Ограничение, к чему может получить доступ плагин .NET

У меня есть веб-приложение, которое может загрузить плагины посредством отражения. Это в настоящее время использует Assembly.LoadFrom() и Activator.CreateInstance() сделать это. Прямо сейчас плагины загружаются в тот же AppDomain и имеют доступ к чему-либо в моем приложении и чем-либо, к чему мое приложение могло получить доступ.

То, что я ищу, является способом ограничить, к каким классам и методам плагин может получить доступ в целях безопасности. Я хочу иметь все свои классы, и методы выдают исключение при вызове, если они не добавлены в белый список. Я добавил бы в белый список в основном все функции в классе API и нескольких объектах передачи данных.

Я также не хочу, чтобы плагин смог получить доступ к файловой системе или базе данных по своему собственному. Я думаю, что могу сделать это с доверительными уровнями в отдельном AppDomain все же.

У кого-либо там есть какие-либо хорошие идеи или ресурсы? Это - что-то, что могло быть сделано с Безопасностью доступа к коду или новыми функциями Security-Transparent Code в .net 4?