jsp权限难住我了，大家来讨论讨论！

现在正在做一个系统管理的项目，这里一个主要的问题就是权限的问题，我想了一个方案，不知在实现的过程中有没有什么困难。
我们做的系统界面是一个三框架结构，在TOP中是各个子系统的链接，在LEFT中，用的是类似于菜单的形式，包括菜单头和菜单项（不知这样的叫法对不起你们能听懂吗）。首先在用户登录进入系统时，判断用户是否有使用系统的权限。进入系统后判断用户有使用哪些子系统的权限，对不能使用的子系统将其链接屏蔽。点接TOP中的子系统链接，在LEFT中会显示本子系统的菜单，此时判断用户能够使用哪些菜单头，将不能使用的进行屏蔽。对菜单项的管理同上类似。另外，对各个页面分浏览和修改的权限，这里用两个页面来进行管理。
我们这里用到了三张表，权限表，用户组，用户组和对应权限表，用户基本信息
怎么样来设计，用户进去出现不同的页面。等等
这只是我现在的想法，有没有什么更好的方案吗。
用session来判断用户的使用权限。
各位大侠对此有什么意见和建议，请勿保留。也可通过EMAIL与小虾联系：
cjjtlg@21cn.com
现在我只能给53分，以后再加。