Если вам нужно использовать Role Based Security в качестве модели для вашего ACL, вы можете использовать модель, описанную мной в ответе на на этот вопрос .Если безопасность на основе ролей не подойдет вам как модели, есть ли какая-то конкретная модель безопасности, которую вы имели в виду?