чёт все молчат...

если "объекты" это таблицы/представления/процедуры, то большая часть СУБД позволяет своими средствами рулить доступ, если "объект" это "запись", то смотря какая СУБД..
иначе своя табличка с пользователями, потом таблица доступа к строке...
даже если вы это всё удачно разрулили в СУБД, то в скриптах (PHP например), всё равно надо будет проверять, "может ли пользователь получить доступ к этому объекту", чтобы скрипты адекватно на это реагировали... хотя многое зависит от специфики вашего "проекта", может просто при попытке доступа скрипт null получит, и поймёт что доступ запрещён :)
в СУБД будет МНОГО ролей, МНОГО пользователей (не у любого прова можно разместить)

по скорости - сделайте свои тесты и проверьте (ваша специфика задачи, и ваша СУБД)