如何进行动态的权限管理？（急！！在线等）

要求：1、可定义人员及简要说明。
      2、可定义工作组。
      3、可定义角色。
      4、单个人员可同时属于多个工作组及角色。
      5、权限与人员，工作组及角色绑定。
      6、人员的最终权限是其所获得的各种权限的并集。
      7、权限和程序模块一一对应。
      8、可临时关闭人员、部门及角色的全部权限及个别权限（非删除）。
请教各位如何处理这样程序啊？请给个思路，最好有代码。