P2P网络分布式和动态性的特点决定了集中式安全机制不适应P2P网络的要求,需要建立一个分布式的机制来加强系统的可靠性。针对P2P网络中安全模型的研究成为了当前的热点,而信任和访问控制机制是保证安全的重要组件,可以从身份和行为方面描述网络用户的可信性,通过对用户的不端行为进行通告和限制,为用户的合理使用和网络的正常运行提供保证。本文在分析了现有的信任和访问控制模型优缺点的基础上,根据信任的上下文层次相关性和用户要求的多维性,提出了引入层次及偏好的信任和访问控制模型。该模型充分考虑到信任的层次和维度,通过建立一个多层列表来实现多维信任数据的存放和更新,并维护一个描述用户具体要求的偏好向量,使得信任值可以根据服务提供者的具体服务和服务请求者的要求动态地计算得到;同时,模型引入声望的概念以表示用户的评价的客观性,从而规范用户的评价行为;另外,模型通过角色映射的方法将向量化的信任值与具有特定权限的角色相映射,实现了更灵活和细致的访问控制。本文提出的信任和访问控制模型将网络分成了由多个域组成的两层结构,并根据综合能力的大小对网络节点进行了分类,以及确定了不同类型节点的数据存储方式。另外,模型对网络的初始化和运行过程,以及节点间进行交互时的资源查找,信任值查询、更新等算法进行了较为详尽的描述。文中最后对信任模型进行了仿真和数据分析,仿真结果表明:本模型的信任机制具有管理开销小,用户满意率高等特点,与已有模型相比具有更好的性能。对访问控制模型的实例分析表明,本模型的访问控制方案具有可行性、灵活性和较好的拓展性。