基于 RBAC 的权限系统——欢迎探讨！！

    两年前，刚开始学 dotNet 的时候就做过一个权限系统。当时只是根据需求来做，也没有参考什么标准模型：包含了用户、用户组和角色。现在回过头来看看，原先的设计基本上符合 RBAC 模型，但可惜是把重点放在了用户对于权限的微调上。结果捡了芝麻，丢了西瓜。
    现在，重新用 Java 来做一套通用的安全系统，权限部分决定采用 RBAC 为基本模型。经过了一段时间的研究，在 CSDN 和 J 道论坛上看了不少相关的文章，终于要开始做设计了。还是有几个问题比较困惑：

1  Group 在权限系统中有没有必要存在？（在 RBAC 标准模型中是没有的）
2  在支持 H-Role 的模型中，多重继承和单继承各有什么优缺点？各自适用于什么情况？
3  动态职责分离和静态职责分离有没有必要同时实现？应如何实现？

    望这方面的高手多多进行指点，同时也热烈欢迎有兴趣的兄弟姐妹共同探讨！！！