随着因特网的普及网络技术的发展,基于因特网的网络应用如电子商务、电子政务对信息安全的需求正在不断提升。目前,基于公钥技术构建的PKI体系是目前公认的解决开放网络环境中信息安全问题最可行、最有效的方法。PKI通过认证机构CA认证建立了一套严密的身份认证系统,但在缺少集中控制域的分布式网络中,PKI的信任模型以及公钥管理体系显然是不合适的,这使得信任管理及灵活的访问控制管理成为未来分布式网络中的一个热点。根据无集中控制域的分布式网络的特点,本文提出了基于P2P的分布式PKI安全体系架构。通过对各种信任模型的研究,设计了动态信任模型,对信任度的动态管理和计算以及证书信任链查询协议的设计,有效地解决了信任管理的问题。通过研究PKI及PGP的公钥管理方法,设计了分布式PKI的公钥管理体系,可以有效地对证书进行更新及撤销,通过自定义格式的证书撤销列表更好地保证了证书的有效性。同时,将基于P2P的分布式PKI安全体系架构进行简化,将其运用到即时通信加密系统中。对即时通信加密系统软件的整体结构及各功能模块进行设计,通过操作相应的xml文件实现数据库功能,并采用JAVA技术进行实现即时通信加密的功能。