随着网络安全问题越来越受到重视,数字签名(Digital Sign)技术由于可以提供网络身份认证功能,因而其应用越来越广泛。如何保障签名私钥的安全也就成为了安全研究的一个重点。本文引入了容错计算的思想,参考了其它容错系统,利用门限密码技术和主动容错技术,设计了一个基于P2P网络的分布式数字签名平台(PDDSS)。PDDSS系统具体有以下特点:利用可验证秘密分享(VSS)、主动秘密升级(PSS)和子签名验证等技术相结合,保证签名密钥的安全性、保密性和系统的抗攻击性。使系统可以在诸如P2P网络这样不安全的环境下正常运行。采用独立分组结构,使各组之间在签名、密钥升级及节点更新时互相不影响。签名时combiner服务器重构计算量小,有效地把数字签名的计算量分散到share签名节点。利用大量peer节点作为share签名节点进行数字签名计算,免去了专用签名服务器的高昂成本。避免了集中式服务造成的局部流量拥堵现象,每个share节点只需要较小的带宽。使得DDOS攻击较难进行。P2P网路中的大量备用peer节点,便于系统进行节点更新和扩充。本文通过理论分析证明了系统的安全性和可用性,同时结合DRM数字版权管理系统进行性能实验。结果表明:对于静态错误容忍,系统在安全性和可用性方面均为(n,t)门限。在各种常见的攻击模式下,系统仍然可以确保密钥安全和系统可用。在使用512位和1024位长度密钥签名时,签名效率上本系统只比单服务器慢11%~33%,可以保证系统服务的实用性。系统采用主动容错协议可以发现并排除恶意节点。