权限系统设计问题 http://blog.csai.cn/user1/21528/archives/2006/9706.html
http://www.cnblogs.com/xiang/favorite/46782.html