当前，我国民航信息系统的数据交换与共享存在一定的障碍，为民航行业信息化带来了诸多不利的限制。需要建设民航数据交换与共享平台，确保有效地实现民航资源共享。资源共享和信息安全向来是一对矛盾体，所以伴随着资源共享的信息安全问题也必须重视。因此，必须为民航数据交换平台建立完善的用户安全管理机制，对用户的授权管理和访问控制进行规范。 本文对PKI和PMI进行了较为深入的研究，分析了PKI的组织结构及其在授权管理中的应用，研究了基于PKI的PMI体系结构和PMI控制模型。AC作为PMI的一个重要组成部分，权限信息和策略信息的存储都以它为载体，因此本文对AC及其存储机制进行了深入研究。本文研究了民航数据交换平台的总体技术路线，设计了民航数据交换平台的PMI授权管理体系结构和访问控制流程，提出了一种基于SAML的授权管理与访问控制机制策略，并对其实现过程和实现步骤进行了研究。 提出了基于AC的访问控制体系，设计了基于AC的访问控制机制。通过角色建立起用户和权限之间的映射，使系统的授权管理更加灵活，有利于授权系统的管理和操作。对用户和资源进行了分类，签发了角色AC和策略AC并将其存储在LDAP目录中，用Java程序初步实现了对平台用户的访问控制。通过实验测试与结果分析，证明了民航数据交换平台采用基于PMI的授权管理与访问控制机制是可行、有效的。