网格作为新兴的技术在目前的科研机构占据重要的地位,网格被称之为“第三代互联网”,也就是说,网格也是一种网络,也会存在一定的安全问题。不过由于构建网格环境的目的是实现大范围的共享,那么,网格存在的安全问题自然也就比传统的网络有更高的要求,由于网格的特性,一旦网格系统遭到破坏,那么遭受的损失也将会是巨大的。于是,对于网格安全问题的研究被科研人员所重视。在网格系统中,安全的内容主要包括对身份的安全认证、对资源的访问控制、保证数据的完整性、确保通信的机密性、对用户行为的不可否认性、单一登录等。作为网格安全的第一道门户,用户身份的安全认证,显得尤为重要,在本文中,介绍了一种用户身份管理系统的实现,用一种友好的方式完成用户身份的认证。首先对课题背景和网格以及网格安全研究现状进行了简要的介绍,接着简要的阐述了五层沙漏结构和开放网格服务体系两种网格体系结构以及基于这两种体系结构的安全体系结构。研究分析了网格安全认证的相关技术,分析了两种认证框架的认证流程,基于ID-PKI的身份认证过程和基于PKI和ID-PKI的身份认证过程。设计和初步实现了用户身份管理系统。利用实验室环境,用Globus Toolkit4网格工具在Linux系统下搭建网格平台,并对GT4进行了一些配置,完善网格平台的搭建。根据系统功能需求,设计用户身份管理系统的主要流程控制、主要功能模块以及系统所用到的主要数据库表,然后用Java语言编程实现了用户身份管理系统。最后给出了实现的关键代码以及实现的相关界面。