由于机会网络具有高度自组织性、移动性、间隙连通性以及网络拓扑结构不稳定等特点,导致传统的网络安全方案无法适用于机会网络。考虑到机会网络中存在恶意节点攻击,这给隐私保护带来了巨大的威胁。因此,如何保证数据在存储和传输中的安全,是机会网络数据传输中隐私保护的关键技术,具有理论和实际意义。本文提出一种基于模糊身份的负访问控制方案(Negative Access Control Scheme based Fuzzy Identity-Based Encryption,FIBENAC)。该方案假设系统中存在唯一可信的,不必实时在线的密钥生成中心PKG,该PKG为每一个加入网络的用户颁发私钥。同时,使用黑名单用户属性集合来加密数据,使用户可以选择性的排除特定成员访问数据。较传统的数据传输中的隐私保护方案,使用用户自身生物特征的属性信息,可以有效地防止恶意节点伪造属性去转发数据,能更好地提高系统的安全性。论文的主要研究工作:第一,本文根据机会网络的特点,结合密码学原理,研究了几种典型的加密方案,特别是基于身份的加密方案。本文在基于身份的加密方案上,提出了使用模糊身份加密方案,使用用户生物特征的属性信息作为效用值,能有效地防止恶意节点伪造属性转发数据攻击网络。第二,在模糊身份加密方案中加入负访问控制,指定用户的访问权限,使用户可以选择性地排除恶意用户访问数据。该方案由系统初始化、私钥生成阶段、加密和解密阶段组成,并对方案进行了扩展,提出了用户可撤销机制。第三,使用ONE仿真器仿真本文提出的访问控制方案,仿真结果表明,本方案通过与Epidemic、Propicman与IBE-Propicman算法比较,在报文投递率和路由开销方面均有一定的优势,并且未对报文造成明显的平均时延,计算开销比现有的方案稍低。