孙践知，张迎新，陈丹，韩忠明

（北京工商大学 计算机与信息工程学院，北京 100048）

1 引言

机会网络是一种不需要在源节点和目的节点之间存在完整路径，利用节点移动带来相遇机会实现网络通信的、时延和分裂可容忍的自组织网络[1]。和传统多跳无线网络不同，机会网络的节点可能不是被统一部署的，节点间不存在确定的路径，节点通过移动而得相遇机会进行通信，网络中存在更多的不确定因素，对路由安全以及数据的完整性、机密性带来更大的挑战[2]。

在机会网络安全领域，主要关注如何保证网络的可用性以及数据的完整性、机密性。目前关于机会网络安全问题直接的文献还较少，但对 DTN(delaytolerant networking)及 MANET（mobile ad hoc network）安全的研究已取得一些进展，其相关研究如下。

加密和身份认证是解决安全问题最常用的手段。文献[3]定义了束层安全机制，通过定义 BAB（bundle authentication block）、PIB（payload integrity block）和PCB（payload confidentiality block）来保证所传输束的真实性、完整性和机密性，核心思想与IPSec类似。

理论上讲，束层安全机制可以从根本上解决机会网络多数安全问题。但由于机会网络独有的特性，使密钥管理问题难于解决，以致于在机会网络中无法有效部署束层安全机制，许多学者在该领域做了大量研究。文献[4]分析了DTN网络安全领域的问题，指出目前还未得到很好解决的、最主要的问题是密钥管理问题。文献[5]指出在传统MANET网络中使用的密钥管理技术，如 PKI(public key infrastructure)[6]、off-line certificates[7]、a priori key distribution[8]、a reputation system[9]等，均难于部署。IBC(identity-based cryptography)[10]被认为是解决密钥管理问题最有希望的方案，也是 DTN安全研究的一个热点。……