分析了目前网格计算中最流行的安全机制GSI（Grid Security Infrastructure，网格安全基础设施）和基于GSI的CAS（Community Authorization Service，组织授权服务），提出了一种基于本地角色授权的、能够解决大规模VO（Virtual Organization，虚拟组织）的授权问题的方案。同GSI和CAS不同的是，本方案中的用户只需要进行本地认证就能够根据其在本地组织的角色来访问VO。