随着数字化、网络化和信息化的发展与应用，信息的安全问题日益突出。信息安全已经成为影响企业发展的关键因素，甚至关系到国家安全以及社会稳定。文档管理的对象是企业的大量宝贵的各种文档，如何保证文档的安全，如何对设计制造流程中用户对文档的访问进行控制，尤其是多个用户对同一文档的访问进行控制，是文档访问控制研究和应用中的一个重要课题。访问控制技术的研究已经比较深入，也取得了一些成果，但是文档管理控制技术研究还很不完善。本文通过分析文档管理对访问控制的需求，针对传统访问控制的不足，提出了一种新的文档管理访问控制模型并完成了文档访问控制的开发。 首先，本文简要回顾了文档管理技术、访问控制技术和 VBA (Visual Basic forApplications) 技术的发展过程，明确了文档管理系统中访问控制技术研究的重要性。接着探讨了访问控制技术的相关理论，分析了自主访问控制技术、强制访问控制技术及基于角色的访问控制技术等三种典型访问控制技术的实现机制，详细介绍了RBAC 的核心模型及基本原则。 其次，分析和研究了文档管理系统对访问控制的需求以及访问控制的对象，提出了区域实体性权限的概念，在此基础上，建立了一种文档管理系统的访问控制模型，该模型运用访问控制技术的相关理论，综合了三种典型访问控制技术的优点。 然后，给出了访问控制模型的安全策略体系结构，明确了本文提出的访问控制模型在安全体系结构中所处的地位，并且分析了文档访问控制系统的需求，给出了系统的功能树、典型的用例图及较为通用的数据结构设计，并且给出了该模型的一种具体实现方案。 最后，在理论探讨和实现技术研究的基础上，结合沈阳某企业的实际需求，作者运用面向对象的思想，按照软件开发流程，完成了文档访问控制模块及 Word 文档开发的全部设计文档和编码工作。