电子商务的迅速发展将传统旅游业推进了一个新的发展空间，上海旅游集散中心联合其他各家旅游集散中、汽车公司、酒店共同构建旅游电子商务联盟，以求通过开展电子商务来谋求企业的进一步发展。　　 本文基于各旅游集散中心之间的资源共享与业务协同需求，研制了针对性的协同电子商务平台，该平台必须能够支持平台成员间的异地购票、独立结算，并能够满足联盟各成员的独立使用、信息共享。由于联盟的组织结构复杂、信息量大、人员流动频繁，工作种类繁多，传统的访问控模型已不能很好得适应这种大型的动态虚拟企业。　　 本文通过比较三种传统访问控制模型，自主访问控制(DAC)、强制访问控制(MAC)和基于角色的访问控制模型(RBAC)的特点及适应环境，并在此基础上深入分析了RBAC96、ARBAC97的多个模型，提出了一种基于角色的多级权限管理方案(Improved Role-Based Access Control，IRBAC)，该模型能够支持多用户动态地实现权限的分配和管理。该模型从用户、角色、权限三方面对模型进行了定义，并根据角色的功能属性，将众多的角色分为业务管理层、业务操作层、技术操作层、审计核算层。　　 本文最后介绍了平台的业务框架，给出了系统的权限管理的设计模式、验证策略以及数据库设计。结合IRBAC模型，平台横向扩展了权限管理、规则约束，并引入了系统自检应用，有效地提高了平台对权限的审计功能。通过应用该权限管理方案，旅游协同电子商务平台实现了多用户、多层次管理等功能，并已经在上海、舟山旅游集散中心等首批联盟成员中，得到了实际的应用。