动态联盟、资源共享和信息安全是现代制造资源重组中的关键问题。制造企业动态联盟的出现,带动了制造业传统生产方式的变革,实现了联盟企业间的优势互补、相互协作和资源共享,进一步优化了制造资源重组的环境。本文以提高联盟资源共享环境的安全性为目的,对RBAC 访问控制理论进行了深入的研究,在原有模型的基础上进行了扩展。扩展后的访问控制模型解决了角色模型缺乏上下文环境的缺点,同时“规则驱动”概念的提出有效地保证了系统“最小特权原则”的实施,降低了由随意性操作带来的系统安全隐患。针对制造联盟企业资源分布式的特点,本文对统一身份认证技术的有关问题进行了深入探讨,分析了现有的认证理论和技术特点;提出了统一身份认证技术是一个多技术支持的概念统称,是众多相关技术集成后的统一体。系统设计中我们将统一认证技术与RBAC 访问控制技术有机地整合,建立起联盟资源共享环境的统一安全模式。本文进一步从应用系统安全性的角度,分析总结了网络安全的相关问题;针对信息加密的要求,总结了有关的加密服务,提供了改进后的Hash算法实现原型;利用操作系统API 实现了对系统敏感数据的加密以及应用程序安全日志管理等功能。最后,根据基于角色的访问控制的理论,以及统一身份认证的网络模型实现了本文的原型系统,验证了系统原理的正确性以及实践的可行性。