P2P技术在分布式计算、协作工作、文件共享等领域有着广泛的应用,但是,P2P网络本身也存在安全的缺陷。P2P网络是一种不依赖中心服务器,没有固定网络拓扑结构的网络模型,因此在P2P网络中无节点能够对网络节点提供有效的监管,使得网络中的事务存在很大的安全问题。安全问题已经成为制约P2P网络发展的重要因素之一,所以研究通信安全模型对P2P网络发展有着重大的意义。PKI技术是保证网络安全的极为重要的手段之一,能够为合法的用户提供有效身份证明,为通信过程提供加密服务。本文在对P2P网络通信进行分析的基础上,针对传统模型过于依赖认证中心,缺乏有效的容错机制的缺点,结合PKI技术,引入“投诉”和“CA监管”机制,提出了一种新型的基于PKI的P2P安全通信模型,此通信安全方案在具有不依赖于中心节点,有效的自我管理等特点的基础上,提供身份认证,保证通信的机密性,完整性和真实性。论文首先阐述了P2P网络的基本原理和存在的安全问题,以及相关的安全技术,并就通信安全问题提出了基于PKI的P2P网络通信安全模型的思想。该模型弥补了传统模型过于依赖认证中心,缺乏有效容错机制的缺陷,并且能够方便地集成到各种P2P应用系统中。其次,论文设计了安全模型的基本框架、各个组成部分和每个部分的结构和功能;设计了证书的管理方案以及密钥管理方案;设计了认证监管机制以及其工作流程;最后,对模型进行分析和仿真,并实现了模型的关键功能。