[发明专利]数据网络中使用自动增量证书公开的相互认证

权利要求书

1.一种用于客户/服务器网络的数据处理装置，其特征在于，一个客户数据处理装置给服务器数据处理装置发送一个数据处理请求，服务器数据处理装置根据该请求执行数据处理，并把回答返回到客户数据处理装置，该数据处理装置包括：

用于存储多个本地站点证书的存储设备；

用于从对方站点数据处理装置接收第一证书请求的设备，由第一证书请求请求的证书是存储在存储设备中的本地站点证书，它满足用第一证书请求提供的第一逻辑表达式；和

给对方站点数据处理装置发送一个第二证书请求的设备，该第二证书请求依赖于第一证书请求的内容，由第二证书请求请求的证书是对方站点证书，它满足用第二证书请求提供的第二逻辑表达式。

2.权利要求1的装置，其特征在于，存储设备还存储多个证书访问策略，每一策略根据对方站点证书支配对相应本地站点证书的访问。

3.权利要求2的装置，另外包括：

决定设备，用于决定用第一证书请求提供的第一逻辑表达式是否由在存储设备中存储的本地站点证书的组合满足，和当确定用第一证书请求提供的第一逻辑表达式由在存储设备中存储的本地站点证书的组合满足时，决定在存储设备中存储的证书访问策略和支配满足由第一证书请求提供的第一逻辑表达式的所述本地站点证书的组合是否由本地可用的对方站点证书满足；

发送设备，用于当决定设备确定证书访问策略由本地可用的对方站点证书满足时给对方站点数据处理装置发送本地站点证书的组合；

逻辑组合设备，用于当决定设备确定本地可用的对方站点证书不满足证书访问策略时，逻辑组合(a)接收到的第一证书请求，(b)存储的本地站点证书和(c)存储的证书访问策略以导出在为对方站点证书的第二证书请求中的第二逻辑表达式，它与本地可用的对方站点证书一起满足支配本地站点证书的组合的本地证书访问策略，所述本地站点证书满足以为本地站点证书的第一请求提供的第一逻辑表达式。

4.权利要求1的数据处理装置，其特征在于，对方站点数据处理装置是一个客户数据处理装置。

5.权利要求1的数据处理装置，其特征在于，对方站点数据处理装置是一个服务器数据处理装置。

6.权利要求1的数据处理装置，其特征在于，对方站点证书高速缓冲存储在本地存储器中。

7.权利要求3的数据处理装置，其特征在于，决定设备在发现这种组合不存在时给对方站点数据处理装置发送一个转达该发现的消息。

8.权利要求1的数据处理装置，其特征在于，客户/服务器网络是因特网。

9.一种操作用于客户/服务器网络的数据处理装置的方法，这里，一个客户数据处理装置给服务器数据处理装置发送一个数据处理请求，服务器数据处理装置根据该请求执行数据处理，并把回答返回到客户数据处理装置，该数据处理装置包括用于存储多个本地站点证书的存储设备；该方法包括步骤：

从对方站点数据处理装置接收一个第一证书请求，由第一证书请求请求的证书是存储在存储设备中的本地站点证书，它满足用第一证书请求提供的第一逻辑表达式；

给对方站点数据处理装置发送一个第二证书请求，它依赖于第一证书请求的内容，由第二证书请求请求的证书是对方站点证书，其满足用第二证书请求提供的第二逻辑表达式。

10.权利要求9的方法，其特征在于，存储设备还存储多个证书访问策略，每一策略根据对方站点证书支配对相应本地站点证书的访问。