近年来,随着Internet的迅速发展和应用需求的日益增长,人们面临着无处不在的海量信息资源,却无法获得需要的有效资源。于是,网格计算的概念也就就应运而生了。网格构建在现有的Internet上,采用标准、开放、通用的协议和接口,协调分布式资源的使用,为网格用户提供非平凡的服务质量。由于网格具有具有大规模、高速、分布、异构、动态、可扩展等特点,与以往的网络环境相比,网格对安全问题提出了更高的要求。网格安全一直是网格研究的热点问题。网格是一个开放的环境,其本质特征是资源的共享,必须对各种网格用户提供方便而有效的资源获取的手段,这就必须以损失网格环境的安全性为代价。因此,在网格环境中加强安全性面临着巨大挑战。必须提供灵活而有效的安全策略来保障网格的安全,其中,最常用的方法就是建立网格安全认证。本文的主要研究工作和创新包括:(1)首先,介绍了网格的基础知识,包括:网格的概念和特点、网格体系结构、网格安全及其面临的问题;深入研究了网格认证问题,详细阐述了X.509和Kerberos两种认证机制、网格安全基础设施GSI以及MyProxy在线证书仓库系统;(2)然后,在深入研究教育资源网格的逻辑结构和已有网格认证模型的基础上,提出了一种基于管理域的教育资源网格认证模型。该模型引入了管理域的概念,使得教育资源网格认证模型具有很好的灵活性和可扩展性,同时还简化了证书服务系统实现的难度并提高了可操作性;(3)最后,针对教育资源网格的管理域内的用户认证问题,本文设计和开发了一个基于Web的教育资源网格证书服务系统,该系统为普通网格用户提供了安全的认证和证书管理功能以及方便友好的图形用户界面,很好地解决了教育资源网格的安全认证问题。