随着计算机性能的提高和网络技术的迅速发展，Internet上汇集了成千上万的计算资源和数据资源，同时，人们也希望更多地进行资源共享、协同工作和联合计算等。P2P(Peer-to-Peer)技术因具有分布式和平等自主的特性，使得它在文件共享应用中能发挥巨大的作用。 目前，P2P已经广泛被应用，如文件共享系统、即时消息和分布式计算等，P2P成为网络技术的一项重要技术，并将决定Internet的未来，其由于开放动态的特性而引发的安全问题势必成为研究的热点。访问控制是系统安全的一个重要方面。由于P2P网络节点高度自治的特点，且大量的用户频繁地进出网络，使得网络的结构频繁地变化，这些都使得P2P网络中的节点管理和访问控制更加复杂。 本文的主要目的是在P2P文件共享环境下实现安全的访问控制。主要工作是在学习P2P网络和访问控制模型发展情况、研究和借鉴国内外现有的各种P2P中的访问控制技术的基础上，提出了一个基于证书的组信任访问控制方案。该方案利用信任机制和奖惩机制有效地解决了以往访问控制模型在对节点归类、鼓励共享，减少自私者、限制传播恶意内容等方面存在的问题。 分析和实验仿真表明该方案能有效地减少恶意和不良节点对网络性能的影响，从而实现系统的安全访问控制。 最后，对论文所做的工作进行总结，提出了不足和未来的工作方向。