由于诸多物理限制,在移动AD-HOC网络中实现节点认证存在许多困难.自发组网形式排除了采用单钥体制的可能,因为并不存在TTP或统一的管理机构.基于PKI的认证方法提供了较好的灵活性和安全性,但计算量较大,CA服务器也易于成为网络瓶颈和攻击目标.为此,利用门限秘密共享技术将CA功能分布到各网络节点上,消除了对CA服务器的过分依赖.根据漫游区域的连续性,采用门限体制对公钥认证进行优化,进一步减少了