用户-组-角色-权限 指点

现在项目需要做一个权限平台系统。原来也没有碰到过这些。自己就设计了一个权限平台的数据库结构表，
但不知道怎么样。希望高手可以指点一下。
本结构中。有用户表users,组表groups,角色表roles,权限表permissions,行为表action,资源表resource
用户与组之间关系gurelation,用户与角色之间关系urrelation,组与角色之间关系grrelation,角色与权限
之间关系rprelation

这些关系之间都是多对多的关系

权限实际上是通过行为和资源这两个来组合的

不知道这样的设计合理嘛？大家一起来讨论一下。或者给在下提供一些建议，或者提供一个新的设计方案，
或者有好的参考例子也行。还有就是怎么更好的封装好这个权限接口．使我们的权限脱离开业务部分．让其它需要权限的部分可以直接使用．谢谢了