移动Ad hoc网络在共享无线信道上提供了便利的、没有基础设施的通信服务。然而由于移动Ad hoc网络的固有特性,使得这种网络更容易遭到安全攻击。本文通过对Ad hoc网络的研究,结合前人的工作,运用相关的数学工具,提出了一种具有较强鲁棒性的分布式认证模型。 首先,本文介绍了Ad hoc网络的背景知识、特点和目前该网络在安全方面面临的问题。接着,详细分析了用于增强Ad hoe网络安全的几种信任方案,并分别指出了这些方案的优缺点。 其次,介绍了本文用到的相关密码知识。通过对基于不同密码体系签名算法的对比分析,采用了基于椭圆曲线的签名算法,从而使分布式认证模型在相同条件下,认证的效率及安全性有了明显的提高。 然后,在指出已有的分布式信任和密钥管理模型不足的基础之上,结合已有的分布式信任技术、密钥管理技术、邻居节点行为监视技术,提出了一个具有认证、密钥管理和邻居节点行为监视的分布式认证模型,并对相关算法进行了详细的介绍。 最后,本文在理论研究的基础之上,对模型进行了总体设计,并用OPNET对其进行了系统仿真,仿真结果表明了该模型是可行性,并且在安全性和效率上比现有模型有显著的改进。