无线自组网是自组织、资源受限、去中心化的协作网络,有许多应用例如多媒体会议、抢险救灾、视频点播等,需要一对多的多播通信。多播路由使得无线自组网有更多应用空间。然而网络容易受到来自恶意节点的内部攻击如黑洞/灰洞攻击,破坏节点之间的协作,导致路由协议无法正常运行。为了解决路由安全问题,往往在路由协议中添加信任模型,通过信任度的计算识别恶意节点。但是信任模型的运行会导致开销过大的问题,此外信任模型中参数选取能直接影响网络性能,不恰当的参数选取将导致网络性能不理想的问题。针对上述问题,本文设计一种树状安全多播路由,将信任模型在尽量降低协议开销下对网络内部攻击(黑洞攻击、开关攻击)进行抵御,本文主要研究工作分为以下三点:第一,通过对路由消息的改进设计将信任模型与树状多播路由有机结合,降低协议运行开销。通过对HELLO消息结构及其交互方式进行改进设计,将近期更新的信任度嵌入到HELLO消息,使得一次HELLO消息交互可以同时完成邻居维护和信任度交互降低信任模型中间接信任度交互所带来的额外开销。在网络中不存在恶意节点的情况下对信任模型与多播路由结合的协议性能进行分析,其结果验证在合适模型参数下路由开销、时延等性能与MAODV相似,协议运行开销较低。第二,针对经典信任模型在面临开关攻击检测和抵御能力较差以及协议参数选取的问题,改进信任模型,通过时间衰减因子遗忘过时信息及时识别开关攻击。结合NS-2软件对网络内部攻击(黑洞攻击、开关攻击)进行仿真,其结果验证了该模型对上述攻击的抵御能力。此外,结合不同的网络场景对模型中时间衰减因子、信任度阈值等协议参数选取问题进行分析。第三,基于实验室自组网设备,对安全多播进行软件设计与实现,并搭建相应网络测试场景对所设计的安全多播路由协议的可用、有效性进行验证。测试结果表明所设计的协议所设计的安全多播路由可以识别处理网络中的恶意节点。