这就是说，当某一节点的行为与规范不符时，其他节点可以对其身份进行怀疑，并强制其进行身份认证，同时报告可信赖中心。可信赖中心将其可信度参数值降低1，当这个参数降到某个特定值时，该节点将不作为转发候选节点，降到0时则被驱逐出网络。临近节点可以通过对网络上数据包的监听获得关于其邻居节点是否正确执行了协议规范。同时需要注意的是降低某一个节点的信赖度时需要多个节点对该节点的怀疑报告，以避免恶意节点对合法节点的陷害。另外，要充分利用AdHoc的自组织特性来构建网络，要求任意节点能够随时便利地接入网络，而这要求网络对节点的充分信任。本文提出的另一种方式则是假设每个移动节点第一次接入网络时都被当作为网络的可信赖节点，但信任等级较低，在选路的时候拥有较低的优先级。除一些特定情况外，均只将这些节点作为末端节点。每次有效地执行协议将为节点增加相应的信赖值，而一次或有限次误操作将会大幅降低信赖值。用这种方法来实现对恶意节点的容忍，并尽量降低恶意节点对网络的破坏。
对于不同网络间的鉴权可以由网络运营商事先签订漫游协议，以保证不同运营商的合法用户可以在各种网络间漫游并获得服务。在进入网络和需要取得服务前，用户用归属网络鉴权中心发放的证书向访问网络的鉴权中心发出请求，并通过归属网络的鉴权中心向访问网络的鉴权中心交互认证，确定该用户的合法性。当用户需要服务时用其私钥对请求进行签名以保证服务的不可抵赖性。具体的过程可以参见文献[14]中的基于公钥的协议。
(3)数据加密技术
数据加密仅是安全协议中使用的工具，目前公钥算法能够提供较好的安全性，所以本文使用公钥加密算法来提高鉴权的可靠性以及服务不可抵赖性。但若是在通信过程中仍使用公钥加密算法，无疑加大了移动终端的计算量，这对于移动终端有限的计算能力来说是个严峻的考验。所以考虑到目前移动终端的计算能力，本文建议在鉴权时或通信开始时利用公钥算法内的参数来携带私钥或产生私钥的种子，这样在保证信息安全性的基础上也提高了加密的效率。
3关键安全技术
3.1安全方案
现阶段也有人对网络融合提出相应的安全方案。如Ala-Laurila等[15]提出了通过GSM/GPRS和WLAN融合来支持移动用户的结构。然而，这个结构并没有考虑使用双接口(GSM/GPRS和WLAN)终端。WLAN作为3G的接入网络并直接连接3G网络的主要组成部分(如蜂窝运营中心)。两个网络共享相同的资源，如计费、信令和传输系统等。Luo等[16]将3G和WLAN相融合为企业提供了Internet漫游解决方案。这个解决方案需要在合适的地方安放许多服务器和网关。虚拟专用网(VPN)的结构为企业提供了与3G、公共WLAN和专用WLAN之间的安全连接。
这些方案都只解决了一部分融合网络的部分安全缺陷，要完全解决整个网络的全部安全缺陷还需要进一步地深入研究。
3.2加密技术
加密技术主要分为两大类：私钥加密技术和公钥加密技术。私钥加密的特点是加密和解密使用同样的或本质上相同的密钥对信息进行处理。这样就牵涉到密钥的传输和储存的问题，从而很难应用于开放式的网络结构中。而公钥加密技术牵涉到比较复杂的计算，但因为不涉及密钥的传输，相对地能够提供较好的安全性能。同时公钥加密算法还能够提供数字签名。因而，公钥算法可以给现代通信中的鉴权计费提供安全保证。
目前蜂窝网络中使用的加密方法都属于传统加密方法，即私钥加密技术。在信息交互过程中无论发送者还是接收者都使用相同密钥来进行数据加密、用户鉴权、验证数据完整性和数字签名。
3.3密钥分配机制
本文希望利用公钥加密技术及IPSec、IKE的工作原理对用户的信息进行加密并对这些过程中使用的密钥进行分配。在接入、认证过程中使用公钥加密技术无疑可以提供更高等级的安全性能，至于密钥的安全分发还是需要进一步探讨。对于有中央控制的网络来说，网络都有一个鉴权中心(AC)，用户在接入网络之前需要向AC提出申请。由AC发放一个只有AC和用户知道的私钥，其对应的公钥则由AC向网络内的其他用户公布。而对于分布式的AdHoc网络来说，如果增加一个被所有节点信任的AC，则无法充分利用AdHoc的自组织特性，而自组织特性是提出AdHoc网络的主要目的。因此，如何在AdHoc网络中引入公钥加密算法是未来的重要研究课题。
至于在数据传输过程中的加密则应该尽可能地缩短数据加/解密时间，以支持实时业务并减轻移动终端的负担。在这方面，目前的加密技术中私钥加密技术能够提供比较好的性能。至于用于数据加密的私钥的传输则是另外一个需要考虑的问题。对于有中央控制的网络，私钥可以在鉴权时或是用公钥加密后传输，以确保私钥的安全性。目前主要的困难在于AdHoc网络中的私钥分发或传输。
至于路由的安全性，本文希望能够使用公钥加密技术(即基于证书的鉴权)来实现。在无需事先分配共享密钥接入网络时，基于证书的鉴权为通信团体验证实体提供了一种有力的手段。它需要使用证书产生数字签名，可以支持更复杂的业务模型。应用基于公钥的鉴权协议时，除了要进行与协议直接相关的计算外，校验者必须确认与之通信的实体的公钥证书[17]。若在AdHoc网络中使用基于证书的认证，则认证者不但要认证单个证书的正确(如证书签名和合法时间的确认)和是否撤回，而且还要认证一条证书链路上所有的证书[18]。对于路径的鉴权可以参见文献[19]中的方案。
应用IPSec是用通道模式保证多跳时的信息安全。由于传送模式较为方便，可以在AdHoc节点内存储其一跳的邻居，这样在一跳邻居间传输信息时可以用开销较小的传送模式进行工作。
4结束语
本文针对多种网络融合的下一代网络提出了一个安全框架，即使用公钥加密算法鉴权，私钥对通信数据进行加密来提供基于恢复的多重防护解决方案。这个体系可以为系统提供可靠的安全性以及用户对服务的不可抵赖性。不过目前基于恢复的安全体系还处于研究的起步阶段，还需要明确各层的正确行为，以及出现多个恶意节点对某个合法节点的诬陷时所应采取的行动。
