Nodes sperren?!

Weiß nicht wie ich das Thema benennen soll....

Habe folgendes Problem:

Jeder User kann seine eigenen Bilder hochladen (Inhaltstyp: image), dann habe ich auf jedem Userprofil einen Link zu einem View eingebaut. Der View ist so eingestellt das ihn nur User die in der Buddylist des entsprechenden Users stehen sehen können. Soweit funktioniert das auch!
Wenn User ein Bild hochladen erstellt Drupal ein "node" und jeder autorisierte User kann auf diese nodes zugreifen. Kurz gesagt: ich kann zwar den view "sperren" aber nicht das node! Gibt es eine Möglichkeit einem node quasi eine Berechtigung zu geben (nur User aus deiner Buddylist können diesen von dir erstellten node sehen)? Oder könnte man irgendwie eine Rolle so definieren und diese dann dem Inhaltstypen zuordnen?

Hoffe ich habe mein Problem einigermaßen verständlich erklärt. Wäre sehr dankbar wenn mir jemand Tipps geben könnte wie ich dieses Problem lösen kann.

Gruß, der Jenzen!!