网格操作系统是网格应用开发、运行和维护所依赖的环境和平台。本文研究了基于EVP资源空间模型构建的织女星网格操作系统(VEGA GOS)的授权和访问控制机制的相关问题。EVP资源空间模型这种采用有效资源、虚拟资源、物理资源的三层方法在提高网格软件的好用性、透明性、自治性、模块性的同时,也给系统的授权和访问控制机制带来了很多挑战,这些挑战要求我们回答的问题包括:策略如何表示、如何存储、策略如何传递到访问控制决策点、怎样合并策略、不同层策略的一致性如何维护等。最终用户直接使用有效资源,他希望看到的是面向有效资源和有效层主体的策略管理,同样的道理,资源所有者直接控制本地的物理资源和主体信息,他希望看到的是面向物理资源和物理层主体的策略管理,因此系统需要对不同的角色提供不同的策略管理视图。在进行有效资源到虚拟资源的资源选择时,如果用户对被选中的虚拟资源没有访问权限,那么系统将不得不重新进行资源选择,为了避免这种影响系统响应时间的情况发生,我们把资源选择和授权操作结合起来考虑,保证进行资源选择的虚拟资源一定是用户有权使用的虚拟资源,这样也提高了资源选择的效率。本文介绍了基于EVP资源空间模型和EVP主体空间模型构建的织女星网格操作系统的授权与访问控制机制的设计和实现,并对由于使用安全机制引起的性能损失进行了测试和分析。