肖 希 金 亮

（1.海装重庆局 绵阳 621000）（2.海装电子部 北京 100021）

1 引言

Ad Hoc网络（Mobile Ad Hoc Network，简称 MANET）是由一组无线用户（节点）组成的自治集合。它不需要固定基站支持，无中心管理，可临时组织，并且具有高度移动性，可广泛应用于军事战术通信、应急通信、临时通信、传感器网络，以及其他需要快速布署、动态组网的通信场合。然而，由于其本身固有的特性（如开放式介质、动态拓扑及分布式合作等），移动自组网也很容易受到各种攻击［1］。

密钥管理在移动自组网中是一种重要的安全管理手段，也是当前研究的一个热点和难点。由于在Ad Hoc网络中缺乏集中控制，使得传统网络中密钥管理十分困难。传统网络中往往有一个服务器作为密钥管理中心，基于PKI的方法需要一个全局可信任的权威证书（CA，certificate authority）给每个节点提供证书，同时证书可以通过CA的公钥进行证明［2］。而在Ad Hoc网络中因为节点都在运动，所以缺乏这样一个密钥管理中心，每个节点是平等的，有线网络中公钥PKI方法在Ad Hoc中并不适用，很低的资源可用率使得不能使用很复杂的认证和编码算法，而且移动节点往往依赖电池，因而限制了计算能力，传统的基于PKI的方法的认证和编码机制在无线网络中产生和认证数字签名的开销都很大；对称密钥方法由于其很小的计算复杂度在移动网络中应该更有效，但由于通讯方要有各自的私钥，存在一个问题就是如何在第一个位置产生共享的密钥。所以在Ad Hoc网络中需要使用分布式密钥管理方法［3］。……