小弟刚入此行!高分求一些解决方案!!

我现在负责一个银行系统的权限管理这块!主要情况是这样的!
客户信息是通过一些XML获得!XML里包括了客户的信息和他的权限!
我现在要做的是首先分析这些信息是否合法!!如果合法就根据他要是权限实现这些功能!大概就做这2件事!权限信息在一个XML里!每个角色给出一个业务编号!对应这些权限!
请大家帮我看看怎么设计类!!