随着信息技术在制造业中的深入应用,信息化逐步成为现代制造企业的显著特征。其中,ERP系统涉及到企业的众多部门,管理着整个企业的制造资源,具有重要地位,所以许多企业都把ERP系统作为企业信息化建设的重点。但是若其安全访问控制问题不能得到有效解决,必将严重影响使用效果。本文在传统访问控制技术及ERP理论的基础上,分析了ERP系统的应用特点以及访问控制需求;分析了经典访问控制模型在ERP系统中应用的局限性。为了使访问控制技术能够适应ERP系统的应用特点,提出一种综合访问控制模型。该模型主要在组织结构管理、对象-权限管理、授权管理三个方面对经典模型进行了改进:允许用户直接参与授权,重新界定了用户、角色、组三种主体类型的权限关系;提出了对象的分层管理模式并明确对象之间权限的继承关系;正确解决了动态权限问题;设计了权限冲突解决方案。考虑许多企业存在地域分布的特点,提出了相应的分布式授权模型。在提出综合访问控制管理思想的基础上,给出了系统的总体实现框架及其所包括的身份认证、访问控制系统、数据库设计三部分组件的设计。身份认证是访问控制的前提;访问控制系统是模型实现的核心机制:数据库为整个系统提供数据支持。并采用UML描述了系统用例图、系统部分动态模型以及重要的系统类图。本文最后将上述研究成果在五征集团公司的ERP系统中进行了应用验证,取得了较好的应用效果,有效降低了授权的难度,实现了细粒度的访问控制。