由于P2P网络自身的特点使得在P2P网络环境中解决安全问题十分复杂。早期的P2P网络应用基本没有考虑安全因素,后来发展的一些P2P网络应用系统虽然有自己的安全机制,但是不具有通用性,而且安全功能有限。当前一些较好的开发平台也只是为开发安全的应用系统提供一定支持。因此,需要设计更为完善的安全模型。为了解决P2P文件共享系统中的认证授权和资源可信的问题,本文提出一个基于P2P系统的认证授权机制。该机制结合了JXTA组内认证、PGP信任机制和SPKI授权证书机制各自的优势。本文主要包括:1.研究P2P网络的体系结构、特点和应用,对P2P网络应用的安全性进行分析,归纳出P2P网络应用的一般安全需求,研究了JXTA平台的体系结构和JXTA平台的安全性。2.分析了现有P2P信任机制和SPKI/SDSI动态授权机制并对其存在的问题进行分析。针对P2P网络中存在认证和访问授权方面的不足,本文采用了PGP的信任模式和SPKI授权证书机制相结合来解决P2P文件共享系统的安全问题。同时弥补了JXTA,PGP, SPKI各自的不足,实现了基于信任表达和授权证书方式灵活组合的访问控制机制。本文设计了信任度计算和查询,具体的访问控制流程以及证书链分布式查询等。3.设计并实现了基于JXTA平台的文件共享应用程序以及其中安全方案的设计,包括认证模块、信任模块和授权模块的设计,并对信任机制的合理性进行了测试。