移动敌手是移动自组网(简称MANETs)提供认证服务时面临的重要威胁。前摄秘密共享方案在移动自组网中抵抗移动敌手方面是非常重要的。它通过与门限加密技术相结合,把认证服务功能分发给多个CA节点。CA节点通过周期性地生成新的密钥分量来更换原来旧的密钥分量,但同时保持原来的秘密密钥不变,大大地限制了敌手能力。因此,在移动自组网中构建良好的抵抗移动敌手方案框架具有重要的意义。本文为此给出了两种适用于不同网络规模的移动敌手抵御方案。第一种方案适用于平面结构的移动自组网。在该方案中CA节点由所有节点或者预先选定的节点充当。CA节点密钥分量更新过程通过token机制来进行同步。同时为了方案的完整性,提供了一个改善的密钥分量恢复程序以及token冲突的解决策略。通过简化传统的分量更新过程,系统通信开销明显减少,提高了CA服务的有效性。另一种方案适用于簇结构的移动自组网。在网络成员迅速增加时,成倍增长的通信开销和消息延迟会严重影响第一种方案的有效性;同时大规模的移动自组网倾向于采用簇结构这种分层结构。因此,本文提出了基于簇结构的分量更新协议,该协议由初始化发起者竞争、初始化组更新和更新传播三个阶段组成。由于有簇头的协助,方案在系统开销、CA服务有效性等方面都体现了良好的优越性。本文利用网络模拟器NS2,分析了上述两种方案的性能,模拟结果表明在较之以往的更新方案下,两种方案在各自条件下的更新成功率和更新延迟均具有较好的有效性。