网络编码允许网络中间节点对接收到的数据包进行编码后再转发,利用中间节点的计算开销换取网络的传输增益。同时,由于网络中中间节点参与数据包编解码,攻击者只需注入少量污染信息就可导致对合法数据包造成污染,最终使目的节点无法正确解码原始数据包。网络编码面临的安全问题制约了其发展,现阶段网络编码面临的攻击主要有污染攻击和窃听攻击,传统的网络安全机制已不再适用于网络编码。本文聚焦安全网络编码,在单源多播网络场景下提出了两种有效应对网络编码安全问题的方案。首先,针对无线网络易遭受污染攻击且网络攻击方式多样化的问题,提出一种基于RSA(Rivest Shamir Adleman)签名的能有效抵抗多重攻击的安全网络编码方案。本方案通过同时引入代标识符和时间戳两个参数并结合RSA签名方案来抵御代内污染攻击、代间污染攻击和重放攻击,并利用同态性质来降低系统带宽消耗。安全性分析表明本方案能有效提高无线网络在遭受污染攻击和重放攻击时的安全性,性能分析表明本方案在计算开销上略高于其他方案,但在网络安全保障上优势明显。其次,针对同代消息内的污染攻击以及多节点相互合作的共谋污染攻击,提出一种能进行双重认证的安全网络编码方案(Double Authenticated Network Coding Scheme,DANC)。DANC方案通过在信源处对消息进行随机化,一定程度上达到防窃听攻击的效果,同时在中间节点处对信源发送的消息进行两次验证,第一次验证可过滤掉非法数据包,第二次验证可判断编码后的数据包是否被污染,从而节省网络资源。本文首先对方案安全性进行证明,其次分析了本方案的性能,结果表明本方案可在计算复杂度和安全性两方面达到一个合理的均衡点,且其安全性优于其它方案。