基于RBAC的权限系统设计

这段时间在考虑一个通用的权限系统，参照了RBAC以及网友的意见，详细设计图见下面附件中的图片：

1.组织机构
组织机构的设计参考了Martin Fowler的Party模式，考虑到集团应用，分为了Company和Department类型

2.用户角色
参照RBAC模型建立了用户、角色、资源、操作、权限等模型。
关于资源我结合实际遇到的情况把它分为了2种，一种是业务模块，一种是业务服务类。业务模块由多个业务服务类组成。对于业务模块有“访问”操作，对于业务服务类有CRUD以及特定的业务功能。
对于Person和User，可以建立映射来减少重复录入。

PS：论坛好像不能直接在帖子中插入本地图片，不太方便啊。

楼主如果能根据这个设计写出一个简单的例子就更好。

NOD
建议robbin能否想想办法改善一下?