权限控制问题

我想做一个权限控制构架，有如下要求：
1、权限要控制要菜单（这介似乎太简单，嘿嘿）
2、权限要控制要某一个业务界面的某一个组件，如按钮是否可用，页面是否可以显示等。
3、权限要控制到业务数据，如控制某一个角色查操作和查询的范围各位有什么好的意见和建议呀？？