随着通信技术、计算机网络技术的不断进步以及人们对移动通信需求的不断增强,无线网络已经成为网络技术发展的最重要分支之一。移动自组网是一种新型的无线移动通信网络,它不需要设置任何固定的基础设施和中心控制节点,具有很强的自组织性。但是,由于其固有的动态拓扑结构等特点,移动自组网与传统网络相比,更容易受到攻击。安全是移动自组网中的基本问题之一,也是当前该领域的研究热点之一。本文对移动自组网中的认证和密钥管理问题进行了深入研究,发现目前大多数认证管理协议通常采用加密和门限等技术实现对节点的认证,未能对安全性和可扩展性等特性同时优化。针对该问题,本文提出了一种适用于大规模移动自组网的混合认证管理协议,与现有的移动自组网认证管理协议不同的是,该协议把信任链的思想引入到认证管理中,将分布式认证和链式认证有机地结合起来,前者用于证书管理,后者用于身份认证。混合认证方案能有效利用分布式认证协议的高安全性,并有效隐藏节点的移动性,利用信任链的灵活性实现较高认证成功率。本文通过理论分析和模拟实验比较了混合认证协议与分布式认证协议。分析表明,当分布式认证协议在节点稀疏区域不能找到足够个数的签名合成证书时,本文提出的混合式认证协议可以利用信任链扩大查找范围,从而提高了网络认证成功率。该协议在没有降低协议安全性的前提下,提高了认证的可扩展性和认证成功率,因而对这类研究具有一定的借鉴意义。