IP智能物件(IPSO)通过使用互联网的IP核心技术和普适计算的嵌入式技术,能够实现更大范围的互联,具有广阔的应用前景。它强调物理世界和信息世界的融合,是实现普适计算和物联网重要的一步。然而由于和人们的生活和工作息息相关,安全问题成为IP智能物件应用和普及的主要障碍之一。　　 密钥管理机制作为网络安全解决方案的基础服务,是IPSO安全技术中重要的研究内容。由于IPSO资源受限的特点,使得传统互联网中广泛使用的密钥管理机制无法直接使用,而无线传感器网络中的一些研究成果对于IPSO来说也存在一些局限性。本文基于IPSO中的路由协议和邻居发现协议,采用预分配密钥的思想,提出了基于多次Hash的轻量级密钥管理方案,能够适用于节点资源受限和扩展性要求高的IPSO网络环境。　　 首先,本文对IP智能物件技术的发展现状进行了介绍,分析了IP智能物件对普适计算和物联网应用的推动作用,重点讨论了本文开展IPSO密钥管理研究的意义:其次,本文通过对互联网和无线传感器网络中典型密钥管理技术进行分析和比较,重点总结了现有互联网和无线传感器网络中密钥管理技术在IPSO中应用的局限性;然后本文在对IPSO的网络结构、路由协议和邻居发现协议分析的基础上提出了基于多次Hash的轻量级密钥管理方案。本文从第四章开始重点介绍了相关技术的原型系统实现,通过原型系统验证、实验仿真分析等,对本文的密钥管理技术的可行性、性能、安全性及扩展性进行了分析,并从可扩展性、密钥连通性、抗毁性和能效性角度,与其它相关技术进行了比较研究。实验结果及分析表明本文所设计和实现的IPSO中的轻量级密钥管理技术,相比其它密钥管理技术具有更好的安全性和扩展性,更适用于IPSO应用环境。