随着互联网的发展,P2P作为一种重要的分布式技术已经在共享文件、对等计算、协同工作等多个领域中得到了越来越多的应用。P2P网络越来越受到人们的重视,而安全问题是影响P2P网络发展的一个重要方面。安全问题主要包括身份认证、访问控制、审计、加密、安全通信和不可否认性。其中,身份认证授权是网络安全技术中最基本的一个方面,也是其它安全机制的基础。与C／S模式相比,P2P网络极大增加了身份验证和授权过程的复杂性,同时又存在网络所固有的弱点和问题。目前网络认证授权技术在C／S模式下趋于成熟,而由于P2P网络的特殊性以及连接的广泛性,P2P下的认证授权还面临着巨大的挑战,在实际应用中并没有较为完善和有效的认证授权方式。通讯双方并没有严格的身份识别以及权限识别限制,使网络中存在着很大的网络安全威胁,如何设计及制定有效且较安全的认证授权方式仍是现在P2P发展必须解决好的问题。本文通过分析现有的认证技术及P2P网络特性,提出了P2P下一个认证授权方案P2PIBAS。主要工作有：分析P2P网络的安全需求,对目前较为先进的CPK认证算法进行研究,再引入基于角色的访问控制策略,设计并初步实现了P2PIBAS。该系统能较有效地解决P2P网络中身份认证授权问题,只让拥有合法授权的用户进入并访问相应的资源,把非法用户拒之门外,为P2P网络解决安全问题提供一个参考方案。