匿名通信技术是一项重要的网络安全技术，旨在保证通信双方之间通信关系的隐蔽性。为了破坏匿名系统的匿名性，攻击者通过实施各种匿名攻击，达到揭露“谁和谁”正在进行通信的目的。如何有效地抵御匿名攻击者的攻击，保证系统具有可靠的匿名安全度，是每个匿名系统设计和实现上的首要问题。 P2P Mix匿名系统是匿名通信技术与P2P网络技术相结合的产物。由于很好地解决了系统的可扩展性问题，增大了全局攻击者的攻击难度，同时消除了匿名系统的系统边界问题，P2P匿名技术受到了越来越多的关注。 P2P技术为匿名系统在系统稳定性上和匿名安全性上带来了一些新的问题。节点的动态上、下线降低了通信稳定性；攻击者有机会参与到匿名数据包的传递任务中，给系统带来安全性隐患。本文在对现有匿名通信技术和匿名安全措施分析的基础上，提出了一个新的P2P匿名系统——CircleMix匿名系统。该系统同时具有良好的通信稳定性和可靠的系统安全性。 本文在设计和实现CircleMix系统的过程中具体做了如下几个方面的工作： 1．采用非结构化P2P网络结构，保证系统具有良好的可扩展性。 2．采用基于中继组的多通道方式建立匿名通道，提高匿名通信的稳定性和安全性。 3．采用变长的匿名通道，构成匿名通道环，进一步提高系统的抗攻击性。 4．采用由用户设置参数，发送点根据该参数确定数据包在沿途每个中继处延时量的延时策略，增加攻击者实施流量和计时攻击的难度。 本工作得到了上海市科委发展基金项目“对等网计算平台的研究与开发”的支持。