摘要：访问控制技术是保障信息系统安全的关键技术。在对已有的访问控制技术进行了回顾和分析的基础上，提出了PDM—RBAC访问控制模型。该模型针对PDM系统中存在的用户层次多、数据量大、数据细粒度的控制等因素造成的系统性能低效和管理困难的问题，引入了用户组层次来替代RBAC访问控制模型中的角色层次，并增加了权限层次结构来管理数据权限，同时结合在某企业PDM系统设计和实现中的实践，设计了基于权限位的访问控制算法，用于解决正负权限引起的策略冲突问题。实验结果表明了该模型和算法在大型信息系统权限管理的高效性。

关键词：产品数据管理 基于角色的访问控制 访问控制 

单位：上海交通大学软件学院 上海200240