P2P技术由于其固有的非集中性、自治性、容错性和可扩展性等优点,已经被广泛应用于各个领域,并已经成为Internet上最有效的资源共享模型。从国内、外对P2P应用安全性的调查可知,保密性、身份认证、完整性和授权是当前P2P应用在安全方面最为迫切的需求。本文以著名的P2P开发平台——JXTA为基础,主要做了以下几方面工作:1.介绍了P2P的定义、特点及其网络拓扑结构,随后对JXTA平台作了深入浅出的探讨,并详细分析了JXTA协议架构以及内容管理服务(Content Management Service,CMS),最后引入PKI技术。2.深入探讨JXTA内部的安全机制,并与当前流行的第三方加密包所能提供的安全强度进行分析比较。提出将PKI技术引入JXTA文件共享部分以实现较高安全性的构想以及实现方案。3.设计并实现了一个安全文件共享系统实例xidiantalk,能解决文件共享过程中的保密性、身份认证和完整性等问题。本文创新点在于将PKI技术引入JXTA,从凌乱的简单加/解密技术提升到了由PKI进行统一管理的高度;采用了能提供更高安全强度的第三方包来增强文件共享过程中各个环节的安全性;并且支持不同的加/解密算法及不同密钥长度以便用户在效率和安全性的取舍中更具自主性。