基于身份的公钥密码(Identity-based cryptography,IBC)避免了复杂的身份认证和庞大的密钥管理问题。与传统的PKI相比,IBC在诸如密钥生成、分发、管理等方面有着明显的优势。使用基于身份的密码系统,可以有效的减少计算量和存储量。然而,IBC天生具有密钥托管的功能。在监听过程中,容易引起“一次监听,永久监听”的问题。在节点问不存在可靠信任关系的无线Ad hoc网络中,容易造成系统主密钥和节点私钥的泄漏。如何实现安全的密钥管理以及在用户的隐私权和法律授权下政府机构的监听权之间寻找出一种折中方法是近年来密码学界的热点课题之一。本文对IBC的密钥托管问题进行了深入的研究,通过对近年来的密钥管理方案的分析,提出了一个新的强壮的密钥管理方案。该方案利用秘钥生成中心(KGC)与秘钥因子组合中心(KGCC)共同完成秘钥托管与秘钥的生成,KGCC采用种子公钥和秘钥映射技术,托管机构只需要存储私钥因子数据库,无需分片存储,极大的减轻了存储负担,而且KGC与任何托管机构联合都无法得到用户的私钥,提高了系统的安全性。经分析表明,该方案更高效、轻量、安全、扩展性和抗攻击能力更强。针对基于IBC的无线Ad hoc网络中的密钥管理存在的安全威胁,本文在分析所有节点均可以移动的无线网络组通信安全需求的基础上提出了分层的分布式组密钥管理框架。网络节点分为普通节点和服务节点,服务节点持有的私钥份额信息量较多。避免了将系统密钥平等的分发给每个节点,攻破任意k个节点即可更新组密钥的缺陷。以网格作为逻辑结构,具有高联通,低负载,扩展性强的特点。经分析表明,该方案更高效、安全、抗攻击能力更强。