Web服务以其标准化、松耦合、跨平台的特性，被广泛应用到企业内部的业务流程集成中。但是Web服务无法应用于动态性很强的环境，无法动态发现系统中可用的Web服务，因为集中式的UDDI注册中心存在潜在的单点失效和服务信息更新不及时等不足。另一方面，P2P网络具有自组织、鲁棒性、可扩展性和动态适应的特性，能够很好地处理节点动态加入和退出，P2P服务会在需要时动态地、自动地发现服务和其他资源，这些服务和资源并不依赖集中式的注册。因此研究者开始讨论如何把Web服务和P2P网络进行融合。随着Web服务越来越多地部署在P2P环境下，管理P2P环境下Web服务的需求也越来越迫切。由于缺乏成熟的Web服务管理框架，以及P2P环境下服务私信息的保护问题日益严重，本论文对如何在P2P环境下，设计安全、可扩展的，支持服务生命周期管理的Web服务管理框架(Web Service Management Framework under P2P environment，pWSMF)进行了深入研究。　　 针对目前保护Web服务的访问控制策略都没有考虑服务发现阶段，提出了Web服务发现和绑定阶段基于角色的访问控制模型RBAC4WS，包括服务的发现和绑定阶段，提供细粒度的访问控制，区分服务的描述以及不同接口，针对不同角色的用户设定浏览和绑定的权限，提供了完整的访问控制策略。　　 针对传统管理系统对Web服务隐私信息保护不足以及集中式UDDI注册中心无法及时有效地发现服务，研究如何在P2P网络中，部署服务代理来动态发现Web服务，服务代理对服务请求者实施由服务提供者制定的RBAC4WS安全策略，利用SOAP消息处理器对Web服务实施服务监控和安全管理，收集QoS信息。　　 针对传统的管理系统集中存储并处理分析数据(如QoS信息)会造成多余的数据维护负担的不足，pWSMF框架把服务的QoS信息分散在P2P网络中的各个服务代理处，只是在需要时，从各个服务代理处动态获取QoS信息，动态生成系统内部Web服务的整体视图，不在管理中心上存放多余的数据。　　 本文的研究成果已经应用于国家科技攻关项目“国产基础软件应用支撑及开发环境研制”中的分布式文档管理子项目中，验证了方法的有效性和实用性。本文的研究对于P2P环境下的Web服务的安全性、管理性具有很好的参考价值。