网格环境相比传统网络更容易被病毒和木马程序攻击,网格除了为用户之间提供数据传输之外,还需要提供安全性更高的程序运行环境,所以如何保证资源的安全共享比资源的使用更为重要。为了达到网格资源的共享和管理,网格资源提供者和访问者需要共同对资源共享协议和条件进行协商,并解决网格资源的访问控制问题。本文对目前国内外网格发展方向和访问控制技术进行分析,深入研究了网格环境下网格安全基础设施的访问控制问题;对网格访问控制理论和模型进行学习,探讨了网格访问控制机制的需求特点,分析了网格访问控制机制在网格应用中的性能。网格访问控制机制的目的是验证实体的身份、控制管理证书和阻止未经授权用户访问网格资源,因此网格访问控制机制对提高整个网格系统的有效性、稳定性和安全性起着至关重要的作用。在网格安全基础设施平台中,本文基于安全证书框架提出了一种改进的访问控制认证系统。相比传统的网格访问控制系统中单一证书单次认证的方式,该系统设计了一种双证书认证方式:证书授权中心生成一对首要证书和次要证书发送给用户,用户发送首要证书给团体授权服务中心,经身份验证核实后发送次要证书至网格中的其他用户,从而完成访问控制认证,并建立相关连接进行网格资源的共享和网格程序的运行。在双证书的认证过程中,系统使用计数过程来确保授权、身份认证和访问控制服务,以便能够适应网格应用。本文的实验结果表明,该改进系统加强了网格访问控制的安全性,提高了网格环境中用户身份认证的稳定性,降低网格环境中用户在进行证书认证过程中所产生的延时,在性能上相比传统网格访问控制系统有较为明显的改善,在网格应用中具有一定的实用价值。