摘要：基于信任网模型设计的密钥管理方案不需要任何特殊的控制机构或可信机构，较适应MANET的需求。已有成果中，节点需要维护证书库，通过在合并的证书库中搜索证书链完成认证。这种方法在较大规模的网络中效率较低，并有严重的安全问题。本文提出了一种新的自组织公钥管理方案HPWKM，它使用全新的设计思想：对大规模MANET划分安全域，设计域内证书预签发机制和确定性证书链路径算法，提高方案扩展能力和认证成功率。HPWKM继承信任网模型的自组织特点，不需要节点维护证书库，相比其它同类方案，具有更低的运行开销和更高的安全性。

关键词：密钥管理 认证 manet 自组织 

单位：国防科技大学计算机学院 湖南长沙410073