1、隨著移動自組網(wǎng)在民用和軍事領(lǐng)域的應(yīng)用日益廣泛，移動自組網(wǎng)的安全技術(shù)研究日益受到人們的重視。由于移動自組網(wǎng)沒有固定的基礎(chǔ)設(shè)施，拓撲結(jié)構(gòu)動態(tài)變化，使網(wǎng)絡(luò)安全面臨許多新問題。認證服務(wù)是實現(xiàn)安全移動自組網(wǎng)的基礎(chǔ)，移動用戶可以通過證書服務(wù)進行安全數(shù)據(jù)通信。但自組網(wǎng)缺乏集中控制，有線網(wǎng)所采用的集中或?qū)哟蔚恼J證方法不適合移動自組網(wǎng)。 鑒于移動自組網(wǎng)的分布式特性，集中式的認證方法會讓CA 節(jié)點承受較大壓力，并且隨著網(wǎng)絡(luò)規(guī)模的擴大，認證的可用性也

2、會受到很大影響。同時把整個網(wǎng)絡(luò)的安全放在一個節(jié)點之上，一旦此節(jié)點不可達或者被攻擊將使整個網(wǎng)絡(luò)不可用，為此給出了兩種基于門限機制的證書服務(wù)框架。 一種是以仿真CA 為基礎(chǔ)的門限認證，在這個框架之中利用安全的多方計算在多個節(jié)點之中形成了一個共享的秘密，以此共享的秘密為密鑰，構(gòu)建了一個基于離散對數(shù)的ElGamal 門限簽名方案。這就不需要在網(wǎng)絡(luò)形成之前用一個離線的初始化服務(wù)器來生成網(wǎng)絡(luò)的系統(tǒng)密鑰。 另一種類似于PGP 的自組織

3、證書框架。在很多對安全性要求不高的民用領(lǐng)域中并不需要嚴格的安全保障，并且其網(wǎng)絡(luò)形成是真正的自組織，因此無法事先確定哪些節(jié)點是CA 節(jié)點。本文采用先來先信任的原則，讓最先組網(wǎng)的幾個節(jié)點之間首先形成一個基于RSA 的門限認證中心，系統(tǒng)私鑰由非經(jīng)意傳輸協(xié)議產(chǎn)生。隨著網(wǎng)絡(luò)規(guī)模的擴大，借鑒于PGP 的思想，證書在節(jié)點之間傳遞形成一條證書鏈以保障整個網(wǎng)絡(luò)的安全。 基于Chaum 的零知識證明，給出了一種適用于移動自組網(wǎng)的可驗證的門限簽名方案