随着分布式技术的不断发展,对安全组通信在研究越来越受到关注。在一个安全的通信组中,最重要的是要保证组内通信数据的机密性。这就需要组内成员之间有一个共享的会话通信密钥来加密通信数据。而随着P2P等分布式技术的发展,面向完全分布式的安全组通信密钥协议的研究变得越来越重要。在研究现有分布式组密钥协商协议的基础之上,本文对现有的主流方案进行了改进,既保留了原有方案的优点,又引入了新的观点,补足了原有方案的不足之处。本文的研究工作主要有以下两个方面：(1)提出了一种基于带有认证功能的BD协议和树结构分布式组密钥协商协议T-BD。协议将加入认证功能的BD协议与逻辑密钥树相结合,虽然在协商开始时有一定数量的通信和计算开销,但协议能够保证内部节点的诚实性,而且减小了节点加入和退出时的通信和计算量,能够高效地处理成员加入和退出。由于原有协议的认证功能,使得内部恶意节点不能实施主动攻击。经计算协议在通信轮效率和模指数运算方面都较之原协议有明显减少,扩展性较好,适合于目前流行的P2P应用的组密钥协商。(2)在口令认证密钥协商的基础上,将逻辑密钥树结构与基于口令的组密钥协商相结合,提出了一种安全高效的基于口令认证的组密钥协商协议。协议通过引入计算开销较少的口令加密技术,实现了协议的认证功能。同时由于树结构思想的引入,通过牺牲部分的通信开销,减少了整个协议协商过程中的计算开销。经分析测试,协议较目前主流分布式组密钥协商协议在性能和安全性上有明显的优势。