李　欣

摘要：产品全生命周期管理系统PLM是以软件为基础，管理与产品相关的信息和所有与产品相关的过程的技术。因此，一个具有支持可定制的、开放的、易扩展的访问控制模型是实现企业信息化的首要任务。通过对目前常用的基于PLM访问控制模型进行了简要的分析和评价。

关键词：产品全生命周期管理；访问控制模型；多元化

中图分类号：F203文献标识码：A文章编号：1672-3198(2009)06-0298-01

1引言

PLM(ProductLifecycleManagement)是一项面向产品创新的知识管理和流程优化的理念，它也是通过信息技术、网络技术来实现的一种企业级的集成任务系统。PLM系统的安全是靠认证、访问控制、审计、加密等多种技术共同协作来保证的。访问控制技术处于系统安全的中心环节，保证了数据的保密性、完整性和可用性。在企业信息化程度越来越高的今天，PLM系统中的访问控制技术发挥了越来越重要的作用。访问控制技术和授权模型在很大程度上影响着PLM系统的可用性、易用性和安全性。

为了能够保证企业拥有的信息资源安全、有效，信息系统除了需要有能力分辨用户的身份是否合法外，还需要能够判断该用户是否有权使用或更改某一项数据信息。这是信息安全的主要功能之一，称为访问控制(AccessControl)。若从企业管理的角度来讲，这种功能就是权限管理(AuthorizationControl)，即判断对信息资源的执行权限是否已经经过适当的授权。访问控制管理中采用的访问控制模型一般有：自主性访问控制(DAC，即DiscretionaryAccessControl)、强制型访问控制(MAC，即MandatoryAccessControl)以及基于角色访问控制(RBAC，即RoleBasedAccessControl)，而后者已经成为前面两个模型的最佳替代者。……