由于传感器节点资源受限以及无线通信的本质特性,使得无线传感器网络(WSN)极易受到攻击,尤其是当WSN处于无人监管的不利环境中(如战区)。在这样的环境里,敌人可以对节点实施物理捕获和破坏,窃取节点中的重要数据,包括用来加密和认证的密钥信息。因此,提供安全服务以确保WSN的生存显得十分重要。本文以传感器网络密钥管理为主题,进行了相关研究和分析。首先提出改进的三密钥管理框架,针对原方案结构复杂、网络连通性较差等不足,加以改进和优化:舍弃多级分簇的网络拓扑结构,而简单地采用LEACH协议的单层分簇模型,这样可以简化网络模型,节省多级簇头节点通信带来的额外开销,不过同时也加剧了簇头的通信频度。其次调整安全路由算法,以适应新的网络结构,并使之更易于操作和实现。提出一种新型的基于多项式和分组的密钥管理机制,在WSN网络的安全性、可扩展性、连通性、节点开销等性能指标之间取得良好的平衡。该方案使用多项式计算共享密钥以提高节点的抗攻击性,确保网络安全性;引入分组思想,提高网络连通性,弥补多项式机制的不足;同时设计独特的分组模式将节点标识符划分为组标识符和组内成员标识符,通过扩展组内成员标识符以提高网络可扩展性,从而支持传感器节点的动态加入。选择网络仿真模拟器OMNeT++,使用编程语言C++对上面提出的两种方案进行实验研究。三密钥改进方案的仿真结果显示,在节点开销差不多的情况下,该方案具有较好的网络安全性能,并可支持更大的网络规模,但是方案不能支持网络节点的动态加入;对基于多项式和分组的密钥管理方案做理论分析和实验仿真,结果表明,该方案尽管增加了一部分节点开销,却获得了很好的网络安全性和可扩展性,具有更好的实用性。