移动Ad Hoc网络(Mobile Ad Hoc Networks,MANETS)组网方便、快捷,不受时间和空间限制,既可应用于救援、会议、战场、探险、远距离或危险环境中的目标监控等场合,还可用于末端网络的扩展,因此得到了广泛应用。移动Ad Hoc网络是一种临时自治的分布式系统,具有无中心接入和多跳的特征,网络中各个节点的地位平等,每个节点都具有主机与路由器的双重功能,根据网络规模,有平面和分级两种结构。移动Ad Hoc网络路由协议要求具有以下特性:分布式操作,能有效地避免路由环,良好的安全性,支持休眠模式操作,支持单向无线信道等。由于没有固定基础设施、拓扑频繁动态变化、无线信道完全开放、节点的恶意行为难以检测、网络缺乏自稳定性等原因,移动Ad Hoc网络容易遭受多种类型的攻击,主要有篡改报文、假冒、伪造报文等。因此设计安全的路由协议非常重要。本文首先从移动Ad Hoc网络的基本概念和特点入手,介绍了移动Ad Hoc网络的体系结构,以及移动Ad Hoc网络当前研究的主要问题和应用前景;其次介绍了安全协议的目标以及针对Ad Hoc网络路由协议的恶意攻击;接着详细分析了当前国内外移动Ad Hoc网络安全路由的研究现状,在对它们进行综合比较的基础上指出了存在的问题;最后鉴于现有协议的不足,本文提出了一种适用于移动Ad Hoc网络的安全按需源路由(Secure Ad HocOn-demand Routing,SAOR)协议。本协议利用移动节点之间的会话密钥和基于散列函数的消息鉴别码HMAC一起来验证路由发现和路由应答的有效性,提出的邻居节点维护机制通过把MAC地址和每个节点的ID绑定来防御各种复杂的攻击如虫洞攻击,此协议最优的性能就是自认证密钥体制产生共享密钥过程中只带来的很小通信开销。分析结果及NS-2仿真证明此协议能有效的探测和阻止针对Ad Hoc网络的大部分攻击。