移動 Ad Hoc 網(wǎng)絡(luò)（MANET）由于自身的特性和特殊應用使其近年來逐步得到學術(shù)
界的關(guān)注和研究。其所固有的大部分特性也正成為潛在的脆弱點，使其更易遭受各種安全威脅。在基于分布式PKI/CA 體系的安全解決方案中如何生成和分發(fā)虛擬CA 密鑰將是一個突出的問題。文章對現(xiàn)有的幾種方案進行了分析討論，指出了其中存在的問題，并就此提出了一種基于門限RSA 密碼體制的分布式CA 密鑰共享生成機制，通過分布式算法由CA 節(jié)點協(xié)作生成其私鑰共享，提高了系統(tǒng)的魯棒性和安全性。
關(guān)鍵詞：移動自組網(wǎng)絡(luò)；認證機構(gòu)；密鑰生成；安全
移動 Ad Hoc 網(wǎng)絡(luò)由于其特殊性[1]而成為目前國際學術(shù)界研究的熱點，它可通過臨時組
網(wǎng)方式在各種環(huán)境中支持移動節(jié)點之間的數(shù)據(jù)、語音、圖像等業(yè)務(wù)的無線傳輸，應用范圍可以覆蓋工業(yè)、商業(yè)、醫(yī)療、家庭、辦公、軍事等各種領(lǐng)域，具有潛在的廣闊的發(fā)展前景。移動 Ad Hoc 網(wǎng)絡(luò)在為人們進行各種事務(wù)和商務(wù)活動提供高效便利性服務(wù)的同時，由于無線網(wǎng)絡(luò)天生的脆弱性，在這種開放性的網(wǎng)絡(luò)環(huán)境中更易遭受各種安全風險和威脅[2]，帶來很多諸如網(wǎng)上身份認證、信息機密性、完整性、抗抵賴等安全問題，有效的保障網(wǎng)絡(luò)信息安全是關(guān)系到移動Ad Hoc 網(wǎng)絡(luò)能否順利實施和應用的重要基礎(chǔ)。因此積極開展對移動Ad Hoc網(wǎng)絡(luò)的安全研究，建立有效的安全機制和安全策略，以適應未來民用和軍事發(fā)展的需要，不僅具有重要的社會和經(jīng)濟意義，也具有十分重要的戰(zhàn)略意義。