网格是一个集成的计算与资源环境,它协调分布式资源的协同使用,使用标准的、开放的、通用的协议和接口并且能够提供非平凡的服务质量。由于网格环境异常复杂,具有大规模性、高速性、分布性、异构性、动态性、多样性以及自治性与管理的多重性等特点,也提出更高更广泛的安全需求。从本质上说,网格计算需要解决的问题是如何在动态、异构的虚拟组织间实现协同地资源共享以及协同地解决某一问题。多用户协同计算的过程中,用户可能需要将某些远程数据复制到本地进行处理,或者将一份数据复制给协同工作的其他用户,如何保证一个数据的多个分布副本具有相同的访问策略,即使在动态环境下也能保持权限的一致性,现有的授权方案没有有效的解决方法。本文对此问题进行了探讨,而且对已有的授权框架、授权系统以及分布式数据复制问题进行了分析。基于Globus项目及其授权系统CAS,本文对已有的授权框架方案进行了改进,提出新的授权框架设计方案来解决分布式数据复制的策略一致性问题,并设计了相应的策略和机制,本文还针对信任域内和信任域间两种情形提出了新的实施解决方案。