协同商务平台的环境复杂,涉及到的用户和资源数量多,对访问控制技术提出了更高的要求。针对大型协同商务平台中权限管理困难的问题以及对动态授权的需求,本文改进现有模型并提出了能动态授权的DTRBAC模型,并设计和开发了基于该模型的权限管理系统,验证了DTRBAC模型的合理性以及对大规模协同商务平台的适用性。本文首先介绍了协同商务的发展背景以及访问控制的研究现状,并总结了几种典型的访问控制机制的优缺点和适用范围。其次,本文深入探讨了大型协同商务平台的特点及其对访问控制的需求,并指出了现有种模型存在的不足,如权限是预先定义的、静态的、集中管理的,用户管理困难,角色层次关系混乱,管理和维护工作繁重等。针对上述不足,提出了相应的改进思路：(1)增加部门和职位的概念,使角色层次更好地映射企业的组织结构；(2)分布式权限管理,引入部门级别管理员,使其拥有一定的管理权限(3)验证工作流历史信息,既能满足一人多岗的需求,又能防止有多重角色的用户在同一笔业务中的欺诈行为；(4)详细设计协同商务平台中的动态授权过程,既能提高访问控制的粒度,又可满足动态授权过程中的最小特权。结合现有模型和以上改进思路,本文提出了DTRBAC模型,形式化描述了其中所涉及到的实体、实体间的映射关系,在职责分离验证中增加了对工作流历史信息的验证,并详细描述了改进的职责分离的验证步骤和DTRBAC模型的动态授权过程。最后,结合浙江省科技攻关计划项目“面向花边行业产业集群制造服务关键技术研究及应用"的应用需求,为花边行业协同商务平台设计开发了一个基于DTRBAC模型的权限管理系统,实现了其中的主要模块。通过测试和使用该权限管理系统,验证了DTRBAC模型的合理性以及对大规模协同商务平台的适用性