分析并指出Zeroconf（Zero configuration）网络易受到DNS欺骗攻击，提出并实现了一种增强其安全性的改进策略。该策略通过DNSSEC对Zeroconf网络中DNS消息收发提供权限认证和信息完整性检查，同时针对Zeroconf网络无中心、自组织的特点，改进DNSSEC原有的公钥分配和管理机制以适应其特性。实验结果证实该策略提高了Zeroconf网络的安全性。