摘要：首先分析了企业实施产品全生命周期管理对于访问控制方面的需求，然后按照层次化的方式分析了访问控制模型的特点，将访问控制模型分为访问检查、授权和管理3个方面，分析了现有访问控制模型在支持这些需求方面的不足。在此基础上，提出了基于域的综合访问控制模型。该模型能够支持基于用户、基于角色和基于任务的多种主体授权方式，以及基于类型、基于实例化对象、基于属性和基于对象生命周期的多种客体授权方式。通过在国产产品全生命周期软件系统中的实际应用，证明了该模型能够较好地满足产品全生命周期系统中访问控制的特定需求。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社