随着移动ad hoc网络在民用和军事领域应用的不断增加,它的安全问题也日益受到人们的关注。由于移动ad hoc网络没有固定的基础设施,拓扑结构动态变化,电池容量受限以及计算能力弱等特点,使得传统的无线通信网络及有线网络的路由协议、网络认证以及数字签名等技术不能适用于移动ad hoc网络的安全需要。目前国内外对移动ad hoc网络研究中,其网络安全问题逐渐成为研究热点。先介绍了移动ad hoc网络的体系结构特点、主要的安全威胁,分析了国内外当前在移动ad hoc网络安全方面的研究现状。在移动ad hoc网络中,任何单个结点是不能绝对信任的。基于此特点构建一种新型的、基于分组的网络结构,整个ad hoc网络以分组为基础。并阐述了分组基本概念、分组特点,设计了分组定义,研究了分组初始化及分组的动态管理。设计了分组的实施问题。根据分组结构的特点,结合基于门限认证的证书服务技术,设计了在分组内部进行门限认证服务的安全解决方案。并深入研究了与认证服务相关的数字签名、部分证书鉴别以及部分证书合成等技术。分析了传统的密钥管理和认证过程,研究了分组内部的私钥分量的产生和刷新技术、部分证书签发、更新、证书废除等技术。设计了新的部分证书鉴别与合成算法。最后利用网络模拟器NS进行了网络仿真,对仿真结果分析表明基于分组的网络结构的证书服务的有效性。