网格是近年来发展起来的新兴技术,并已成为越来越重要的研究领域。网格安全问题是网格计算中的一个核心问题,对网格安全问题的研究与分析同样刻不容缓。网格环境由于具有若干的特性,决定了网格环境中的安全问题比一般网络环境下的安全问题更复杂,而且在网格环境下出现了许多新的安全问题,传统的网络安全技术已经不能很好地满足网格安全需求,因此网格安全研究是一个重要、复杂而艰巨的工作。本文首先介绍了网格技术和网格的安全的概念以及需求,并深入剖析了Globus下的网格安全基础设施和基于OGSA的网格安全体系结构两种典型的网格安全解决方案,然后详细探讨了网格的安全认证模型,在网格信任关系模型的基础上,独创性地提出了网格本地用户身份认证机制和基于web service的网格跨系统的身份认证模型;详细探讨了网格的安全访问控制模型,独创性地提出了网格环境下基于角色的访问控制模型以及复杂网格环境下一种基于多策略的访问控制模型MPBAC(Multi-Policy-Based Access Control),网格环境下基于角色的访问控制模型将基于角色的访问控制较好地用于了网格环境中;MPBAC模型实现了各个域的独立自治,在域间操作的情况下更是兼顾了各个域的安全策略,具有高安全性和低系统开销的特点,是一个在复杂的网格环境中实现访问控制的一个很好的解决方案。最后探讨了MPBAC模型的设计方案。