随着网格技术的发展，网格研究持续深入，网格的安全问题开始凸显。作为网格技术事实标准的Globus工具集为了解决网格安全问题，采用多种关键技术实现了网格安全基础设施。 本文剖析了网格服务的组成，在分析五层沙漏结构和开放网格服务体系结构的基础上，着重具体地分析了GT3的服务组成；然后分析了复杂网格环境下对网格安全的需求，以及为了满足这些需求OGSA所提出的网格安全模型，和Globus工具集的网格安全基础设施(GSI)所采用的关键技术，如身份认证、委托、单点登录、消息层安全等。 网格社区授权服务是以网格社区为单位进行集中和整体授权管理的方案；在现有推式模型的基础上，本文提出了一种社区授权服务的拉式模型，在拉式模型中，引入一个CAS缓存服务器，由资源提供者(而不是用户)向CAS缓冲服务器查询用户的权限声明，并与本地授权策略相结合形成用户在本资源上的最终有效权限。本文详细描述了拉式模型中用户向资源请求服务时的授权步骤，以及拉式模型的具体实现，并从运行效率和安全性、可靠性等方面与推式模型进行了对比分析。通过模拟网格环境对拉式模型进行验证，结果显示了拉式模型的优越性。 最后，本文详细描述了使用GT3搭建网格环境，在GT3中部署了医学应用的网格服务，逐步描述了部署时加入安全配置以实现安全通信、授权、委托等。