随着网格技术的迅猛发展，网格安全成为影响网格技术的关键问题。特别当网格技术引入到校园网建设中后，不仅可以使得校园内的教学和计算资源得到充分的利用，还能够消除资源孤岛和信息孤岛，为用户提供安全、可靠并可扩展的应用环境。校园网格用户的身份认证成为当前应用网格安全领域中的研究热点。 本文的研究工作以校园网格体系结构为蓝图，在现有教学网的基础上展开。首先研究了Globus提出的网格安全基础设施GSI、PKI机制、X．509证书和MyProxy代理技术、网格门户的基本特征以及一种具体的门户框架GridSphere。在这些理论研究工作的基础上，通过对教学网资源的研究及其用户的特征分析，设计了基于网格的教学网安全认证系统（TN-GSS）。此系统为三层模型：资源层、网格服务层和用户门户层：使用Globus整合底层资源层，在底层上使用GSI安全机制。用户访问网格资源的服务是由代理完成的，实现单点登录及节点之间的身份相互鉴别功能。设计证书服务器实现网格服务层。采用GridSphere和RBAC技术实现用户门户层。网格门户为用户提供Web方式访问网格资源，用户可以利用客户端浏览器通过网格门户方便、安全、透明地访问网格资源。在分析RBAC模型的基础上，在用户安全控制中，引入用户组概念，利用组管理，实现权限分散管理。通过详细设计TN-GSS的功能模块，实现了较好的个性化设置、基于角色的用户管理、单点登录、安全的证书管理等功能。与网格技术在其他领域的应用相比，校园网格的用户群体十分庞大。网格门户架构具有较好的可伸缩性和可移植性，研究并设计安全、友好的教学网门户系统，对校园网格的推广应用具有十分重要的意义。