根据网格门户平台功能模块多、业务流程多变、资源种类繁多、数据安全性要求高的特点，提出了一种综合访问控制模型。该模型以RBAC、TBAC模型为基础，同时有机地结合了工作流业务处理和网格环境资源访问的权限控制。利用该模型，设计了权限管理子系统，给出了系统中权限管理模块的具体设计和实现，解决了网格门户平台的访问控制问题。