P2P网络可以让用户在没有中心管理器的情况下,高效经济地共享资源。但由于Internet不能保障数据的安全性,信息提供者需要采用密码技术保护所发送数据的安全。根据现代密码学的观点,密码系统的安全取决于密钥的安全,所以密钥管理成为P2P网络安全的关键问题之一。基于单向函数树的密钥管理方案OFT(One-way Function Tree)是一个集中式密钥分配算法,它依赖于单一的群组管理器产生和分发密钥,这样容易造成单点失效且系统容错性小。而基于树的群组Diffie-Hellman密钥管理协议TGDH(Tree-based Group Diffie-Hellman)是一个分布式密钥管理方案,尽管容错性较好,但它的性能相对较弱。为解决上述问题,本文将OFT和TGDH融合,提出了适用于半分布式P2P网络的分散式群组密钥管理算法DECOFT(Decentralized One-way Function Tree)。该算法采用分层分组式管理结构,实现系统初始化、组密钥建立、成员加入和成员离开等部分,可高效地处理群组成员的动态加入和退出。该方案把整个群组划分为若干个子组,一方面用单向函数密钥树OFT有效地计算和更新组密钥,另一方面用TGDH密钥交换协议来完成子组间的安全有效的密钥协商,进而计算出群组密钥。在单向函数假设的条件下,本文研究了DECOFT协议的安全性,并分析了协议的存储开销、通信开销和计算开销,以及其他特性。分析表明,DECOFT是一个安全、简单、有效的密钥管理方法,不仅避免了OFT方案中单点失效的问题,还继承了TGDH方案的健壮性和OFT方案通信开销小的特点,并且具有更好的性能。而且DECOFT分层管理的特性充分利用了P2P网络中的超级节点,适合于半分布式P2P网络。