供应链管理系统是企业和企业、企业和用户、用户和用户之间信息交流的一个平台，也是企业信息化建设的重点，系统应用安全成为了这一系统构建中的首要问题。论文是在设计和实现长虹集团公司供应链管理系统的基础上完成的，论文的主要工作：　　 (1)针对供应链管理系统用户类型多、角色和资源不断更新的特征，使用基于角色的访问控制技术构建了一个开放、统一的授权模型，授权模型实现了用户、群组、角色、权限、资源的关联管理。系统还在授权模型的基础上引入了Acegi框架，实现了系统认证授权机制。　　 (2)在供应链管理系统中实现了消息的领域对象分类授权，通过建立消息分类树，对消息分类进行授权，使新添加的具体消息拥有了所属消息分类的权限，使用消息分类授权大大减少了数据库中授权记录的数据量。　　 (3)论文分析了供应链管理系统的应用安全特征，使用Struts、Spring、Hibernate框架，发挥各自框架的优势，实现了供应链管理系统基础框架，并且企业可以根据业务需求在基础框架上构建自身的子系统，如询报价系统、招投标系统等等。　　 通过实践证明，构建的供应链管理系统授权模型不但能够满足认证授权要求，还能够更加细粒度的控制领域对象的访问权限。