网格计算作为一种新型的具有广泛应用前景的分布式技术,其安全问题一直是研究的热点。在网格计算环境下,网格中的资源具有一些其它系统中的资源所不具备的特点,包括资源异构性、动态性和自治性以及二分特性等。网格资源所具备的这些特点就决定了网格的资源管理系统应当隐藏资源的异构性,提供给用户统一的资源访问接口；要屏蔽资源的动态性,为用户提供其满意的使用质量的保障；还要尊重资源本身的本地管理机制和管理策略；也需要认真仔细的审查网格用户的资源请求,保证网格资源的安全性和资源拥有者的切身权益。这就要求网格对资源的管理访问进行很好的维护,以便更好的提供对资源的访问控制服务,用来保护各种资源不被非授权使用。首先介绍了网格当前的背景以及对网格的认识和应用所面临的问题,接着介绍了有关网格的理论知识,对网格体系结构五层沙漏结构、开放网格服务和网格服务资源框架及OGSA安全体系结构做了简要描述；阐述了网格开发工具GT4相关组件。分析研究了网格推序列授权体系结构及授权的推序列模式、拉序列模式、代理序列模式；详细研究了网格授权传统访问控制、基于角色访问控制策略；在此基础上分析了当前主流的授权系统。研究设计了基于GT4的Linux下网格授权与认证系统。先对系统做了功能需求分析,然后分析并设计了系统主要流程、系统主要模块及功能、及系统主要数据库的设计。用GT4在实验室搭建了网格环境,对认证中心CA进行了详细配置并构建GSI环境；基于RBAC的CAS授权机制,应用推序列模式,以图书价格查询系统服务为例初步实现了对用户申请资源访问的授权与认证。