无线Mesh网络(Wireless Mesh Network,WMN)作为一种新兴的无线网络组织形式,与传统的无线网络相比,具有高带宽、成本低、灵活性强、可靠性高等特点,目前已成为国内外学者的研究热点。随着终端设备的日益普及,用户在使用网络过程中会涉及大量隐私信息,WMN中的隐私保护问题日益凸显。网络用户担心在使用过程中敏感信息的泄露,导致危害自身利益和安全的行为发生,该问题严重制约了 WMN的发展和用户的使用体验。通过对WMN匿名通信技术进行深入研究,分析WMN中用户漫游特征和隐私保护需求,探讨现有接入认证机制和路由协议的不足,在此基础之上,提出一种可以满足WMN网络环境下跨域高效匿名通信方案。本文在对现有WMN匿名接入方案的基础上,围绕接入过程中认证时延和通信过程中存在的隐私泄露问题进行研究。将WMN网络划分成若干自治域,建立面向域的层次化安全体系。首先,在网络接入阶段,设计安全域内和跨安全域的匿名双向认证协议,进而在路由建立阶段,基于可变假名的身份管理机制,设计一种新的具有隐私保护功能的匿名安全路由方案。既能确保用户跨域的高效匿名安全接入控制,又支持用户间的匿名路由建立和安全流量传输。逻辑性安全分析表明,整个系统无论在接入控制阶段还是在路由通信阶段均可以保护用户的身份和相关信息。最后,利用OMNET++仿真平台,对本文设计的匿名通信系统进行了仿真实验,分别在协议的效率、丢包率、时延等方面进行了性能分析。分析结果表明,本文方案有效地保证了用户在WMN完整通信过程中的匿名性,同时用户的切换认证效率显著提高。