问一个安全问题

场景是这样的:网站：A
用户1：B
用户2：C
有什么样的算法可以让用户1（即B）的信息通过网站A发送给用户2（即C）。在这个过程中网站A没有任何办法解密发送的信息。但是用户1（即B）也不会直接给用户2（即C）发送任何解密密码。就是说网站可能还需要发送解密密码给用户2(即C）,但是网站本身不能用那个密码来解密。最要命的是，用户B和用户C之前也不会约定什么公钥。因为用户C并不会知道用户B会给自己发送信息。有没有什么好的解决方案？谢谢大家！