[Carlos Arevalo]

Gracias Roman

Yo tenia planteado mas o menos lo mismo pero usando una sola tabla maestra con la sig informacion:
id, formulario, objeto, idusuario, nivel donde nivel definiria que tipo de acceso tendria a la BD, lectura, escritura, etc. y la presencia del registro en la tabla definiria los formularios u objetos a los cuales no se tiene acceso.

Esperemos para ver si otros compañeros aportan nuevas ideas.

algo que me preocupa es como encriptar la data de esta tabla para que de ninguna manera se pueda aceder a la informacion que hay en ella por otra via.