WCF数据服务对单个表列的权限，而不是对整个实体的权限

请注意，赏金是在询问这个问题的编辑部分。第一部分描述问题

我有一张桌子

Customer 
-----
Name
Address
SocialSecurity
Phone
Etc....

我还有一张叫的桌子

Permissions     
-----
IdOfUser
Can_C_Address
Can_R_Address
Can_U_Address
Can_D_Address
Can_C_Phone
Can_R_Phone
Can_U_Phone
Can_D_Phone
Etc...

注意CRUD代表创建、读取、更新和删除

如何确保在服务器端用户将数据库查询为：

contex.Customers.ToList();

假装向wcf数据服务发出请求的用户没有查看社会保障的权限我希望该列表返回null社会保障号码。我该怎么做

将每个属性/tableColumn分离成不同的实体需要做大量工作。例如，将CustomerPhone、CustomerSocial等都作为不同的实体

----------------------------------------编辑--------------------------------------

我找到了一个奇怪的解决方案！不过我不知道它是否安全。这是：

假设我有一个名为Users的实体。用户有电话号码、社会保障、地址等。例如，当有人查询数据库时，我想隐藏社会保障为了解决这个问题，我创建了一个与实体同名的操作/方法换句话说，我添加了方法：

[WebGet]
public IEnumerable<Data.Sub.User> Users()
{
    return this.CurrentDataSource.Users.ToList().Select(x => { x.SocialSecurity = ""; return x; });
}

然后在我的客户端，当我这样做时：

var context = new Data.DatabaseReference.MyEntity(); 
context.Users.ToList();  // WHEN I INVOKE THAT METHOD I SEE THAT I NEVER GET SOCIAL SECURITY!

采取这种方法安全吗