OLSR协议在无线自组织网络中被广泛使用,基于它的安全策略已经有了多种理论方案。这些方案大部分采用在数据传输时对数据包进行加密、数据接收时对数据包进行验证的方法来实现防篡改和防伪造的目标。利用可信机构提供的凭证进行身份验证也是常用方法之一。本文提出SDA(Safe Domain based Authentication,基于安全域的身份认证)方法,在移动节点申请加入当前自组织网络时对其进行身份认证。身份认证通过实时协商随机数和比较各自复杂函数计算结果相结合的方式完成。申请入网的节点和当前网络交流时不显式传输具体函数,只传递必要的参数。在函数复杂程度足够高时试图拟合函数曲线的难度将大大提高。本文还在对节点进行身份认证的基础上,提出并实现基于“挑战/响应”身份验证模式的密钥协商协议以保证每个节点在当前网络中的行为安全。参与通信的节点会根据协议商议出一个专属密钥。运行该协议的节点在邻居发现阶段向一跳邻居广播HELLO消息,消息中携带密钥,只有密钥验证通过的节点才能接收到邻居节点的反馈,否则HELLO消息将被丢弃。本文提出的协议弥补了 OLSR协议在构建自组织网络阶段时缺乏对节点身份进行验证的不足。本文提出的SDA身份认证方法和密钥协商协议都不设置固定的认证机构。由于每一个申请入网的节点都会被验证,所以已经存在于AdHoc网络中的节点被认为是可信任节点,能够充当认证服务器的角色完成对新节点的认证和密钥协商功能。SDA还可以设置有限的认证空间,对能够认证的节点总数进行限制,有效控制接入节点的安全认证次数。