CAD(Computer Aided Design)计算机辅助设计,是制造业企业产品设计时非常重要的工具。本文以CAD软件SolidWorks的研究与开发为背景,通过分析SolidWorks系统对权限控制的需求,针对传统权限控制的不足,提出了一种新的系统权限控制模型。首先,本文简要介绍了CAD系统权限控制的研究背景,分析了国内外研究存在的不足。探讨了权限控制技术的相关理论,重点剖析了RBAC技术,并在此基础上提出了本文的研究方向,即基于RBAC(Role-Based Access Control)思想的CAD环境下的权限控制。其次,分析和研究了CAD系统对权限控制的需求以及CAD系统权限控制的相关对象,提出了属性约束委托模型。RBAC模型是在集中式的背景下提出来的,在协同环境下,系统的管理工作异常繁重,完全依赖系统管理者参与系统中的所有授权行为,将严重加剧了系统的管理负担。本论文在模型中引入委托的机制,并将属性引入到委托模型中,建立一个属性约束的用户-用户委托模型。该模型对现有的用户-用户委托操作进行改进,将属性加入到委托过程中,实现委托约束的扩展,保证了用户-用户委托过程的安全性,从而使得委托过程更加安全和方便。最后,采用面向对象的编程语言Visual C++6.0对SolidWorks进行二次开发,运用本文的研究成果,理论与实践相结合的研究方法,给出了所提模型的实际应用案例和模型实现框架。通过对实际应用案例的详细分析,说明了属性在委托过程中所起到的重要作用,也表明在委托过程中引入属性的必要性和可行性。经过测试表明,该系统授权严格灵活,有效避免了越权操作,实现了对单个数据单元的权限控制,增加了数据访问的粒度,保证了数据的安全,基本满足了实际的需要。