Всем привет!

Есть две таблицы со следующим набором данных:
1. Таблица Роли: содержит информацию о пользовательских ролях в системе и объектах, к которым эти роли дают доступ.

Роль	Объект	Имя поля Значение
EOSP	VKO	ACTVT     1
LOG	VKO	ACTVT	  1
LOG	VKS	ACTVT	  1

2. Таблица Контроли: перечислены объекты в системе, к которым нужно подтянуть данные из Таблицы роли, чтобы получить список ролей, которые дают доступ к объектам.

№    Объект  Имя поля	Значение
3    VKO     ACTVT      1
3    VKS     ACTVT	1

Согласно логике работы системы, пользователь получит доступ к данным: если из таблицы Контроли ему будет выдана роль, в которую входят оба объета: VKO и VKS. Т.е. если пользователю будет выдана роль LOG из таблицы Роли, то доступ к данным он получит, а если будет выдана роль EOSP, то доступа не будет, так как это роль дает доступ только к одному объекту: VKO.

Вопрос заключается в том, как соединить таблицы, чтобы роль EOSP не выводилась в результирующий список, так как она не дает доступ к данным. Возможно соединить результирующую таблицу саму на себя по названию роли и добавить условие, что объект<>объект_1, но это частное решение задачи, потому что возможны ситуации, когда доступ управляется больше чем двумя объектами.

Буду очень благодарен за совет.
Спасибо.

http://www.sql.ru/forum/1290820/soedinenie-dvuh-tablic-pri-vypolnenii-dvuh-i-bolee-usloviy