本文重點對移動無線通信網絡、無線局域網中密鑰管理和認證協議應用于自組織網絡的局限性進行了分析，同時也討論了無線自組織網絡中基于門限密碼的認證協議尚待完善的領域。通過分析，分布式虛擬ＣＡ和基于門限的密鑰管理和認證技術是實現無線自組織網節點鑒權的有效手段。
【關鍵詞】 無線網絡? 認證技術? 密鑰管理 自組織適應性

近年來，無線通信技術和應用得到了極大的發展，同時信息傳輸安全也受到更大的威脅，與有線網絡相比，無線網絡固有的安全缺陷更加突出，無線網絡的無線電波空間傳播方式使得整個系統很容易受到篡改、刪除、重放和竊聽等主、被動方式的網絡攻擊，而且隨著網絡規模和應用范圍的擴大，網絡攻擊和網絡入侵將嚴重威脅系統和用戶使用安全[1]。無線網絡的開放性傳輸信道特性，使入侵仿冒變得容易實現而不易被覺察，因此，為無線傳輸提供必要的鏈路安全防護和信息機密性、真實性保護措施就十分必要，在通信雙方進行身份認證、建立端到端的安全會話密鑰是確保數據通信安全的有效手段。
雖然在移動無線通信網絡、無線局域網中已有可靠的密鑰管理和認證協議，但是由于在移動無線通信網絡（GSM、UMTS）、無線局域網（WLAN）中有專門的節點負責數據包轉發、路由和網絡管理，而在無線自組織網絡中這些功能則由所有節點分擔，導致這些技術無法直接移植到無線自組織網絡中。兩者之間最核心的安全差別在于：在無線自組織網絡中，即使節點都正常地執行路由、數據轉發功能，也難于確認該節點就是安全可信賴的。
本文重點對移動無線通信網絡、無線局域網中密鑰管理和認證協議進行了考察，分析了其直接應用于無線自組織網絡的局限性。本文首先簡要介紹了開放系統互聯參考模型（OSI）的分層安全機制；接著重點討論GSM、UMTS網絡中密鑰管理和認證協議的基本原理，指出其應用于無線自組織網絡的局限性和各種無線局域網（WLAN）認證技術的基本原理及其局限性；然后對在無線自組織網絡中得到廣泛關注的基于門限密碼的認證機制進行分析；最后總結全文并指出無線自組織網絡認證技術的下一步研究方向。