网格是下一代的互联网,安全问题对于网格发展至关重要。网格安全问题要比一般的安全问题更复杂,需要在传统安全理论和技术的基础之上,进行创造性地研究。网格安全问题的研究是一个复杂艰巨的工作。本论文是国家自然科学基金项目“网格计算中多用户协同计算的安全机制”的子课题。研究网格计算中多用户协同计算的信任机制。信任分为基于身份的信任和基于行为的信任。本文采用认证技术解决了基于身份的信任问题,构造了一个多用户协同计算的认证模型,该模型可以集成到现有的网格认证系统中,并与现有的认证系统保持很好的兼容性。对于基于行为的信任问题,参照现实生活中人们建立信任关系的方法,本文设计了一种两层(域内与域间相结合)的、直接信任与推荐信任(声誉)相结合的机制来解决。以协同计算域为主体,它域提供初始化数据。在信任管理的过程中,协同计算域的域管理者维护域内用户的推荐信任(声誉);而每个用户自身维护对域内其他用户的直接信任。此外,本文改进了信任值的计算方法。访问控制问题是一个与信任机制问题密不可分的问题。本文对传统的访问控制技术做了改进,将行为信任机制引入到了访问控制中,把用户的身份和对该用户的行为信任作为访问控制的参数,弥补了传统访问控制技术的弱点。