СИСТЕМА, ТЕРМИНАЛ, СЕТЕВОЙ ОБЪЕКТ, СПОСОБ И КОМПЬЮТЕРНЫЙ ПРОГРАММНЫЙ ПРОДУКТ ДЛЯ АВТОРИЗАЦИИ КОММУНИКАЦИОННЫХ СООБЩЕНИЙ

1. Система для управления приемом коммуникационного сообщения получателем, включающая:
передающий терминал, способный отправлять коммуникационное сообщение от отправителя, и
приемный терминал, способный определить, связано ли коммуникационное сообщение криптографически с сертификатом полномочия, так что приемный терминал принимает коммуникационное сообщение, если оно криптографически связано с сертификатом полномочия.
2. Система по п.1, где указанный терминал способен определить, связано ли коммуникационное сообщение криптографически с сертификатом полномочия, путем определения, подписано ли сообщение отправителем с использованием личного ключа шифрования отправителя.
3. Система по п.1, где приемный терминал, кроме того, способен определить, подписан ли сертификат полномочия с использованием личного ключа шифрования получателем и/или доверенной стороной.
4. Система по п.1, где сертификат полномочия является первым сертификатом полномочия, а приемный терминал, кроме того, способен определить, связано ли криптографически коммуникационное сообщение со вторым сертификатом полномочия, и приемный терминал, кроме того, способен определить, существует ли неразрывная цепочка между вторым сертификатом полномочия и первым сертификатом полномочия, подписанным получателем и/или доверенной стороной, и приемный терминал принимает коммуникационное сообщение, если коммуникационное сообщение криптографически связано со вторым сертификатом полномочия, и если существует неразрывная цепочка между вторым сертификатом полномочия и первым сертификатом полномочия, подписанным получателем и/или доверенной стороной.
5. Система по п.1, где приемный терминал, кроме того, способен определить, находится ли тот, кто подписал любой из сертификатов полномочия коммуникационного сообщения, в черном списке.
6. Система по п.1, где приемный терминал, кроме того, способен получить запрос на авторизацию от передающего терминала, где запрос на авторизацию подписан отправителем с использованием личного ключа шифрования отправителя, и определить идентификатор связи получателя, идентификатор связи отправителя и открытый ключ отправителя, и приемный терминал, кроме того, способен послать сертификат полномочия передающему терминалу в ответ на запрос на авторизацию, при этом сертификат полномочия подписан с использованием личного ключа шифрования получателя, и определить идентификатор связи получателя и идентификатор связи отправителя.
7. Система по п.6, где сертификат полномочия, кроме того, определяет авторизацию пересылки, которая показывает, авторизован ли отправитель для подписи сертификата полномочия второму отправителю, в результате чего получатель будет получать сообщения, посланные вторым отправителем.
8. Система по п.1, кроме того, включающая:
сетевой объект, способный принять запрос на авторизацию от передающего терминала, где запрос на авторизацию подписан отправителем с использованием личного ключа шифрования отправителя, и определить идентификатор связи домена, идентификатор связи отправителя и открытый ключ шифрования отправителя, и сетевой объект, кроме того, способен отправить сертификат полномочия передающему терминалу в ответ на запрос на авторизацию, где сертификат полномочия подписан получателем с использованием личного ключа шифрования получателя, и определить идентификатор связи получателя и идентификатор связи домена, и сетевой объект, кроме того, способен отправить сертификат полномочия приемному терминалу.
9. Терминал для управления приемом коммуникационных сообщений получателем, который включает:
процессор, способный определить, связано ли криптографически коммуникационное сообщение с сертификатом полномочия, в результате чего процессор принимает коммуникационное сообщение, если коммуникационное сообщение криптографически связано с сертификатом полномочия.
10. Терминал по п.9, где указанный терминал способен определить, связано ли криптографически коммуникационное сообщение с сертификатом полномочия, путем определения, подписано ли коммуникационное сообщение отправителем с использованием личного ключа шифрования отправителя.
11. Терминал по п.9, где процессор, кроме того, способен определить, подписан ли сертификат полномочия с использованием личного ключа шифрования получателя и/или доверенной стороны.
12. Терминал по п.11, где сертификат полномочия является первым сертификатом полномочия, а процессор, кроме того, способен определить, связано ли криптографически коммуникационное сообщение со вторым сертификатом полномочия, и процессор, кроме того, способен определить, существует ли неразрывная цепочка между вторым сертификатом полномочия и первым сертификатом полномочия, подписанным получателем и/или доверенной стороной, при этом процессор принимает коммуникационное сообщение, если коммуникационное сообщение криптографически связано со вторым сертификатом полномочия, и если существует неразрывная цепочка между вторым сертификатом полномочия и первым сертификатом полномочия, подписанным получателем и/или доверенной стороной.
13. Терминал по п.9, где процессор, кроме того, способен определить, находится ли тот, кто подписал любой из сертификатов полномочия коммуникационного сообщения, в черном списке.
14. Терминал по п.9, где процессор, кроме того, способен получить запрос на авторизацию от отправителя, где запрос на авторизацию подписан отправителем с использованием личного ключа шифрования отправителя, и определить идентификатор связи получателя, идентификатор связи отправителя и личный ключ отправителя, и процессор, кроме того, способен послать сертификат полномочия отправителю в ответ на запрос на авторизацию, где сертификат полномочия подписан получателем с использованием личного ключа шифрования получателя, и определить идентификатор связи получателя и идентификатор связи отправителя.
15. Терминал по п.14, где сертификат полномочия, кроме того, определяет авторизацию пересылки, которая показывает, авторизован ли отправитель для подписи сертификата полномочия второму отправителю, в результате чего получатель будет получать сообщения, посланные вторым отправителем.
16. Способ управления приемом коммуникационного сообщения получателем, указанный способ включает:
определение, связано ли криптографически коммуникационное сообщение с сертификатом полномочия, и
прием сообщения, если коммуникационное сообщение криптографически связано с сертификатом полномочия.
17. Способ по п.16, где определение, связано ли криптографически коммуникационное сообщение с сертификатом полномочия, включает определение, подписано ли коммуникационное сообщение отправителем с использованием личного ключа шифрования отправителя.
18. Способ по п.16, кроме того, включающий
определение, подписан ли сертификат полномочия с использованием личного ключа шифрования получателя и/или доверенной стороны, и
прием коммуникационного сообщения, если сертификат полномочия подписан с использованием личного ключа шифрования получателя и/или доверенной стороны.
19. Способ по п.18, где сертификат полномочия является первым сертификатом полномочия, а способ, кроме того, включает:
определение, связано ли криптографически коммуникационное сообщение со вторым сертификатом полномочия;
определение, существует ли неразрывная цепочка между вторым сертификатом полномочия и первым сертификатом полномочия, подписанным получателем и/или доверенной стороной; и
прием коммуникационного сообщения, если коммуникационное сообщение криптографически связано со вторым сертификатом полномочия, и если существует неразрывная цепочка между вторым сертификатом полномочия и первым сертификатом полномочия, подписанным получателем и/или доверенной стороной.
20. Способ по п.16, где способ, кроме того, включает:
определение, находится ли тот, кто подписал любой из сертификатов полномочия коммуникационного сообщения, в черном списке.
21. Способ по п.16, где способ, кроме того, включает:
прием запроса на авторизацию от отправителя, где запрос на авторизацию подписан отправителем с использованием личного ключа отправителя, и определение идентификатора связи получателя, идентификатора связи отправителя и открытого ключа отправителя, и отправка сертификата полномочия получателю в ответ на запрос на авторизацию, где сертификат полномочия подписан получателем с использованием личного ключа получателя, и определение идентификатора связи получателя и идентификатора связи отправителя.
22. Способ по п.21, где сертификат полномочия, кроме того, определяет авторизацию пересылки, которая показывает, что отправитель авторизован подписывать сертификат полномочия второму отправителю, в результате чего получатель будет принимать коммуникационное сообщение от второго отправителя.
23. Способ по п.16, который, кроме того, включает:
прием запроса на авторизацию от отправителя, где запрос на авторизацию подписан отправителем с использованием личного ключа шифрования отправителя, и определение идентификатора связи домена, идентификатора связи отправителя и открытого ключа отправителя, и
отправка сертификата полномочия получателю и отправителю в ответ на запрос на авторизацию, где сертификат определяет идентификатор связи домена и идентификатор связи отправителя.
24. Компьютерный программный продукт для управления приемом коммуникационного сообщения получателем, где компьютерный программный продукт включает по меньшей мере один читаемый компьютером носитель данных, имеющий читаемые компьютером части кода программ, хранящиеся в нем, где читаемые компьютером части кода программ включают:
первую исполняемую часть, способную определить, связано ли коммуникационное сообщение криптографически с сертификатом полномочия; и
вторую исполняемую часть, способную принять коммуникационное сообщение, если коммуникационное сообщение криптографически связано с сертификатом полномочия.
25. Компьютерный программный продукт по п.24, в котором определение, связано ли коммуникационное сообщение криптографически с сертификатом полномочия, включает определение, подписано ли коммуникационное сообщение отправителем с использованием личного ключа шифрования отправителя.
26. Компьютерный программный продукт по п.24, кроме того, включающий:
третью исполняемую часть, определяющую, подписан ли сертификат полномочия с использованием личного ключа шифрования получателя и/или доверенной стороны, и
четвертую исполняемую часть, способную принять коммуникационное сообщение, если сертификат полномочия подписан с использованием личного ключа шифрования получателя и/или доверенной стороны.
27. Компьютерный программный продукт по п.26, где сертификат полномочия является первым сертификатом полномочия, и который, кроме того, включает:
пятую исполняемую часть, способную определить, связано ли криптографически коммуникационное сообщение со вторым сертификатом полномочия;
шестую исполняемую часть, способную определить, существует ли неразрывная цепочка между вторым сертификатом полномочия и первым сертификатом полномочия, подписанным получателем и/или доверенной стороной; и
седьмую исполняемую часть, способную принять коммуникационное сообщение, если коммуникационное сообщение криптографически связано со вторым сертификатом полномочия, и существует неразрывная цепочка между вторым сертификатом полномочия и первым сертификатом полномочия, подписанным получателем и/или доверенной стороной.
28. Компьютерный программный продукт по п.24, который, кроме того, включает:
третью исполняемую часть, способную определить, находится ли тот, кто подписал любой из сертификатов полномочия коммуникационного сообщения, в черном списке.
29. Компьютерный программный продукт по п.24, который, кроме того, включает:
третью исполняемую часть, способную принять запрос на авторизацию от отправителя, где запрос на авторизацию подписан отправителем с использованием личного ключа шифрования отправителя, и определить идентификатор связи получателя, идентификатор связи отправителя и открытый ключ отправителя; и
четвертую исполняемую часть, способную послать сертификат полномочия отправителю в ответ на запрос на авторизацию, где сертификат полномочия подписан отправителем с использованием личного ключа шифрования получателя, и определить идентификатор связи получателя и идентификатор связи отправителя.
30. Компьютерный программный продукт по п.29, где сертификат полномочия, кроме того, определяет авторизацию пересылки, которая указывает, авторизован ли отправитель подписывать сертификат полномочия второго отправителя так, что получатель будет принимать коммуникационное сообщение, посланное от второго отправителя.
31. Компьютерный программный продукт по п.24, который, кроме того, включает:
третью исполняемую часть, способную принять запрос на авторизацию от отправителя, где запрос на авторизацию подписан отправителем с использованием личного ключа шифрования отправителя, и определить идентификатор связи домена, идентификатор связи отправителя и открытый ключ отправителя; и
четвертую исполняемую часть, способную послать сертификат полномочия отправителю и получателю в ответ на запрос на авторизацию, где сертификат полномочия определяет идентификатор связи домена и идентификатор связи отправителя.
32. Сетевой объект для управления приемом коммуникационного сообщения получателем, который включает:
процессор, способный определить, связано ли коммуникационное сообщение криптографически с сертификатом полномочия, так что процессор передает коммуникационное сообщение получателю, если коммуникационное сообщение криптографически связано с сертификатом полномочия.
33. Сетевой объект по п.32, где указанный процессор способен определить, связано ли коммуникационное сообщение криптографически с сертификатом полномочия, путем определения, подписано ли коммуникационное сообщение отправителем с использованием личного ключа шифрования отправителя.
34. Сетевой объект по п.32, где процессор, кроме того, способен определить, подписан ли сертификат полномочия с использованием личного ключа шифрования получателя и/или доверенной стороны, при этом процессор передает коммуникационное сообщение получателю, если сертификат полномочия подписан с использованием личного ключа шифрования получателя и/или доверенной стороны.
35. Сетевой объект по п.34, где сертификат полномочия является первым сертификатом полномочия, а процессор, кроме того, способен определить, связано ли коммуникационное сообщение криптографически со вторым сертификатом полномочия; и процессор, кроме того, способен определить, существует ли неразрывная цепочка между вторым сертификатом полномочия и первым сертификатом полномочия, подписанным получателем и/или доверенной стороной; при этом процессор передает коммуникационное сообщение получателю, если коммуникационное сообщение криптографически связано со вторым сертификатом полномочия, и если существует неразрывная цепочка между вторым сертификатом полномочия и первым сертификатом полномочия, подписанным получателем и/или доверенной стороной.
36. Сетевой объект по п.32, где процессор, кроме того, способен определить, находится ли тот, кто подписал любой из сертификатов полномочия коммуникационного сообщения, в черном списке.