机会网络是一种间歇性连接、利用节点移动带来相遇机会完成数据传输的移动自组织网络。如果网络中存在恶意节点或自私节点,不仅会严重影响网络的整体性能,而且会对数据传输的安全构成威胁。为了解决这一问题,针对存在自私节点和恶意节点的机会网络,本文提出了一种基于通信节点间身份认证机制和直接信任模型的数据安全转发算法(Data Security Forwarding Algorithm based on Identity Authentication Mechanism between communication nodes and Direct Trust Model,IDDF)。本文的主要工作如下:(1)本文结合机会网络的特性,在相关研究人员的研究基础上,针对机会网络中的恶意节点提出了一种基于身份认证机制。该方案分为初始化、注册、认证和建立连接四个阶段。该方案中,在数据传输之前,先采用轻量级身份认证协议确保通信双方并非恶意节点,从而保证了数据传输的安全性;此外,该方案采用的非对称密钥加密、对称密钥加密、哈希操作和标记时间戳等技术,有效地抵御了窃听攻击、伪造攻击、重发攻击、中间人攻击等安全威胁。(2)考虑到网络中的节点会因资源不足而表现出自私的情况,提出了一种直接信任模型。选取缓冲区可用空间、接触亲密度、投递可信度等网络属性作为信任模型的信任参数,采用灰色关联分析为信任参数赋权重并动态更新,从而计算直接信任值。数据携带节点Carrier对其邻居节点进行认证,通过认证的邻居节点记为合法节点,Carrier节点从合法节点中选择信任值最高的节点作为下一跳转发节点。(3)为了检验IDDF算法的有效性,本文利用ONE仿真平台进行仿真实验。实验结果证明,在存在恶意节点和自私节点的情况下,与Epidemic算法、Spray and Wait算法、ProPHET算法相比,本文提出的IDDF算法在传输成功率和路由开销方面都有一定的优势。