2  基于产品数据二级分类的权限管理模型
    权限管理模型设计中，最难以处理的是协调数据共享与数据保护的矛盾。为妥善解决此问题，在本文提出的权限管理模型中，将产品数据分别按照所有者和管理方式进行两级分类，根据产品数据分别在两级分类中确定的类别，采用不同的权限控制策略进行管理。
    2.1 产品数据两级分类
    产品数据两级分类中，首先是按照管理模式将数据分为两大类：项目数据与非项目数据，项目数据是指按照项目模式管理的产品研制过程中形成的数据，比如：设计图纸、技术文件、零部件、源程序等；非项目数据指按照非项目方式管理的数据，通常不是产品研制过程中直接产生的数据，也不属于产品本身的设计数据，比如：标准件、通用件和元器件数据等，这些数据往往是设计产品的参考和引用数据。
    将产品数据分为项目数据和非项目数据后，再按照所有者将数据进一步细分为三小类：私有数据、共享数据和归档数据。私有数据指PDM中用户个人工作区中的数据，是用户个人私有数据；共享数据指在PDM共享数据仓库中的数据，这些数据或者是处于审签流程中的数据，或者是需要在一定范围内共享的非正式数据；归档数据指在PDM归档数据仓库中的数据，属于正式发放的数据。
    按照两级分类管理，实际上将产品数据分为六小类，即按照项目模式管理的数据又分为私有、共享和归档三小类，按照非项目模式管理的数据也细分为私有、共享和归档三小类。
    现代的PDM系统中，所有的产品数据都被定义为对象来管理，上文所述产品数据二级分类方法，实际上也是产品数据对象的二级分类方法，相应地产品数据对象类别也称之为：项目数据对象、非项目数据对象或者私有数据对象、共享数据对象和归档数据对象。
    2.2 用户组织模式
    企业中人员的组织模式通常分为三种：静态组织机构型、动态项目型和混合型[3]。静态组织机构型指人员固定工作于企业中某一个部门；动态项目型指用户动态地被分配到项目组内工作，项目结束后，又被分配到另外一个项目中；混合型是前两种形式的结合，相当于企业中的矩阵式管理模式，人员一方面属于某一个具体的部门，同时又动态地属于某一项目。
    在本文所提出的权限管理模型中，用户的组织采取混合型的方式。具体采取以下三种组织形式的混合模式：
    对象角色：定义属于对象实例本身的角色，模型中涉及到的角色有：对象的责任方和对象的查阅组。担任对象角色的用户，通常随对象的变化而变化。
    项目角色：定义属于项目的角色，包括项目负责人、项目成员等等。担任项目角色的用户通常随项目的变化而变化。
    工作组：工作组是一种静态的用户组织模式，工作组成员一经定义，不受对象与项目因素的影响。
    用户可以同时属于上述的三种形式的任何一个组织中。
    2.3 产品数据对象权限分类
    模型中，对PDM系统中实际的产品数据对象权限分类方式进行了简化，只分为两种权限：写权限和读权限。写权限泛指可以引起对象属性、所有者和状态变化的操作权限；读权限泛指获取对象信息，而不会引起对象属性、所有者和状态变化的操作权限。
    2.4产品数据对象写权限管理策略
    模型中，产品数据对象写权限的管理策略比较简单，即：写权限只赋予对象角色——责任方。对象刚刚创建时，由系统自动将创建者定义为对象的责任方。此后在对象的生存周期内，如果对象的设计负责人需要发生变化，按照以下规则进行变更：
    对于项目数据对象，只有项目负责人和管理员有权限变更对象的责任方。
    对于非项目数据对象，只有系统管理员有权限变更对象的责任方。
    采取将写权限赋予对象责任方的管理策略，简化了对象写权限控制逻辑，支持对象写权限拥有者的动态变化。在这种管理策略下，还实现了同时只有一个用户具有对象写权限，避免了由于多用户同时具有写权限造成的对象一致性失控问题。
    2.5 产品数据对象读权限管理策略
    按照两级分类方法，针对不同类别的产品数据对象采取不同的读权限管理模式。