网络技术的飞速发展和广泛应用导致了制造企业运作模式的变化,大大拓展了企业的设计、制造和销售范围。为了在最短时间内开发出高质量产品,企业间通过合作的方式来共同进行产品开发受到越来越多的重视。对于实现分布于异地的企业间进行协同工作的各种技术,也受到了业界越来越多的关注。其中实现各个协作单位间产品相关的数据和过程集成化管理的技术是异地产品协同开发过程中的一个关键性问题。随着企业PDM系统朝着分布式协同化方向发展的趋势,传统的数据管理和交换技术已经不能满足要求。本文以某制造集团网络协同设计制造系统的研究开发为背景,根据集团企业间部署的协同平台Windchill的特点,通过分析跨PDM平台协同工作的业务流程和数据交互的需求,设计了一个中间数据集成系统,通过该系统来满足企业间核心业务的跨平台协同工作的需求,实现设计、工艺、生产工作的交互进行。针对系统中的协同数据访问控制,本文在研究基于角色访问控制模型的基础上,利用了一个扩展的角色访问控制模型,从用户、角色、权限三方面分别进行了约束控制,使集成平台的访问控制机制变得灵活而强大,能有效的保护协同资源,并支持统一身份认证与资源授权访问控制,对协同环境系统的发展具有现实意义。在模型的应用中,本文应用企业级关系数据库系统SQLServer作为数据平台构建系统数据模型,采用Struts技术构建程序的框架,通过面向对象的编程语言在中间数据集成系统中实现了访问控制子系统,并结合产品数据管理系统Windchill平台的客制化方法利用AXIS技术将其集成。经测试,该模型能安全可靠的提供协同数据的可控共享,其实现机制为协同工作提供了有效的保护。