产品数据管理(Product Data Management，PDM)以计算机软件为手段，帮助企业完善生产流程，组织产品结构，提供电子数据的高效安全管理，集成企业所需的多种控件，协调整个产品生命周期，令企业能够快速提升生产力和市场竞争力，保证产品质量和优化设计的同时有效缩短开发周期、降低生产成本。通过访问控制，可以有效保证数据的安全性，使合法用户对特定数据进行合理的操作，避免非法用户入侵所导致的数据丢失或者外泄，只有当数据得到安全保护，才能提高PDM用户工作效率，发挥PDM系统的作用，给企业创造可观的收益。当今主流的访问控制模型是RBAC和TBAC，其中RBAC的控制策略是依据完成任务的职责划分出不同的角色，将角色和操作对象的权限关联，再给用户指派角色，用户通过角色间接地操作系统。TBAC基于工作流程中的任务，从符合企业内部规范操作角度来解决访问控制问题，在执行过程中，任务的上下文可能已发生变化，那么客体对主体的操作权限也有相应的改变。因为任务本身具有时效性，任务和任务之间也具有数据关联等各种关系，所以在基于任务的访问控制中，主体对于授予的权限的使用也具有时效性和关联性。本文以吉林大学计算机学院的PDM项目为开发背景，在RBAC和TBAC的基础上，结合对项目的需求发明一种新的权限管理模型S‐TRBAC，并最终将此模型应用到系统中。它保留了RBAC的角色分层和权限继承的体制，加入了任务依赖和生命周期等多个概念，细化了权限的类型，加强了数据的安全检测，过滤掉已经失效的用户、角色以及权限，保证了因为错误操作PDM系统而带来的资源访问的错误。