PLM(Product Lifecycle Management)系统,即产品生命周期管理系统。该系统能够管理从产品设计、产品生产、销售到停产整个生命周期的所有数据信息。它的最大特点就是能够实现企业不同部门之间的信息共享,促进协同工作的效率。对于软件系统来说涉及到信息的交互访问,对访问控制技术的要求就会很高,因此本文主要在完善PLM系统访问控制技术的基础上,提出一种基于角色的具有时间约束的权限变更模型。访问控制技术就是为了控制软件系统中合法用户访问和操作特定的信息资源。但是,在企业实际工作过程中某些用户出于各种原因不能够及时完成工作,需要将权限转移给其他人帮助其完成,这就需要访问控制包含权限变更功能。在PLM系统中权限被分为窗体权限和工作流任务节点权限,它们都是通过角色与用户建立联系的,在权限变更过程中这两种权限的转移都需要考虑。权限在初始化分配的时候会增加时间约束,这样在权限存在的整个生命周期中都会受有效时间的限制。在权限变更之前要考虑那些权限在什么情况下才能够转移,所以变更约束规则是必不可少的,本文重点研究时间约束对权限变更过程影响。首先,该模型通过研究比较成熟的权限变更模型,完善了模型中关于部分权限变更、变更深度和宽度等许多基础特性,同时也加入时间约束,构成权限变更的基本功能。然后,对权限变更和撤销规则进行形式化的描述。有了上述基础就能够描述带有时间约束的权限变更树的生成过程,权限变更树用来描述用户之间的权限变更关系。最后,深入讨论不同权限变更和撤销方式对有效时间的改变以及对权限变更树结构的影响,并提出一种有效的解决方案。本文所设计模型最终应用到实验室与企业合作开发的PLM系统中,既完善了该系统访问控制安全性,同时也符合企业生产管理过程中的实际需求。