移动Ad Hoc网络(Mobile Ad-hoc NETworks MANET)是一种不需要固定基础设施的动态易重构的无线网络,具有自组织、多跳路由、无中心、动态拓扑结构等特点。因此,其主要应用于战场和紧急会议等场景。但是,Ad Hoc路由协议在设计之初并没有充分考虑安全机制,后续提出的部分安全协议仍存在防御攻击单一的特点,导致Ad Hoc网络容易受到各类攻击。其中最容易受到的攻击有数据报文丢弃攻击、黑洞攻击、重放攻击、路由欺骗攻击、路由伪造攻击等。为保证Ad Hoc网络通信安全,安全路由成为必然。现有的安全路由主要分为两大类:基于信任模型与基于密码学的安全路由,基于信任模型的安全路由通过从网络中收集证据,然后进行信任评估从而得到评估信任值;基于密码学的安全路由,采用加密、认证、秘钥协商等机制,保障路由安全。首先,针对数据报文丢弃攻击、黑洞攻击和路由欺骗攻击等,基于信任模型提出了参考节点策略的Ad Hoc安全路由。其中信任评估模型分为直接信任评估和间接信任评估,直接信任评估通过报文统计策略评估部分数据报文丢弃攻击节点,间接信任评估通过举手报告机制对完全数据报文攻击节点进行评估。同时提出参考节点策略来发现黑洞攻击的恶意节点。并通过建立RREQ寻路信任路由和RREP回复信任路由达到建立安全通信链路的目标。NS2实验仿真结果显示,提出的安全路由可以有效地防御攻击节点,提高网络安全性。其次,针对重放攻击、路由伪造攻击和数据报文丢弃攻击,进一步提出了基于身份认证的AODV安全路由。通过信任模型发现数据报文丢弃攻击节点并选举出认证中心节点,在身份认证模型中加入时间戳用于防御重放攻击,应用哈希秘钥链简化秘钥管理及认证过程,以抵御路由伪造攻击。仿真实验结果验证了改进AODV安全路由的有效性。综上所述,基于信任模型和密码学研究Ad Hoc网络路由安全问题,设计安全的路由协议,可以很好地抵御多种安全攻击,保障Ad Hoc网络的路由安全。