网格是继Internet和Web之后的第三代互联网应用,其目标是将互联网上计算资源、存储资源、通信资源、软件资源、信息资源和知识资源等所有资源全面整合在一起,通过高速互联网络连接成一个的虚拟组织,实现网络虚拟环境上的高性能资源共享和协同工作。网格建立在开放性、异构性极大的公共网络Internet中,除了考虑传统网络的安全问题之外,还必须考虑网格计算环境中的诸多新特点所带来的安全问题,如:用户、资源动态可变,计算过程可中动态请求启动进程、申请或释放资源等等。网格安全问题是网格计算中的核心问题。通过安全认证、私钥保护,防止合法用户被冒充;通过委托授权,授予合法用户访问数据和执行操作的权限,防止数据被非法访问和修改等等。本文在基于SOA的网格服务平台的研究与设计的基础上,实现了安全服务。平台的设计目标是用户通过浏览器页面,使用网格提供的各种服务,网格的实际结构相对于用户来说是透明的。通过对网格安全技术及网格安全基础设施GSI进行深入的学习和研究,分析基于GSI的安全认证过程,在GT4上自定义网格安全服务资源,使用Java Cog Kit将网格安全服务映射到Java开发框架中,对网格安全服务(申请证书服务、签发证书服务、生成代理服务)进行抽象,将GT4的安全接口封装成J2EE环境下的Web服务及服务接口,使得服务层与底层的具体实现相分离,独立于底层网格平台,具备良好的可扩展性和可移植性,提高了J2EE开发者用这些接口继续开发J2EE服务的自由度。