権限についてはこれが大体あっているのではないかと思います。
http://qb5.2ch.net/test/read.cgi/sec2chd/1296990303/636