本文在對虛擬組織資源授權服務與授權模型研究的基礎上，分析了CAS 進行更細粒
度的身份驗證操作過程。并通過在網(wǎng)格服務申請實例中引入第三方團體授權服務,說明了應用該機制不僅增加了整個系統(tǒng)的靈活性和可擴展性，而且使得資源服務器與用戶之間的授權關系變得簡單且易于管理。
關鍵詞:網(wǎng)格，虛擬組織，社區(qū)授權服務，網(wǎng)格安全基礎設施，鑒定，授權
網(wǎng)格環(huán)境的安全需求主要是受支持可升級的、動態(tài)性的、分布式的虛擬組織VO（Virtual
Organization, VO）的需要驅動。在虛擬組織中，一個關鍵的問題是如何在動態(tài)網(wǎng)格環(huán)境下定義、管理、執(zhí)行授權策略。這種策略不僅涉及到誰能使用什么樣的資源，而且還要涉及對這個資源如何使用。社區(qū)授權服務(Community Authorization Service，CAS) 是一個基于網(wǎng)格安全基礎設施(Grid Security infrastructure,GSI)的授權系統(tǒng)。資源提供者將自身粗
粒度權限交給CAS，由CAS控制細粒度權限分配。CAS事實上與基于角色的訪問控制原理基本相同，通過允許資源提供者委派部分認證策略給VO，而自己保持最終控制權的方法來解決異構環(huán)境下的策略一致性。CAS允許VO保持本地策略并且將它發(fā)布到各個結點中。這些節(jié)點將他們的本地策略和VO策略結合在一起。通過CAS服務器的管理，維護該混合策略的VO部分。