P2P技术是目前比较流行的一种网络模型,混合P2P融合了服务器模式和P2P模式两者的技术优势,使得整个系统更加稳定可靠。JXTA是P2P应用的一个开发平台,目的是使不同的P2P系统之间可以方便的互相通信,协同工作,向对方提供服务。但是JXTA平台只提供了成员资格认证协议,缺乏一个系统的全局访问控制策略。访问控制实质上是对资源使用的限制,决定主体是否被授权对客体执行某种操作。本文将在混合P2P模型下基于现有的访问控制技术,重点借鉴RBAC模型,结合JXTA本身的特点以及混合P2P模型的优势建立一套适用的访问控制模型。该模型涉及了从资源发布一直到访问资源的一系列策略机制,首先根据混合P2P模型引入了模块分离策略,其次在RBAC的基础上引入了动态的角色分级策略以及角色等级的自动分配机制,并且基于JXTA平台提出了对等组分级以及对等组之间协商策略,最后参考信任管理中的信任链发现机制引入了适用于本模型的证书授予以及证书链发现机制,为JXTA平台设计了一个动态、统一、安全的访问控制模型。