随着信息技术的迅猛发展,P2P (Peer-to-Peer)技术也逐渐成为业界研究与关注的焦点。在P2P网络中,每一个节点都同时扮演着客户端和服务器端的角色,这使得网络上的沟通变得更容易,共享和交互更直接,但同时也导致了信息数量和成本资源都向所有用户的个人电脑均匀分布,也就是所谓的“边缘化”趋势。这些趋势向分布式系统在行为管理和分布资源的完整性方面提出了挑战。由于用户的唯一性身份很难建立,且不可通过额外机制强制约束。因此,在此基础上的安全系统必须由特殊的方式组成,从而保证适当的控制和灵活的管理。PKI(Public Key Infrastructure)技术是目前应用较为广泛的网络安全的解决方案。PKI的核心是要解决信息网络中实体间的信任问题,它采用数字证书来标识网络实体身份。数字证书是一段包含用户身份、用户公钥以及可信实体数字签名的数据。在网络通信中,通信双方通过使用数字证书保证网络上数据传输的机密性、完整性和不可否认性。本文将PKI技术与P2P网络相结合,应用PKI技术中对实体身份的确认技术来实现在P2P网络中对等点之间的身份确认。由于P2P网络自身的特点,传统PKI模型已不适用于P2P网络。在本文中每个节点都具有颁发和验证证书的权利,也就是说每个节点都可以根据自己的信任策略来对其他节点颁发证书,证书的分发采用了混合DHT查询技术。针对混合信任模型,采用了基于多证书路径的用户身份认证方法,通过沿着多条证书路径所得到的各个认证结果,结合相应的信任策略,确定对用户的信任关系,从而提高正确认证的保险性。文中最后给出了在P2P网络中文件安全传输系统的具体实现技术和方法。