随着计算机技术及网络技术的快速发展和日益融合,计算机支持的协同设计(CSCD)逐渐得到人们的重视。P2P技术的出现能大大降低开展协同设计的成本,便于企业与其合作伙伴之间建立高效的网上协作。如何给基于P2P网络的协同设计提供合适的访问控制功能,使人们可以更安全的进行设计活动,已经成为一个急待解决的问题。本论文主要研究和分析了PKI与PMI系统和访问控制技术。首先介绍了P2P的概念及其关键技术,然后针对P2P的随意性和对等性,本文重点介绍了PKI和公钥证书以及使用公钥证书的身份认证技术、PMI和属性证书以及使用属性证书的权限管理技术,并在此基础上研究了基于PKI+PMI的联合认证机制的访问控制系统。本文分析了协同设计的两大特点——动态的主体和大量的客体,通过对三种传统的访问控制模型的分析和比较,详细介绍了基于角色的访问控制(RBAC),并研究了PMI的角色授权模型和用XML描述访问控制策略的技术。本论文还介绍了部分实现技术,主要有COM/DCOM、ATL、ObjectARX、DOM。在对相关理论分析和研究的基础上,本论文提出了工作集合的概念和用于描述基于角色的访问控制策略的XML scheme,通过构建一个PMI系统,并将它与Windows 2000的PKI结合,从而实现了适用于P2P协同设计系统的访问控制模块,同时。为了验证访问控制模块的功能,本文实现了AutoCAD的协同设计模块。最后,论文总结了研究内容和成果,并根据不足之处指出了未来工作的展望。