Ad Hoc网络技术是目前国际学术界研究的热点,随着研究的不断深入它的安全问题已引起研究者的注意。在有线网络中PKI是保障网络安全的最佳体系,但是由于Ad Hoc网络没有固定设施,传统的PKI技术不能直接应用到Ad Hoc网络中。论文针对Ad Hoc网络的脆弱性特点:无线信道、动态的网络拓扑和没有固定设施等,重点研究了Ad Hoc网络中的分布式CA系统。论文主要做了如下工作:研究了Ad Hoc网络的结构、分簇、典型威胁和安全策略;研究了Ad Hoc网络安全相关的原理和技术,如对称密码算法、公钥密码体制,门限理论,基于PKI的认证模型等;对典型的安全认证方案进行了研究,在最小ID算法的基础上,提出了一种改进的基于能量控制的分簇算法;研究了基于簇头节点的CA定位方案,在无求逆椭圆曲线签名方案的基础上提出了一种分布式椭圆曲线签名方案;研究了基于椭圆曲线密码体制的先应式密钥共享方案,节点之间通过证书进行会话密钥的协商,保障通信消息的机密性、完整性和不可否认性;设计并初步实现了基于椭圆曲线密码体制的PDCA原型系统;并对密钥初始化、签名效率等原型系统的性能进行了测试实验。提出的基于能量控制的分簇算法,有利于避免一个簇内节点过多的情况;先应式密钥共享方案中的私钥分量更新机制迫使别有用心者必需在更新周期之内俘获一定数量的CA节点才能对系统的安全构成威胁;系统私钥分量的更新对系统中的普通节点是透明的。