1.一种群管理员对等节点，包括：
通信接口，其适配成促成对等覆盖网络上的通信；
存储介质，其包括与所述群管理员对等节点相关联的私钥和公钥对；以及耦合到所述通信接口和所述存储介质的处理电路，所述处理电路适配成：
创建对等群，所述群将一个或多个对等节点定义为所述群的成员；
向作为所述群的成员的群成员对等节点指派因对等方而异的证书，所述因对等方而异的证书适配成向所述对等覆盖网络中的其他对等节点认证在所述群中的成员关系，并且包括群身份、所述群成员对等节点的身份、与所述群成员对等节点相关联的公钥，颁发装置的身份、以及通过所述颁发装置的私钥在所述因对等方而异的证书的一个或多个组成部分上的签名；以及
获取群令牌，所述群令牌适配成向所述对等覆盖网络中的其他对等节点认证所述群管理员对等节点获授权向所述群成员对等节点颁发所述因对等方而异的群证书。
2.如权利要求1所述的群管理员对等节点，其特征在于，所述存储介质进一步包括由受信任权威机构颁发的、或由所述群管理员对等节点自己签名的所述群管理员对等节点的节点证书。
3.如权利要求1所述的群管理员对等节点，其特征在于，所述因对等方而异的证书适配成一旦使用与所述群成员对等节点相关联的公钥来验证了所述群成员对等节点、并且一旦使用与所述因对等方而异的证书中的所述颁发装置的身份相关联的公钥来验证了所述因对等方而异的证书就向所述对等覆盖网络中的其他对等节点认证所述群成员对等节点的群成员关系。
4.如权利要求1所述的群管理员对等节点，其特征在于，所述处理电路进一步适配成：
向所述群成员对等节点颁发因对等方而异的群证书，所述因对等方而异的群证书包括所述群身份、所述群成员对等节点的身份、所述群管理员对等节点的身份、以及通过所述群管理员对等节点的私钥在所述因对等方而异的群证书的一个或多个组成部分上的签名。
5.如权利要求4所述的群管理员对等节点，其特征在于，所述处理电路适配成通过以下操作来向所述群成员对等节点颁发所述因对等方而异的群证书：
为所述群成员对等节点生成所述因对等方而异的群证书；以及
经由所述通信接口将所述因对等方而异的群证书发送给所述群成员对等节点。
6.如权利要求4所述的群管理员对等节点，其特征在于，所述处理电路进一步适配成：
将所述群令牌生成为用所述群管理员对等节点的私钥来签名的令牌；以及将所述群令牌作为由所述因对等方而异的群证书中所包括的所述群身份来标识的数据对象存储在所述对等覆盖网络中。
7.如权利要求1所述的群管理员对等节点，其特征在于，所述处理电路适配成通过向受信任权威机构发送请求以向所述群成员对等节点颁发因对等方而异的节点证书来向所述群成员对等节点指派所述因对等方而异的证书，所述因对等方而异的节点证书包括所述群身份、所述群成员对等节点的身份、所述受信任权威机构的身份、以及通过所述受信任权威机构的私钥在所述因对等方而异的节点证书的一个或多个组成部分上的签名。
8.一种在群管理员对等节点中操作的方法，包括：
获得与所述群管理员对等节点相关联的公钥和私钥对；
在对等覆盖网络中创建对等群，所述群将一个或多个对等节点定义为所述群的成员；
向作为所述群的成员的群成员对等节点指派因对等方而异的证书，所述因对等方而异的证书适配成向所述对等覆盖网络中的其他对等节点认证在所述群中的成员关系，并且包括群身份、所述群成员对等节点的身份、与所述群成员对等节点相关联的公钥、颁发装置的身份、以及通过所述颁发装置的私钥在所述因对等方而异的证书的一个或多个组成部分上的签名；以及
获取群令牌，所述群令牌适配成向所述对等覆盖网络中的其他对等节点认证所述群管理员对等节点获授权向所述群成员对等节点颁发所述因对等方而异的群证书。
9.如权利要求8所述的方法，其特征在于，所述因对等方而异的证书适配成一旦使用与所述群成员对等节点相关联的公钥来验证了所述群成员对等节点、并且一旦使用与所述因对等方而异的证书中的所述颁发装置的身份相关联的公钥来验证了所述因对等方而异的证书就向所述对等覆盖网络中的其他对等节点认证所述群成员对等节点的群成员关系。
10.如权利要求8所述的方法，其特征在于，向所述群成员对等节点指派所述因对等方而异的证书包括：
向所述群成员对等节点颁发因对等方而异的群证书，所述因对等方而异的群证书包括所述群身份、所述群成员对等节点的身份、所述群管理员对等节点的身份、以及通过所述群管理员对等节点的私钥在所述因对等方而异的群证书的一个或多个组成部分上的签名。
11.如权利要求10所述的方法，其特征在于，向所述群成员对等节点颁发所述因对等方而异的群证书包括：
为所述群成员对等节点生成所述因对等方而异的群证书；以及
将所述因对等方而异的群证书发送给所述群成员对等节点。
12.如权利要求10所述的方法，其特征在于，进一步包括：
生成用所述群管理员对等节点的私钥来签名的群令牌；以及
将所述群令牌作为由所述因对等方而异的群证书中所包括的所述群身份来标识的数据对象存储在所述对等覆盖网络中。
13.如权利要求8所述的方法，其特征在于，向所述群成员对等节点指派所述因对等方而异的证书包括：
向受信任权威机构发送请求以向所述群成员对等节点颁发因对等方而异的节点证书，所述因对等方而异的节点证书包括所述群身份、所述群成员对等节点的身份、所述受信任权威机构的身份、以及通过所述受信任权威机构的私钥在所述因对等方而异的节点证书的一个或多个组成部分上的签名。
14.一种群管理员对等节点，包括：
用于获得与所述群管理员对等节点相关联的公钥和私钥对的装置；
用于在对等覆盖网络中创建对等群的装置，所述群将一个或多个对等节点定义为所述群的成员；
用于向作为所述群的成员的群成员对等节点指派因对等方而异的证书的装置，所述因对等方而异的证书适配成向所述对等覆盖网络中的其他对等节点认证在所述群中的成员关系，并且包括群身份、所述群成员对等节点的身份、与所述群成员对等节点相关联的公钥、颁发装置的身份、以及通过所述颁发装置的私钥在所述因对等方而异的证书的一个或多个组成部分上的签名；
用于获取群令牌的装置，所述群令牌适配成向所述对等覆盖网络中的其他对等节点认证所述群管理员对等节点获授权向所述群成员对等节点颁发所述因对等方而异的群证书。
15.如权利要求14所述的群管理员对等节点，其特征在于，所述用于获取所述群令牌的装置进一步包括：
用于将所述群令牌生成为用所述群管理员对等节点的私钥来签名的令牌的装置；以及用于将所述群令牌作为由所述因对等方而异的证书中所包括的所述群身份来标识的数据对象存储在所述对等覆盖网络中的装置。
16.一种在群管理员对等节点上操作的装置，包括：
用于获得与所述群管理员对等节点相关联的公钥和私钥对的电路系统；
用于在对等覆盖网络中创建对等群，所述群将一个或多个对等节点定义为所述群的成员的电路系统；以及
用于向作为所述群的成员的群成员对等节点指派因对等方而异的证书的电路系统，所述因对等方而异的证书适配成向所述对等覆盖网络中的其他对等节点认证在所述群中的成员关系，并且包括群身份、所述群成员对等节点的身份、与所述群成员对等节点相关联的公钥、颁发装置的身份、以及通过所述颁发装置的私钥在所述因对等方而异的证书的一个或多个组成部分上的签名；
用于获取群令牌的装置，所述群令牌适配成向所述对等覆盖网络中的其他对等节点认证所述群管理员对等节点获授权向所述群成员对等节点颁发所述因对等方而异的群证书。
17.如权利要求16所述的装置，其特征在于，进一步包括：
用于将所述群令牌生成为用所述群管理员对等节点的私钥来签名的令牌的电路系统以及
用于将所述群令牌作为由所述因对等方而异的群证书中所包括的所述群身份来标识的数据对象存储在所述对等覆盖网络中的电路系统。
18.一种群成员对等节点，包括：
通信接口，其适配成促成对等覆盖网络上的通信；
存储介质，其包括与所述群成员对等节点相关联的私钥和公钥对；以及耦合到所述通信接口和所述存储介质的处理电路，所述处理电路适配成：
经由所述通信接口从群管理员对等节点接收向所述群成员对等节点颁发的因对等方而异的群证书，所述因对等方而异的群证书包括群身份、所述群成员对等节点的身份、所述群管理员对等节点的身份、以及通过所述群管理员对等节点的私钥在所述因对等方而异的群证书的一个或多个组成部分上的签名，所述因对等方而异的群证书包括标识适配成向所述对等覆盖网络中的其他对等节点认证所述群管理员对等节点获授权向所述群成员对等节点颁发所述因对等方而异的群证书的群令牌的信息；
经由所述通信接口将所述因对等方而异的群证书发送给证实方对等节点以认证所述群成员对等节点为群成员，其中所述因对等方而异的群证书适配成由所述证实方对等节点来认证；以及
经由所述通信接口将认证数据发送给所述证实方对等节点，所述认证数据是使用与所述群成员对等节点相关联的私钥来签名的。
19.如权利要求18所述的对等节点，其特征在于，所述因对等方而异的群证书适配成由所述证实方对等节点通过如下方式来认证：使用与所述群成员对等节点相关联的公钥来验证经签名的认证数据、以及使用与所述群管理员对等节点相关联的公钥来验证所述因对等方而异的群证书。
20.如权利要求18所述的对等节点，其特征在于，所述因对等方而异的群证书中的所述群身份适配成定位作为由所述群身份来标识的数据对象被存储在所述对等覆盖网络中的所述群令牌。
21.如权利要求18所述的对等节点，其特征在于，所述处理电路进一步适配成：
向所述群管理员对等节点发送对群成员关系的请求，其中所述因对等方而异的群证书是响应于发送所述请求而由所述群管理员对等节点颁发的。
22.一种在群成员对等节点中操作的方法，包括：
获得与所述群成员对等节点相关联的公钥和私钥对；
从群管理员对等节点接收向所述群成员对等节点颁发的因对等方而异的群证书，所述因对等方而异的群证书包括群身份、所述群成员对等节点的身份、所述群管理员对等节点的身份、以及通过所述群管理员对等节点的私钥在所述因对等方而异的群证书的一个或多个组成部分上的签名，所述因对等方而异的群证书包括标识适配成向对等覆盖网络中的其他对等节点认证所述群管理员对等节点获授权向所述群成员对等节点颁发所述因对等方而异的群证书的群令牌的信息；
将所述因对等方而异的群证书发送给证实方对等节点以认证所述群成员对等节点为群成员，其中所述因对等方而异的群证书适配成由所述证实方对等节点来认证；以及将认证数据发送给所述证实方对等节点，所述认证数据是使用与所述群成员对等节点相关联的私钥来签名的。
23.如权利要求22所述的方法，其特征在于，所述因对等方而异的群证书适配成由所述证实方对等节点通过如下方式来认证：使用与所述群成员对等节点相关联的公钥来验证经签名的认证数据、以及使用与所述群管理员对等节点相关联的公钥来验证所述因对等方而异的证书。
24.如权利要求22所述的方法，其特征在于，接收包括所述群身份的所述因对等方而异的群证书包括：
接收包括群身份的所述因对等方而异的群证书，所述群身份适配成定位作为由所述群身份来标识的数据对象被存储在所述对等覆盖网络中的所述群令牌。
25.如权利要求22所述的方法，其特征在于，进一步包括：
向所述群管理员对等节点发送对群成员关系的请求，其中所述因对等方而异的群证书是响应于发送所述请求而由所述群管理员对等节点颁发的。
26.一种群成员对等节点，包括：
用于获得与所述群成员对等节点相关联的公钥和私钥对的装置；
用于从群管理员对等节点接收向所述群成员对等节点颁发的因对等方而异的群证书的装置，所述因对等方而异的群证书包括群身份、所述群成员对等节点的身份、所述群管理员对等节点的身份、以及通过所述群管理员对等节点的私钥在所述因对等方而异的群证书的一个或多个组成部分上的签名，所述因对等方而异的群证书包括标识适配成向对等覆盖网络中的其他对等节点认证所述群管理员对等节点获授权向所述群成员对等节点颁发所述因对等方而异的群证书的群令牌的信息；
用于将所述因对等方而异的群证书发送给证实方对等节点以认证所述群成员对等节点为群成员的装置，其中所述因对等方而异的群证书适配成由所述证实方对等节点来认证；以及
用于将认证数据发送给所述证实方对等节点的装置，所述认证数据是使用所述群成员对等节点的私钥来签名的。
27.一种在群成员对等节点上操作的装置，包括：
用于获得与所述群成员对等节点相关联的公钥和私钥对的电路系统；
用于从群管理员对等节点接收向所述群成员对等节点颁发的因对等方而异的群证书的电路系统，所述因对等方而异的群证书包括群身份、所述群成员对等节点的身份、所述群管理员对等节点的身份、以及通过所述群管理员对等节点的私钥在所述因对等方而异的群证书的一个或多个组成部分上的签名，所述因对等方而异的群证书包括标识适配成向对等覆盖网络中的其他对等节点认证所述群管理员对等节点获授权向所述群成员对等节点颁发所述因对等方而异的群证书的群令牌的信息；
用于将所述因对等方而异的群证书发送给证实方对等节点以认证所述群成员对等节点为群成员的电路系统，其中所述因对等方而异的群证书适配成由所述证实方对等节点来认证；以及
用于将认证数据发送给所述证实方对等节点的电路系统，所述认证数据是使用所述群成员对等节点的私钥来签名的。
28.一种证实方对等节点，包括：
通信接口，其适配成促成对等覆盖网络上的通信；
耦合到所述通信接口的处理电路，所述处理电路适配成：
经由所述通信接口从寻求认证为群的成员的群成员对等节点接收因对等方而异的群证书，所述因对等方而异的群证书包括群身份、所述群成员对等节点的身份、群管理员对等节点的身份、以及通过所述群管理员对等节点的私钥在所述因对等方而异的群证书的一个或多个组成部分上的签名；
从所述对等覆盖网络获得群令牌，所述群令牌包括通过所述群管理员对等节点的私钥进行的签名，其中所述群令牌作为由所述群身份来标识的数据对象被存储在所述对等覆盖网络中；
使用与所述群管理员对等节点相关联的公钥来验证所述群令牌的所述签名，以证实所述群管理员对等节点获授权颁发所述因对等方而异的群证书；以及
使用与所述群管理员对等节点相关联的公钥来验证所述因对等方而异的群证书。
29.如权利要求28所述的对等节点，其特征在于，所述处理电路适配成：
从所述群管理员对等节点的节点证书获得与所述群管理员对等节点相关联的公钥，其中所述节点证书包括与所述群管理员对等节点相关联的公钥、受信任权威机构的身份、以及通过所述受信任权威机构的私钥进行的签名。
30.如权利要求28所述的对等节点，其特征在于，所述处理电路进一步适配成：
经由所述通信接口从所述群成员对等节点接收认证数据，其中所述认证数据是通过与所述群成员对等节点相关联的私钥来签名的；以及
使用从所述因对等方而异的群证书获得的或利用在所述因对等方而异的群证书中的所述群成员对等节点的身份从所述对等覆盖网络获得的、与所述群成员对等节点相关联的公钥来验证经签名的认证数据。
31.如权利要求28所述的对等节点，其特征在于，进一步包括：
耦合至所述处理电路的存储介质，所述存储介质包括所述群成员对等节点正在请求作为所述群的成员来访问的数据对象。
32.一种在证实方对等节点中操作的方法，包括：
从寻求认证为群的成员的群成员对等节点接收因对等方而异的群证书，所述因对等方而异的群证书包括群身份、所述群成员对等节点的身份、群管理员对等节点的身份、以及通过所述群管理员对等节点的私钥在所述因对等方而异的群证书的一个或多个组成部分上的签名；
从对等覆盖网络获得群令牌，所述群令牌包括通过所述群管理员对等节点的私钥进行的签名，其中所述群令牌作为由所述群身份来标识的数据对象被存储在所述对等覆盖网络中；
使用与所述群管理员对等节点相关联的公钥来验证所述群令牌的所述签名，以证实所述群管理员对等节点获授权颁发所述因对等方而异的群证书；以及
使用与所述群管理员对等节点相关联的公钥来验证所述因对等方而异的群证书。
33.如权利要求32所述的方法，其特征在于，进一步包括：
从所述群管理员对等节点的节点证书获得与所述群管理员对等节点相关联的公钥，其中所述群管理员对等节点的所述节点证书包括与所述群管理员对等节点相关联的公钥、受信任权威机构的身份、以及通过所述受信任权威机构的私钥在所述节点证书的一个或多个组成部分上的签名。
34.如权利要求32所述的方法，其特征在于，进一步包括：
从所述群成员对等节点接收认证数据，其中所述认证数据是通过与所述群成员对等节点相关联的私钥来签名的；以及
使用从所述因对等方而异的群证书获得的或从所述对等覆盖网络获得的、与所述群成员对等节点相关联的公钥来验证经签名的认证数据。
35.如权利要求32所述的方法，其特征在于，进一步包括：
从所述群成员对等节点接收对访问存储在所述证实方对等节点处的数据对象的请求，其中对所述数据对象的访问限于群成员。
36.一种证实方对等节点，包括：
用于从寻求认证为群的成员的群成员对等节点接收因对等方而异的群证书的装置，所述因对等方而异的群证书包括群身份、所述群成员对等节点的身份、群管理员对等节点的身份、以及通过所述群管理员对等节点的私钥在所述因对等方而异的群证书的一个或多个组成部分上的签名；
用于从对等覆盖网络获得群令牌的装置，所述群令牌包括通过所述群管理员对等节点的私钥进行的签名，其中所述群令牌作为由所述群身份来标识的数据对象被存储在所述对等覆盖网络中；
用于使用与所述群管理员对等节点相关联的公钥来验证所述群令牌的所述签名，以证实所述群管理员对等节点获授权颁发所述因对等方而异的群证书的装置；以及用于使用与所述群管理员对等节点相关联的公钥来验证所述因对等方而异的群证书的装置。
37.如权利要求36所述的证实方对等节点，其特征在于，进一步包括：
用于从所述群成员对等节点接收认证数据的装置，其中所述认证数据是通过与所述群成员对等节点相关联的私钥来签名的；以及
用于使用从所述因对等方而异的群证书获得的或从所述对等覆盖网络获得的、与所述群成员对等节点相关联的公钥来验证经签名的认证数据的装置。
38.一种在证实方对等节点上操作的指令的装置，包括：
用于从寻求认证为群的成员的群成员对等节点接收因对等方而异的群证书的电路系统，所述因对等方而异的群证书包括群身份、所述群成员对等节点的身份、群管理员对等节点的身份、以及通过所述群管理员对等节点的私钥在所述因对等方而异的群证书的一个或多个组成部分上的签名；
用于从对等覆盖网络获得群令牌的电路系统，所述群令牌包括通过所述群管理员对等节点的私钥进行的签名，其中所述群令牌作为由所述群身份来标识的数据对象被存储在所述对等覆盖网络中；
用于使用与所述群管理员对等节点相关联的公钥来验证所述群令牌的所述签名，以证实所述群管理员对等节点获授权颁发所述因对等方而异的群证书的电路系统；以及用于使用与所述群管理员对等节点相关联的公钥来验证所述因对等方而异的群证书的电路系统。
39.如权利要求38所述的装置，其特征在于，进一步包括：
用于从所述群成员对等节点接收认证数据的电路系统，其中所述认证数据是通过与所述群成员对等节点相关联的私钥来签名的；以及
用于使用从所述因对等方而异的群证书获得的或从所述对等覆盖网络获得的、与所述群成员对等节点相关联的公钥来验证经签名的认证数据的电路系统。