构建于开放的Internet网络的产品数据管理系统,有助于实现分布式的企业乃至虚拟企业的产品信息资源共享和设计制造过程的集成。同时,在此开放的网络环境上实施的PDM系统也必将面临更严峻的安全压力。由于硬件故障、网络入侵、和计算机病毒等原因造成系统瘫痪,导致系统重要数据丢失,给企业造成不可挽回的损失。PDM系统的信息安全问题(包括保密性、完整性、稳定性和可靠性等)正在逐渐成为新的研究热点。论文通过对PDM系统软件安全现状的深入研究,结合北内PDM系统的安全目标,设计出一套有针对性的防范安全隐患的软件模型,并对该模型所涉及各种策略和技术进行了分析。论文主要从数据安全性和访问控制两个方面,采用多层控制技术,逐步对用户的身份合法性、密码有效性、获得权限的合法性及访问数据的合法性等进行多重验证,并结合安全审计技术,对系统已授权操作行为进行安全审计。其中,为保证数据的安全性,采用了数据加密技术来保证数据的安全保密性;采用事务回滚技术来避免脏数据注入到数据库中;采用数据同步技术避免因数据竞争写入导致的数据库内信息的不一致性。同时,根据北内PDM系统的具体需求,对现有基于角色的访问控制模型进行改进,提出一种新的访问控制模型,并在此模型基础上引入了审计的成分,保证了授权用户操作行为的规范可信,并对其可能产生的“内部威胁”进行了预防和控制。论文的研究弥补了国内传统PDM系统安全性的不足,将当前最新的信息安全技术应用到企业信息管理系统中,提高了PDM系统的安全性、可靠性和可维护性,保障了企业数据信息的安全。