无线Ad hoc网络是一种无线、移动、自组织的网络,它不依赖于已有的基础设施,移动节点通过多跳无线链路实现相互的通信。由于Ad hoc网络具有的自身特性,在给我们带来新的应用模式的同时,也给构建安全可信的Ad hoc网络提出了挑战。认证是构建安全可信网络的第一步,在传统的网络中这通常是通过网络中的安全认证中心(Certificate Authority,CA)及执行认证协议来实施的,但由于Ad hoc网络是一种无中心自组织的移动无线网络,要构建一个适用于Ad hoc网络的安全认证方案就必须要考虑Adhoc网络具有的自身特性。本文结合Ad hoc网络自身所具有的无中心自组织特性,提出一种自组织按需认证模型。该模型将整个网络抽象成有向证书图,将节点间的信任关系抽象成证书图中节点的路径关系,利用信任的传递性完成认证。模型中用户可以自行创建、存储、分发和撤销证书而不需要使用固定的中心认证服务器,在完成节点认证的同时避免了由于单点负载过重而形成系统瓶颈,节点间采用按需请求证书,避免了网络中周期性广播交换证书,可以有效减轻网络负载并减少节点的资源消耗。针对证书的更新和撤销,本文提出了一种适用于按需认证模型的撤销策略,与已有的全网证书撤销策略相比,只需要部分相关节点参与就可以完成证书的撤销工作,提高了撤销效率。同时,在具体的实现模型中对节点间交互协议和报文格式进行了定义,通过网络模拟软件进行仿真模拟,验证了其在Ad hoc网络中的可行性和良好的实现效率。