通信装置时，该第三单元被配置为确定是否允许将所述证书发送给所述第三通信装置，所述第三通信装置请求所述第一通信装置发送所述证书；

第四单元，当确定允许将所述证书发送给所述第三通信装置时，该第四单元被配置为向所述第三通信装置发送所述证书。

10.一种由计算机执行的通信方法，该方法包括以下步骤：

从第二通信装置接收第一通信装置的证书，所述第二通信装置向所述第一通信装置颁发所述证书；

从所述第二通信装置接收指示是否允许发送所述证书的策略信息；

当所述第一通信装置请求将所述证书发送给第三通信装置时，确定是否允许将所述证书发送给所述第三通信装置，所述第三通信装置请求所述第一通信装置发送所述证书，

当确定允许将所述证书发送给所述第三通信装置时，向所述第三通信装置发送所述证书。