近年来,随着无线设备的迅速增长,移动Ad Hoc网络(MANET,Mobile Ad hoc NETworks)也越来越引起人们的重视。由于其具有自主性、临时性、无基础设施要求及易铺设等特点,可以广泛地应用于军事战场信息系统建设、民用紧急救援、传感器网络、课堂教育等众多领域,因而具有重要的战略意义和广阔的商业应用前景。同时,它公开的媒质、动态变化的拓扑结构及无集中化的基础结构等特点,也使得它较传统有线网络而言,更易遭受各种安全威胁。因此,移动Ad Hoc网络更需要解决网上身份认证、信息完整性和抗抵赖等安全问题。公钥基础设施和认证机构(PKI/CA,Public Key Infrastructure and Certification Authorities)体系是一种基于公开密钥理论和技术建立起来的安全体系,它的核心是要确认信息网络空间中的信任关系。PKI/CA体系在解决有线网络的这些安全问题方面已经成为一种比较有效和完善的安全解决方案。然而这种中心集中式PKI/CA体系无法直接应用于移动Ad Hoc网络。因此建立适合于移动Ad Hoc网络的PKI/CA系统是一个急需解决的问题。本文是针对移动Ad Hoc网络面临的安全问题,致力于建立适合移动Ad Hoc网络环境的PKI/CA系统模型而开展的应用基础性研究。文章在介绍移动Ad Hoc网络背景、概念、特性的基础上,指出了移动Ad Hoc网络面临的安全问题和挑战。同时介绍了有关信息安全的基本理论和安全技术的相关知识,着重对公钥基础设施和数字认证机构及秘密共享技术进行了详细的介绍和分析。并在就国内外现有的安全解决方案进行分析,指出其中存在的问题的基础上,结合上述两项技术,提出了域内分布式信任模型和域间扩展推荐信任模型,并就此提出了基于子域的全分布式CA系统模型,建立了分布式系统管理和分布式证书服务机制。此外还进行了移动Ad Hoc网络的PKI/CA互操作技术和结构模型研究,提出了基于域间扩展推荐信任模型的CA互操作结构模型,通过动态信任路径管理模式和认证机构信任列表实现CA间信任关系的管理和维护。