随着计算机和信息技术的发展，网格(Grid)将成为继传统因特网、万维网之后的第三代因特网应用。网格试图实现互联网上所有资源的全面联通，最终实现网络虚拟环境上的资源共享和协同工作，是因特网发展的高级形式。我国加入WTO后，网络化制造成为制造业信息化的主要手段之一，而网格技术恰好成为开发、满足网络化制造系统的最佳候选。随着网格技术在制造业中应用的深入，制造网格(manufacturing grid)这种新的制造模式将应运而生。在制造网格环境中，强调的是被共享的制造资源所支持的服务，这些服务、资源可以跨越多个企业、多个系统，而不同的企业、系统对访问控制的需求和采用的访问控制策略可能完全不同。因此，制造网格中的访问控制策略既要考虑到本地的访问控制策略，又需要实现全局的访问控制，所以其安全性尤为重要，但是目前，还没有一个很好的方法解决这个问题。本课题针对制造网格环境对其访问控制问题进行了深入研究。论文在分析现有的最新国内外网格、制造网格以及访问控制技术发展现状与方向的基础上，学习了访问控制理论及基于角色访问控制(Role Based Access Control，RBAC)模型。针对制造网格的特点，对制造网格环境下访问控制的需求特性进行了深入分析。同时还对现有网格安全机制GSI(Globus Security Infrastructure)进行了研究，指出了它的一些不足之处。然后，论文针对制造网格环境对基于角色的访问控制(RBAC)进行了扩展，在制造网格中引入了“角色”与“授权服务”的概念，用于设定用户的访问策略。提出了基于角色的全局访问控制与本地授权服务相结合的访问控制机制，构造了制造网格环境下的访问控制模型，并用形式化方法对其安全性进行了分析验证。最后，论文对模型系统的整体结构、各组成模块的功能及模块间的通信问题进行了详细分析与设计，给出了系统的完整实现流程，并通过与原有模型GSI的比较进行了性能分析，得出：基于RBAC的访问控制和基于XACML(eXtensible Access Control Markup Language)的授权服务的结合，能初步实现制造网格环境下访问控制的安全需求。