网格计算提供了一个底层的计算平台,该平台可支持各个体和组织间动态的、松散的、安全的和相互协作的资源共享。随着网格技术的不断完善和网格标准的不断统一,网格在集成分布式资源方面的优势将进一步显现,也将会有越来越多的应用和组织加入到网格平台中来。为了保护各个参与到网格系统中的应用和组织的敏感数据及服务,访问控制显得非常重要。现有的一些网格系统中的访问控制机制缺乏对网格计算资源访问中所涉及实体的系统划分并且忽略了它们之间的交互关系,尚不能较好地满足网格计算可扩展性强、异构性高和动态性大的特点,只能提供粗粒度的低效率的访问授权。为了更好地解决网格系统中的访问控制问题,本文从网格系统的动态性和异构性出发,提出了一种新的基于语义技术的网格访问控制方法。该方法通过对网格实体的实时属性和相关安全策略的语义描述,并在语义的层次上进行机器推理,能够自动检测并消解策略冲突,并能向访问请求者进行语义授权或提供有益的反馈信息。基于此方法,本文构建了面向网格服务的语义访问控制模型,并将该模型与GT4有机集成,实现了语义访问控制系统并将其应用到东南大学网格平台中。通过对语义访问控制系统各项参数的分析和评测,这种访问控制方法是灵活高效的,能够很好地弥补现有网格系统在访问控制方面的不足。为各组织在不损害自身安全的前提下部署和加盟网格系统提供了一种廉价的解决方案,对网格系统的在更大范围和领域内进行拓展和延伸具有十分重要的意义。