本文重點對移動無線通信網(wǎng)絡(luò)、無線局域網(wǎng)中密鑰管理和認證協(xié)議應(yīng)用于自組織網(wǎng)絡(luò)的局限性進行了分析，同時也討論了無線自組織網(wǎng)絡(luò)中基于門限密碼的認證協(xié)議尚待完善的領(lǐng)域。通過分析，分布式虛擬ＣＡ和基于門限的密鑰管理和認證技術(shù)是實現(xiàn)無線自組織網(wǎng)節(jié)點鑒權(quán)的有效手段。
【關(guān)鍵詞】 無線網(wǎng)絡(luò)? 認證技術(shù)? 密鑰管理 自組織適應(yīng)性

近年來，無線通信技術(shù)和應(yīng)用得到了極大的發(fā)展，同時信息傳輸安全也受到更大的威脅，與有線網(wǎng)絡(luò)相比，無線網(wǎng)絡(luò)固有的安全缺陷更加突出，無線網(wǎng)絡(luò)的無線電波空間傳播方式使得整個系統(tǒng)很容易受到篡改、刪除、重放和竊聽等主、被動方式的網(wǎng)絡(luò)攻擊，而且隨著網(wǎng)絡(luò)規(guī)模和應(yīng)用范圍的擴大，網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)入侵將嚴重威脅系統(tǒng)和用戶使用安全[1]。無線網(wǎng)絡(luò)的開放性傳輸信道特性，使入侵仿冒變得容易實現(xiàn)而不易被覺察，因此，為無線傳輸提供必要的鏈路安全防護和信息機密性、真實性保護措施就十分必要，在通信雙方進行身份認證、建立端到端的安全會話密鑰是確保數(shù)據(jù)通信安全的有效手段。
雖然在移動無線通信網(wǎng)絡(luò)、無線局域網(wǎng)中已有可靠的密鑰管理和認證協(xié)議，但是由于在移動無線通信網(wǎng)絡(luò)（GSM、UMTS）、無線局域網(wǎng)（WLAN）中有專門的節(jié)點負責(zé)數(shù)據(jù)包轉(zhuǎn)發(fā)、路由和網(wǎng)絡(luò)管理，而在無線自組織網(wǎng)絡(luò)中這些功能則由所有節(jié)點分擔(dān)，導(dǎo)致這些技術(shù)無法直接移植到無線自組織網(wǎng)絡(luò)中。兩者之間最核心的安全差別在于：在無線自組織網(wǎng)絡(luò)中，即使節(jié)點都正常地執(zhí)行路由、數(shù)據(jù)轉(zhuǎn)發(fā)功能，也難于確認該節(jié)點就是安全可信賴的。
本文重點對移動無線通信網(wǎng)絡(luò)、無線局域網(wǎng)中密鑰管理和認證協(xié)議進行了考察，分析了其直接應(yīng)用于無線自組織網(wǎng)絡(luò)的局限性。本文首先簡要介紹了開放系統(tǒng)互聯(lián)參考模型（OSI）的分層安全機制；接著重點討論GSM、UMTS網(wǎng)絡(luò)中密鑰管理和認證協(xié)議的基本原理，指出其應(yīng)用于無線自組織網(wǎng)絡(luò)的局限性和各種無線局域網(wǎng)（WLAN）認證技術(shù)的基本原理及其局限性；然后對在無線自組織網(wǎng)絡(luò)中得到廣泛關(guān)注的基于門限密碼的認證機制進行分析；最后總結(jié)全文并指出無線自組織網(wǎng)絡(luò)認證技術(shù)的下一步研究方向。