移动Ad Hoc网络是一种有特殊用途的对等式自组网络,它使用无线通信技术,通过相邻节点转发实现节点间的通信,是一群带有无线收发装置的移动终端所组成的一个多跳的临时性自治系统。 目前Ad Hoc网络主要应用于军方和对安全敏感的环境中,以及在一些需要紧急组网的情况下。随着无线技术发展和新技术的广泛应用,Ad Hoc网络也正逐步应用于商业环境中,比如传感器网络、虚拟教室和家庭网络。 移动Ad Hoc网络显示了许多不同于传统无线网络的特点。这些特点使得对于该网络的安全研究面临很多挑战。主要挑战之一就是Ad Hoc网络缺乏固定基础设施。这包括物理基础设施(如路由器,服务器以及稳定的通信链路)和组织管理基础设施。另一方面,网络节点的频繁加入和离开,使得Ad Hoc网络具有高度动态特性,为该网络的安全研究提出了另一挑战。 关于移动Ad Hoe网络的安全研究包含几个方面,而信任关系的建立是安全通信的前提,所以我重点研究信任模型的建立。信任模型是指一系列信任管理的方法和协议,包括信任的建立、信任的更新和撤消。建立信任模型最常用的方法是使用PKI,而PKI中最主要的问题就是密钥管理。 在如此一个无固定基础设施的网络中,提供安全服务是比较困难的。遇到的最主要的问题是:如何管理安全服务需要的加密密钥。为了在Ad Hoc网络中设计实用、高效的密钥管理系统,必须理解该网络的特点以及为什么传统密钥管理机制不能适用于该网络。这篇论文讨论这些问题,介绍并分析一些已经被建议的密钥管理方案,最后提出一个基于PKI的适合于异步移动Ad Hoc网络环境的信任模型AVSS。