移动自组网是一种由移动终端组成的多跳临时性自治网络系统,具有自组织、无中心、多跳路由、网络拓扑结构动态变化的特点,适合于军事行动、紧急救灾等多种场合。移动自组网的无线信道容易受到多种安全威胁。它动态易变的特点决定了传统的安全机制不能应用于移动自组网。密钥管理是保证移动自组网安全的关键。在现有的密钥管理策略中,分布式的密钥管理策略以门限密码技术为基础,将认证授权中心的权限分散化,具有一定的应用价值;自发证书的密钥管理策略通过计算本地存储的证书,寻找并计算出一条合适的证书链,生成通信密钥。在对移动自组网密钥管理机制进行深入研究的基础上,对比分析了现有的密钥管理策略,设计了一种随机密钥分发机制,该机制以网络节点的身份信息为种子,计算并分发给该节点对应的随机密钥。随机密钥分发技术具有简单易行、高安全性的特点,降低了网络在计算方面的能力要求。设计了一个基于随机密钥分发技术的移动自组网密钥管理原型系统,并从安全、运行效率、健壮性等多个方面对该系统进行了严格的分析和证明。该系统在密钥分发时采用随机密钥分发技术,在生成通信密钥时引入合作节点集,合作节点集以环状的形式参与通信密钥的计算。经过证明,该系统具有高安全性,能够满足移动自组网的安全要求;在运行效率上,采用随机密钥分发技术减少了节点间通信密钥生成所需要的通信量,并在系统范围内实现了负载平衡;此外,环状合作节点集的引入,有利于恶意节点的定位,实现了系统的动态自适应性,提高了系统的健壮性和可扩展性。