论文摘要
移动Ad Hoc网络是由一组带有无线收发装置的移动终端组成的多跳临时性自治系统。它具有无中心、自组织等许多不同于传统无线网络的特点，这使其在军事及民用领域中的应用前景非常广阔；但同时也使其比传统网络面临更多的安全威胁，其中，以路由安全问题最为突出。信任关系的建立是所有安全策略实施的基础，所以本文重点研究移动Ad Hoc网络的信任模型。 本文深入探讨了移动Ad Hoc网络所面临的安全威胁以及信任的概念和特点，并在此基础上对现有的移动Ad Hoc网络身份信任和行为信任模型进行了深入研究和分类介绍。通过比较我们发现，现有的信任模型存在很多仅依靠传统安全策略无法解决的问题，例如，身份信任关系的建立、撤销等机制缺乏决策标准，路由安全无法保障等。为了解决这些问题，本文将行为信任评估机制引入基于PKI的移动Ad Hoc网络身份信任模型，实现网络节点间的身份可信与行为可信。改进后的模型将行为信任作为身份信任关系更新、撤销的决策标准，并通过行为信任评估动态的改变CA节点集合，力求更好的兼顾网络的可用性与安全性。最后，我们对改进后的信任模型的安全性与可用性进行了分析和评估，并对其研究前景进行了展望。