Ad Hoc网络是一种无线、多跳、自组织、无中心的对等式网络。安全性是决定Ad Hoc网络能否成功应用的一个关键所在,特别是在军事上和商业上的应用。采用分布式CA(Certificate Authority)实现的PKI(Public Key Infrastructure)技术是目前在Ad Hoc网络中应用最广泛、最成功的方法之一。在Ad Hoc网络中,由于节点缺少足够的保护,因此极易受到攻击,对于安全性要求较高和生存周期较长的应用环境,需要对CA的子密钥进行周期性的更新来提高系统的安全性。同时,由于Ad Hoc网络的节点可以随时加入或退出,所以网络中的CA节点也应该具有扩展性。首先,本文在分析了现有的子密钥更新协议的基础上,针对现有协议的不足提出了一种可变门限值的密钥更新协议。并结合Ad Hoc网络的实际情况提出了将不变门限值密钥更新和增加门限值密钥更新相结合,即时更新和定期更新相结合的密钥更新协议,保证了系统的安全性。其次,介绍了现有的门限扩展方案,并对各种现有的方案进行了认真的对比分析,在此基础上设计了Ad Hoc网络中新CA节点加入协议。最后,根据上面的设计协议给出了CA子密钥更新和动态扩展模块的具体实现。