网格是采用开放、统一、标准的协议,通过对大规模分布式资源的有效整合,实现不同机构之间的资源共享,为动态参与的多个自治域所组成的虚拟组织协同工作提供服务的系统。网格中可扩展的分布式虚拟组织和动态的、跨组织的资源共享与协作对原有系统的安全和资源的有效控制提出了新的挑战。网格安全问题已经不仅仅涉及单个域内认证授权问题,而是在多个异构域的相互认证授权问题。这些自治域都会有一套已经使用的认证授权机制,并且为此投入了大量的人力物力资源。如何才能在尽可能保持现有系统不变的情况下,将不同安全机制下的资源进行整合,实现跨异构域的信任认证和资源访问,目前仍然是一项颇具挑战性的工作和迫切需要解决的问题。针对网格异构环境中安全机制集成、跨域身份鉴别和授权等关键问题进行研究,提出一种基于组合公钥的网格跨域认证、授权安全体系,使得异构域之间可以通过遵循标准规范加入虚拟组织,从而实现资源共享和分布式交互。安全体系中利用组合公钥体制实现跨域的身份认证、会话密钥协商;利用基于角色的访问控制模型将用户由自治域局部角色动态映射为虚拟组织的全局角色,实现跨异构域的授权控制;同时利用WS-Security协议实现网格通信消息的安全性和完整性。