信息网格是利用网格技术实现信息资源的共享、管理和提供信息服务的系统。本文结合中科院计算所织女星信息网格计划的研究工作,研究了信息网格的访问控制机制。本文提出了一个在信息网格的由用户(U)、信息空间(IS)和操作(OP)这三个正交的概念构成的三维(U, IS, OP)空间中研究信息网格访问控制的理论方法,这是研究信息网格访问控制的基础。(U, IS, OP)空间为形式化的研究信息网格的访问控制提供了一个方法,本文在这个空间中定义了信息网格访问控制的基本概念。织女星信息网格的指导思想是通用服务、辅助智能、全局一体和自主控制。本文根据织女星信息网格的指导思想和信息网格的需求特点描述了信息网格访问控制研究的关键问题,并在(U, IS, OP)空间定义了其中的通用性等问题。信息网格访问控制研究的这几个关键问题是信息网格访问控制的特征。本文分析了中科院计算所智能中心开发的企业信息平台的访问控制机制,这是信息网格研究的相关领域,已经在企业和科研部门中得到应用。论文由企业信息平台的实践进一步提出信息网格访问控制需要解决的问题。本文在NIST的RBAC建议标准的基础上提出了IG-RBAC模型,IG-RBAC模型是在(U, IS, OP)空间中基于角色的信息网格访问控制模型。论文定义了IG-RBAC模型中角色和角色继承的概念,证明了IG-RBAC模型的通用性,并提出以角色统一用户和权限的概念。IG-RBAC模型是织女星信息网格研究的一个组成部分。