对EPCIS的权限管理问题作了初步探讨，并提出一种基于扩展权利描述语言（XrML），易于与现有的EPCIS架构无缝整合的权限管理机制。该机制可有效地阻止对EPCIS系统和资源的非授权访问，从而确保对EPCIS访问的安全性。