Criação de um módulo de segurança

Bom dia pessoal.

Estou precisando de umas idéias de como criar um módulo de segurança que contenha grupos e usuários.

Meu sistema vai ter permissão por Módulos > Sub-Módulos > Arquivos.

Por exemplo:

Módulo Clientes (Pode ter permissão de grupo ou usuário)

Sub-Módulo Cadastro (Pode ter permissão de grupo ou usuário)

Sub-Módulo Consulta com Exportação (Pode ter permissão de grupo ou usuário, porém alguns podem apenas consultar sem permissão para exportar). Neste caso o usuário/grupo vai ter permissão no sub-módulo mas não terá permissão no arquivo exportar.php.

O cadastro dos módulos, sub-módulos e arquivos .php serão gravados no banco de dados. (Também gostaria de uma ideia da melhor forma de fazer está criação).

Obs.: Estou trabalhando com Orientação a Objetos.

Conto com a ajuda de vocês.