gestion des droits RBAC avec hibernate avec une fine granularité ?

Bonjour, tout est dans le titre, j'aimerais savoir si certains on déja tenté d'implémenter une gestion des droits à la facon RBAC ?

Ce que j'aimerais faire, c'est implémenter une gestion des droits sur des pojo, avec une grande granularité, c'est à dire:
- lecture: tel groupe à le droit de voir tel pojo, mais pas telles propriété du pojo par exemple
- ajout/suppression/modification: tel groupe à le droit d'ajouter un pojo à un autre pojo, ou de le retirer ou bien de modifier tel propriété (primitive)
- création, suppression

Je ne connais pas encore bien hibernate, en regardant un peu, j'ai vu qu'il était possible de contrôler l'accès aux pojo avec des interceptors, c'est un peu ce que je veux mais pas exactement. Je ne sais pas si ce que je veux est vraiment réalisable sans transformer l'application en une usine à gaz.