針對空間信息網絡中節點間安全高效通信需求，本文利用組合公鑰思想設計了一個節點間密鑰協商協議。地面控制中心首先完成基于身份的組合密鑰的生成，并通過安全通道分發至各空間節點。當各空間節點間需要通信時，在進行雙向身份認證后，利用本身的三個秘密值與對方節點的可信公鑰信息計算得出兩方節點的會話密鑰。文章詳細分析了協議自身的安全特性，并將協議和現有的相關協議在安全和性能兩個方面進行比較。比較結果表明，本文設計的協議不僅在安全性方面有所提升，且具有更髙的計算效率。

　　空間網絡通信應用系統由具有空間通信能力的衛星節點、近地節點、地面通信系統及應用系統組成，是以在軌工作衛星組成的衛星星座作為主要轉發節點的天、空、地一體化的網絡系統。我國目前空間信息領域的發展迅速，實現了空間系統自主安全運行的互聯互通的星間鏈路，星地鏈路已經成為空間通信的發展趨勢。

　　但是由于空間鏈路的開放性特征，節點之間進行通信時會遇到身份確認問題，例如，合法節點也許會遇到惡意節點假冒身份與其進行通信，并遭到其對自身信息的篡改、刪除或竊取。基于身份認證技術能判斷出網絡系統中的非法節點，確保通信數據均來自于合法的節點。這些年來，國內外學者已經提出多種多樣的應用于空間網絡的密鑰協商方案，但早些年設計的密鑰協商方案的安全性能并不完善，設計的互相認證密鑰協商方案，不能抵抗模仿攻擊；提出的方案不滿足完美前向安全性，且使用的哈希方法效率很低；提出的方案沒有明確的密鑰確認，用戶無法驗證其收到的密鑰是否是對方生成的。

　　此外，空間網絡拓撲結構呈現異構化、分層多域的特點，且節點系統計算，存儲，能量資源有限，密鑰協商協議要盡量減少傳輸花費及計算時間。針對以上空間網絡系統中安全通信的特殊要求，本文提出了一個新的基于組合公鑰的節點間認證密鑰協商協議，首先對空間系統拓撲結構及協議的流程進行了詳細的描述，隨后分析了協議具有的安全特性，最后在安全性、傳輸花費和計算效率三個方面將新協議與己有的協議進行了比較與分析。