随着P2P的即时通信、文件共享、流媒体播放以及协同办公等系统的迅猛发展,P2P技术已经对互联网产生了深刻的影响。但由于P2P网络自身的分散性、自治性、动态性和异构性等特点,使之面临很多安全的问题,这些安全问题极大地阻碍了P2P网络的发展。由于传统的公钥基础设施(PKI)繁杂的证书管理,基于身份的公钥密码体制(ID-PKC)所固有的密钥托管问题,使之都不能很好、有效地解决P2P网络的安全问题。本文深入研究P2P网络的相关技术,把基于无证书公钥密码体制(CL-PKC)的认证引入到P2P网络中,为解决P2P网络安全问题进行了一次积极地探索。本文系统地研究了P2P网络基于CL-PKC的认证原理,针对P2P网络的特点提出了基于CL-PKC的双向认证协议,然后搭建了P2P网络的文件共享系统,具体实现了基于CL-PKC的认证机制。主要做了如下的工作:1、研究了P2P网络中的安全签名、认证技术,在比较PKI,ID-PKC和CL-PKC各自优缺点的基础上,提出了P2P网络中一种基于CL-PKC的双向认证协议。2、详细分析了经典软件BitTorrent的工作原理与编码,JXTA协议,继而在Java环境下对建立一个基于JXTA平台的P2P文件共享系统进行了设计与实现,这为解决P2P网络安全问题提供了实践的平台。3、搭建了KGC服务器端,然后将基于CL-PKC的双向认证协议运用于文件共享系统,用于节点身份认证,实现了在P2P网络上的无证书认证机制;用数字签名和Hash方法实现了该文件共享系统的内容认证,保证了节点传输数据的可靠性、完整性。这为解决P2P网络安全的问题进行了尝试性的探索,也为其他网络安全的研究提供一些有价值的借鉴。