关于权限模型

最近在参与制作我们学院网站的后台管理软件，桌面程序 + WebServices。里面牵涉到一些权限方面的东西，属于不同用户组的用户有不同的管理权限。比如，教师组成员可以向网站添加新闻，但不能改变新闻的 显示状态，并且只能修改用户自己添加的新闻，管理员组用户可以任意更改所有新闻。
由于客户端是桌面应用程序，因而根据不同的用户登陆信息，需要动态的修改界面布局和功能，比如管理员的界面上会有一个“发布该新闻到首页”，而教师用户就没有。
这些操作权限既牵涉到界面的布局控制，又由于 WebServices 的开放性而牵涉到严格的内部权限管理。
目前设想的一个实现方式是，在数据库里存放一张用户组到具体操作的映射表，然后在用户登陆时通过 WebService 传给客户端，客户端根据相应操作项对界面进行布局。然后在调用具体操作时，通过 WebService 把操作的名称字符串及某个特定的封装对象传递给服务端系统，然后服务端通过反射调用具体操作。
这是一个初步设想，记一笔备忘。