1.一种对等网络的访问控制方法，所述对等网络包括可信中心以及一个或多个簇结构，所述簇结构包括簇头以及一个或多个成员，可信中心与第m个簇结构的簇头分别共享第m个簇间加密密钥，第m个簇结构的簇头与其对应的簇结构中的第i个成员共享第i个簇内加密密钥，其特征在于，所述对等网络的访问控制方法包括：步骤（1），可信中心选择一个三元的t次多项式f(x,y,z)，所述t为大于或等于1的任意整数；

步骤（2），可信中心利用三元多项式为第m个簇结构的簇头计算一个二元多项式sm(x,y)=f(x,y,GHm)，GHm为第m个簇结构的簇头的标识，sm(x,y)为第m个簇结构的簇头对应的二元多项式，可信中心选择一个随机的簇间整数ξ，然后把二元多项式和簇间整数ξ采用第m个簇间加密密钥加密并发送给第m个簇结构的簇头；

步骤（3），第m个簇结构的簇头采用第m个簇间加密密钥进行解密，得到二元多项式和簇间整数ξ；

步骤（4），第m个簇结构的簇头为第m个簇结构的第i个成员计算一个一元函数ki(x)=si(x,IDi)，其中ki(x)为第i个成员对应的一元函数，IDi为第i个成员对应的标识，采用第i个簇内加密密钥对所述一元函数进行加密并发送给第i个成员，同时选择一个随机的簇内整数σ，并构造一个访问控制函数，并向第m个簇结构的所有成员发送所述访问控制函数，所述访问控制函数由簇内整数及簇内所有成员对应的一元函数构造而成；

步骤（5），第i个成员采用第i个簇内加密密钥进行解密，得到一元函数，根据一元函数和访问控制函数计算得到簇内整数σ；

所述对等网络的访问控制方法还包括同一簇内第i个成员ni与第j个成员nj的通讯方法，具体包括：步骤（31），第i个成员随机选择第i个簇内通讯随机数ri，计算出A＝h(ki(IDj)，σ，IDi，IDj，ri)，然后把A、IDi和ri发送给第j个成员，其中h表示进行单向哈希运算，ki为第i个成员对应的一元函数，IDi为第i个成员的标 识，IDj为第j个成员的标识，σ为所述的簇内整数；

步骤（32），第j个成员收到第i个成员的消息后，计算A’＝h(kj(IDi)，σ，IDi，IDj，ri)，验证A是否等于A’，如果相等，则第j个成员计算簇内会话密钥kj＝h(σ，kj(IDi))，并且随机选择第j个簇内通讯随机数rj，计算B＝h(ki(IDj)，σ，IDi，IDj，ri，rj)，然后把B、IDj和rj发送给第i个成员；

步骤（33），第i个成员收到第j个成员的消息后，计算B’＝h(kj(IDi)，σ，IDi，IDj，ri，rj)，验证B是否等于B’,如果相等，则第i个成员计算簇内会话密钥kj＝h(σ，ki(IDj))，并采用所述的簇内会话密钥加密通讯请求信息并发送到第j个成员；

步骤（34），第j个成员对收到的请求信息采用簇内会话密钥进行解密，第j个成员为第i个成员提供资源或服务；

每个成员设有可信值，第m个簇结构的簇头维护第m个簇结构的每个成员的可信值，所述步骤（34）具体包括：第j个成员向第m个簇结构的簇头发送消息请求第i个成员的可信值;

第m个簇结构的簇头采用第j个簇内加密密钥加密第i个成员的可信值并发送给第j个成员；

第j个成员采用第j个簇内加密密钥解密得到第i个成员的可信值，并根据第i个成员的可信值为第i个成员提供相应等级的资源或服务；

第i个成员与第j个成员通讯完成后，对第j个成员的可信值进行评估得到第j个成员的新可信值，并发送给第m个簇结构的簇头，第j个成员与第i个成员通讯完成后，对第i个成员的可信值进行评估得到第i个成员的新可信值，并发送给第m个簇结构的簇头；

第m个簇结构的簇头收到第i个成员和第j个成员的新可信值后分别更新第i个成员和第j个成员的可信值；

第i个成员可信值的更新方法为：

令第i个成员的原可信值=第i个成员未进行更新时的可信值；

第i个成员更新后的可信值=（第i个成员的原可信值+第i个成员的新可信值） /2；

若更新后的第i个成员的可信值低于预设的第m个簇结构的可信值阈值，则第m个簇结构的簇头将第i个成员放入黑名单并从第m个簇结构中废除；

第j个成员可信值的更新方法为：

令第j个成员的原可信值=第j个成员未进行更新时的可信值；

第j个成员更新后的可信值=（第j个成员的原可信值+第j个成员的新可信值）/2；

若更新后的第j个成员的可信值低于预设的第m个簇结构的可信值阈值，则第m个簇结构的簇头将第j个成员放入黑名单并从第m个簇结构中废除；

所述对等网络的访问控制方法还包括第m个簇结构的第a个成员与第n个簇结构的第b个成员的通讯方法，具体包括：步骤（51），第m个簇结构的第a个成员采用第a个簇内加密密钥对第n个簇结构的第b个成员的请求信息进行加密后发送到第m个簇结构的簇头；

步骤（52），第m个簇结构的簇头采用第a个簇内加密密钥对所述请求信息进行解密，然后选择随机数tm，计算W＝h(CHm，CHn，sm(ξ，CHn)，tm),然后把W、GHm和tm发送给第n个簇结构的簇头，其中h表示进行单向哈希运算，sm为第m个簇结构的簇头对应的二元多项式，Chm为第m个簇结构的簇头的标识，CHn为第n个簇结构的簇头的标识，ξ为所述的簇间整数；

步骤（53），第n个簇结构的簇头计算W’＝h(CHm，CHn，sn(ξ，CHm)，tm)，并验证W是否等于W’，如果相等，则第n个簇结构的簇头计算共享的簇间会话密钥Lam＝sn(ξ，CHm)，然后第n个簇结构的簇头选择随机数tn,计算E＝h(CHm，CHn，sn(ξ，CHm)，tn，tm),然后把E、GHn和tn发送给第m个簇结构的簇头；

步骤（54），第m个簇结构的簇头计算E’＝h(CHm，CHn，sm(ξ，CHn)，tn，tm),并验证E是否等于E’，如果相等，计算共享的簇间会话密钥Lam＝sm(ξ，CHn)，然后采用簇间会话密钥把所述请求信息和第n个簇结构的第b个成员的标识和第a 个成员的可信值进行加密并发送给第n个簇结构的簇头；

步骤（55），第n个簇结构的簇头采用簇间会话密钥进行解密得到所述请求信息和第n个簇结构的第b个成员的标识和第m个簇结构的第a个成员的可信值，第n个簇结构的簇头采用第b个簇内加密密钥对所述请求信息和第m个簇结构的第a个成员的可信值进行加密并发送给第b个成员；

步骤（56），第b个成员接收到第n个簇结构的簇头的消息后，采用第b个簇内加密密钥进行解密得到所述请求信息，第b个成员为第a个成员提供资源或服务；每个成员设有可信值，第m个簇结构的簇头维护第m个簇结构的每个成员的可信值，第n个簇结构的簇头维护第n个簇结构的每个成员的可信值；

所述步骤（54）具体包括：

第m个簇结构的簇头计算E’＝h(CHm，CHn，ξ，sm(ξ，CHn)，tn，tm),并验证E是否等于E’，如果相等，计算共享的簇间会话密钥Lam＝sm(ξ，CHn)，然后采用簇间会话密钥把所述请求信息、第n个簇结构的第b个成员的标识和第a个成员的可信值进行加密并发送给第n个簇结构的簇头；

第a个成员与第b个成员通讯完成后，对第b个成步骤（55）具体包括：

第n个簇结构的簇头采用簇间会话密钥进行解密得到所述请求信息、第n个簇结构的第b个成员的标识和第a个成员的可信值，第n个簇结构的簇头采用第b个簇内加密密钥对所述请求信息及第a个成员的可信值进行加密并发送给第b个成员；

步骤（56）具体包括：

第b个成员接收到第n个簇结构的簇头的消息后，采用第b个簇内加密密钥进行解密得到所述请求信息及第a个成员的可信值，第b个成员根据第a个成员的可信值为第a个成员提供相应等级的资源或服务；员的可信值进行评估，并发送给第m个簇结构的簇头，第m个簇结构的簇头把第b个成员的新可信值发送给第n个簇结构的簇头，第n个簇结构的簇头收到第b个成员的新可信值后更新第b个成员的可信值；

第b个成员可信值的更新方法为：

令第b个成员的原可信值=第b个成员未进行更新时的可信值；

第b个成员更新后的可信值=（第b个成员的原可信值+第b个成员的新可信值） /2；

若更新后的第b个成员的可信值低于预设的第n簇结构的可信值阈值，则第n个簇结构的簇头将第b个成员放入黑名单并从第n个簇结构中废除；

第b个成员与第a个成员通讯完成后，对第a个成员的可信值进行评估，并发送给第n个簇结构的簇头，第n个簇结构的簇头把第a个成员的新可信值发送给第m个簇结构的簇头，第m个簇结构的簇头收到第a个成员的新可信值后更新第a个成员的可信值；

第a个成员可信值的更新方法为：

令第a个成员的原可信值=第a个成员未进行更新时的可信值；

第a个成员更新后的可信值=（第a个成员的原可信值+第a个成员的新可信值）/2；

若更新后的第a个成员的可信值低于预设的第m簇结构的可信值阈值，则第m个簇结构的簇头将第a个成员放入黑名单并从第m个簇结构中废除；

所述对等网络的访问控制方法还包括新成员加入第m个簇结构的方法，具体包括：

新成员广播加入请求消息给第m个簇结构的簇头，所述加入请求消息包括新成员的公钥，成员标识IDnew和簇标识；

第m个簇结构的簇头收到的加入请求信息后，根据新成员的公钥为新成员计算对应的簇内加密密钥及新成员对应的一元函数knew(x)＝si(x，IDnew)，采用簇内加密密钥对knew(x)进行加密并发送给新成员，同时根据簇内整数、簇内所有成员对应的一元函数及新成员对应的一元函数构造新的访问控制函数，把新的访问控制函数发送给包括新成员的第m个簇结构的所有成员，同时簇头为新成员的可信值赋一个初值并存储在簇头中；

新成员根据对应的簇内加密密钥解密得到新成员对应的一元函数，并根据一元函数和访问控制函数计算得到簇内整数σ；

如果第m个簇结构的簇头检测到第m个簇结构的第p个成员有非法行为，则第m个簇结构的簇头对第p个成员执行废除操作，所述的废除操作具体如下：第m个簇结构的簇头选择一个新的簇内随机数σ′，由新的簇内随机数及簇内除 了第p个成员以外的所有成员对应的一元函数构造新的访问控制函数，并把新的访问控制函数发送给簇内除了第p个成员以外的所有成员；

簇内除了第p个成员以外的所有成员根据其对应的一元函数及新的访问控制函数计算新的随机数。

2.根据权利要求1所述的对等网络的访问控制方法，其特征在于，所述第m个簇间加密密钥为可信中心根据第m个簇头的公钥及可信中心的私钥计算得出或者为第m个簇头根据可信中心的公钥及第m个簇头的私钥计算得出；所述第i个簇内加密密钥为第m个簇头根据第i个成员的公钥及第m个簇头的私钥计算得出或者为第i个成员根据第m个簇头的公钥及第i个成员的私钥计算得出。

3.根据权利要求1所述的对等网络的访问控制方法，其特征在于，所述的非法行为包括：泄露会话密钥、攻击其他成员和/或提供质量差的服务和资源。

4.根据权利要求1所述的对等网络的访问控制方法，其特征在于，所述的第m个簇结构Gm的访问控制函数 采用如下方式得到：其中λ为一个随机整数，其中h表示进行单向哈希

运算，IDG为所述对等网络的标识。