正在用j2ee做一个系统，要求设计一个能重用的独立的权限子系统

正在用j2ee做一个系统，要求设计一个能重用的独立的权限子系统,研究了RBAC，但在实际中要求能够控制到表中具体的字段。比如
1，对于专利，专利持有人可以看见专利的全部信息
2，公众之可以看见专利的题目和概要
3，投资人可以看见专利的全部信息但不能看见专利持有人的联系方式
4，后台管理员则可以看见专利的全部信息（包括专利持有人的联系方式）
5，专利持有人还可以委托别人来管理他的专利
因此在权限管理中要求用户可以将自己能看见的专利的内容中的某一部分授权给别的用户去操作（查询，修改，授权）。请问这个权限系统应该怎么设计啊？？？

我的整体设计是做了个自定义标签库，加上filter。

我按照RBAC的模型见了个资源表，但我怎么把业务系统中的专利整个表的所有字段都映射到资源表中呢，并且专利表中的字段还不固定。这个系统是放到公网上的，所以性能方面也不能太低。我主要的问题就是不知道怎么把业务系统中的专利整个表的所有字段都映射到资源表中。