网格计算中的安全问题比一般的安全问题更复杂,而且在网格环境下出现了许多新的安全问题,传统的网络安全技术已经不能很好地满足网格安全需求,因此网格安全研究是一个重要、复杂而艰巨的工作。 论文系统地研究了网格安全体系结构和网格证书管理技术。首先对网格安全的相关技术进行介绍,通过对Globus项目中的网格安全体系结构和基于OGSA的网格安全体系结构的研究与分析,结合互联网的分层协议以及网格分层体系结构,构建了一种分层的网格安全体系结构,在此基础上,提出了一种改进的网格安全体系结构。该体系结构主要解决了现有网格安全体系结构与网格体系结构耦合性过强、安全功能部件独立行使功能以及对用户透明性支持不够等缺点。其设计目标是把安全功能作为服务提供给用户,当用户需要某一安全功能时,只需要调用相应的服务就可以了。 由于现有的网格证书管理技术主要是通过在线CA和在线证书仓库两种方式进行的,本文在对网格证书管理现有技术分析的基础上,对这两种方式进行了分析和比较,并对MyProxy在线证书仓库以及一种典型的网格证书服务系统进行了介绍,最后对网格证书的研究方向进行了展望。