随着P2PSIP标准化工作的进行,如何在无可信中心的网络中实现对用户的身份认证成为P2PSIP的一个主要安全问题。目前,使用公钥密码算法(PKC)是一种公认可行的方案,但由于传统公钥密码体制需要公钥基础设施(PKI)支持,PKI中的一系列服务器会成为P2PSIP系统的瓶颈。本文首先对现有的P2P系统中使用的安全机制进行分析研究,探讨在P2PSIP中应用自生成证书公钥密码算法(SGC-PKC)的可行性,提出了基于SGC-PKC的部分分布式密钥管理方案。该方案具有良好的安全性,提高了密钥管理机构的可靠性和可用性。其次,为P2PSIP设计了基于SGC-PKC的身份认证方案和可认证密钥协商方案。在PC上进行的仿真实验表明,该方案能够有效解决P2PSIP中用户间身份认证和密钥协商问题,并克服了使用传统公钥密码体制带来的一些问题。最后,在宽带视频加密电话终端中实现了可认证密钥协商,保证了该终端在P2P网络中的通信安全。本文参与了“十一五”课题的部分工作。