网格安全是网格计算系统中必不可少的机制。由于网格系统的异构、动态、多域等特点，网格安全问题比网络上的安全问题要复杂得多。随着网格系统开始被广泛地应用于国防、商业、医疗等应用领域，需要管理和控制的信息资源越来越庞大和复杂，传统的访问控制模型无法完全适应这样的系统需求。为了解决网格环境的动态性和不确定性带来的安全问题，将信任引入到网格访问控制中来，在实体无法识别的情况下，可以不直接针对实体的身份，而是依据其信任度来实施访问控制。为了初始化实体之间的信任关系，确定实体的信任程度及其变化趋势，需要在网格系统中引入信任评估模型。本文在综合比较和深入分析现有信任模型的基础上，继承优点，抛弃局限性，充分考虑网格环境的特点，给出了一种新的适应网格环境的信任评估模型GTEM，用来计算和更新实体间的信任度。然后分析了经典访问控制模型BLP，给出了它的优缺点，并结合网格环境的特点提出了改进意见。针对这些改进意见，本文提出了基于信任级别的访问控制模型TLBAC，并给出了模型中元素的定义和操作规则。最后通过GTEM模型和TLBAC模型的综合应用，建立了一种基于信任的访问控制框架，并分析了访问控制框架中各组件的功能。