基于角色的访问控制(RBAC)在权限管理中引入了角色的概念,将用户与资源的直接联系改为用户通过角色来访问资源,通过用户分配角色和角色之间的继承关系来简化权限管理,大大提高了系统的可管理性和可靠性。随着计算机技术的发展,企业陆续建立了具有不同功能的应用系统,而形成信息孤岛,企业就迫切需要一套整合这些异构数据的数据集成中间件系统。用户访问和操纵这些集成后的数据,需要对其身份及权限进行辨别,以保证数据在Internet上传送的安全性,因此,在对数据集成中间件的研究基础上,构架一套角色访问控制的权限管理模块就显得尤为重要。对异构数据集成的研究从上个世纪七十年代发展到至今,已经出现了许多种集成方法。其中,将Web Service应用于异构数据集成凭借Web Service自身的诸多优点得到了人们越来越多的关注。本文正是从某企业在实现其供应链系统过程中如何解决数据异构问题以及如何快速地构建一套权限管理模块的基础上,详细介绍与探讨了该数据集成中间件实现的原理以及权限管理模块的实现。本论文提出了应用数据集成中间件技术来实现权限访问管理,利用Web Service技术作为数据集成中间件与外界应用服务端进行数据逻辑处理的一个中间连接层。介绍了中间件技术以及相关技术和标准,描述了我们提出的数据集成中间件的模型框架以及设计实现路线。并在此基础上,详细介绍了权限管理控制模块,该模块独立于所开发的应用,但又能够为应用所方便的使用,在实际应用中取得了一定效果。