随着各种接入方式和网络类型的发展与进步,多种网络异构互联的一体化融合网络逐渐成为用户现如今接入网络的主要方式。然而,由于当前互联网的体系结构对报文的源地址不做验证,源地址很容易被攻击者伪造,给一体化融合网络带来了一系列的问题和挑战。源地址验证技术从多个松耦合的层面解决了伪造源地址的问题,为网络环境提供了源地址可信的基础。但在未来很长一段时期,当前网络仍存在着很多不可信的场景。面对一体化融合网络带来的新需求和新场景,现在的源地址验证技术仍有一定的局限性。因此,针对这一背景,本文主要研究一体化融合网络的可信接入与多路径传输优化,具体内容如下:首先,本文从可信网络环境出发,解决了可信网络下的身份接入与移动问题,为可信网络增强了“身份可信与透明移动”的条件。本文提出了一种基于802.1X和SAVI的可信接入机制(CAIP)。CAIP分析并解决了主流的身份认证方式与SAVI的可信地址分配协同工作时面临的问题和挑战,并实现了一种高效、透明的身份认证与透明移动的方案。与以往的研究相比,CAIP对终端和网络的适应性和可扩展性较高,性能较好。最后,通过对CAIP的安全性、隐私性和移动性进行分析,我们可以证明,CAIP可以实现用户的可信接入与透明移动。其次,本文将可信网络的安全措施扩展到一体化融合网络,利用可信网络保护整个一体化融合网络,增强了整体网络的安全性。这一安全优化机制(TMPTCP)有效地利用了可信网络基础设施对源地址的防护能力,使传输层可以获取网络层的可信地址信息,从而增强了非可信网络的源地址安全性。与传统的加密验证方式相比,TMPTCP可以巧妙地降低不必要的加密传输对系统性能和网络带宽带来的损失,并将融合网络下易被攻击的脆弱报文转移到可信网络上传输,增强了整个一体化融合网络的安全性。最后,通过一体化实验平台系统原型的实验和验证,本文验证了所提出机制的有效性、高效性和可扩展性。一体化实验平台涵盖了瘦AP+AC的无线网络架构(可信网络)、胖AP网络、SDR网络和移动通信网络。除此之外,本文收集了真实大规模无线网络环境的网络日志数据,并用这些数据对我们的实验机制进行理论仿真和数据分析。本文证明了CAIP和TMPTCP可以正常工作,且与以往的研究相比,均具有较低的通信延迟和能耗。