当前的Internet网络，存在着标准化周期长和兼容性差的问题，给动态快速地引入新服务带来了困难。为了在网络中快速地引入和展开新服务，人们提出了主动网络的概念。主动网络允许用户向网络注入定制服务的程序代码，对网络基础设施进行编程，是当前热门的研究话题。但是，它在带来灵活性和可编程性的同时，也引入了许多新的安全问题。研究主动网络安全的目标是要解决这些问题，它是一个具有广阔发展前景的领域。 已有的主动网络实现案例多数基于早期的体系结构，欠缺安全考虑。为了保障主动网络安全，我们需要两个基本服务，即认证和授权。特别是认证，它对于维持主动网络内各实体之间的信任关系极其重要。如何在欠缺认证机制的现有主动网络系统中实现认证操作是一大难题。一方面，在主动网络中，分组经过的每个主动节点都需要进行认证操作，如果每个节点都使用传统的端端认证机制，显然不切实际，因为执行代价太高；另一方面，要在已有的主动网络实现案例中引入认证机制意味着需要为网络添加认证所需的特性，这本身也是个难题。ANTS作为较早实现的主动网络环境，也存在着这样的问题。因此，必须探索新的认证途径。 本文基于对主动网络通用体系的分析，探讨其安全隐患、需求和信任模型，并分析了ANTS的安全缺陷。在此基础上，本文指出了在主动网络中引入认证机制的挑战，并提出一种在ANTS网络中实现认证的方案。