动态联盟、资源共享和信息安全是现代制造资源重组中的关键问题。制造企业动态联盟的出现，带动了制造业传统生产方式的变革，实现了联盟企业间的优势互补、相互协作和资源共享，进一步优化了制造资源重组的环境。而如何保证联盟资源共享环境的安全性，为联盟企业建立良好资源访问控制机制、建立统一资源管理站点和用户认证机制，是制造资源重组过程中的关键问题。对整个制造企业动态联盟的发展有着及其重要的意义。 本文顺应制造资源重组的变革趋势，通过对网络技术、信息安全技术、人工智能技术、数据库技术研究，建立联盟资源共享环境的安全控制模型，并最终实现联盟资源安全与统一身份认证的原型系统。 本文的主要工作为： 1、分析了制造企业动态联盟的基本特征和联盟资源的支撑环境；归纳总结了网络信息安全的支撑技术；分析现有统一认证系统，讨论了各自的优缺点。 2、针对制造联盟企业资源分布式的特点，提出了联盟网格(Alliance Grid)的概念；根据联盟网格安全访问控制的指导思想，提出了联盟网格访问控制模型；在一般RBAC模型的基础上提出了基于角色的联盟网格访问控制模型，清晰的表述了角色之间的层次关系；初步分析了AG-RBAC的实现模式，重点讨论了角色定义和权限配置的实现方法。 3、针对统一身份认证技术的有关问题进行了深入探讨，分析了现有的认证理论和技术特点；提出了统一身份认证技术是一个多技术支持的概念统称；是众多相关技术集成后统一体，并归纳总结了相关技术；提出了本文的重点内容，统一身份认证系统的体系结构、网络模型和功能模型。 4、进一步从安全性的角度，分析总结了网络安全的相关问题；针对WEB安全威胁进行了分析，并提出了相应的对策；针对信息加密的要求，总结了有关的加密服务，提供了MD5算法的实现原型；提出了基于Agent的实时监控系统模型，提供了C#下的相关算法程序，并完成了基于C／S结构的Agent实时监机械科学研究院硕士学位论文 控原型系统。5、根据基于角色的网络资源访问控制的理论，以及统一身份认证的网络模型和 功能模型实现了本文的原型系统;通过对集团管理、角色管理、用户管理、 用户组管理、资源管理、模块管理、日志管理等的模块实践，验证了系统原 理的正确性以及实践的可行性;整个原型系统采用B/S三层结构。