随着计算机及网络技术的发展，数字化办公在政府、企业内得到广泛应用，信息泄漏事件的频频发生使信息安全越来越得到人们的重视。针对内网和外网安全，很多公司开发了保护信息安全的防泄漏产品。而大部分泄密事件都是由于不完善的访问控制策略引起的，因此，很多人对访问控制策略中的权限漏洞问题进行研究并给出了隐式权限的检测方案。然而，这种静态的检测方法不能适应信息系统中权限规则的动态性。本文通过对访问控制策略进行研究，指出权限风险产生的根本所在，提出了基于仿真技术的权限风险检测机制。首先对实现权限风险检测仿真所需的关键技术进行研究和分析，根据原理提出了权限风险检测方案。然后，根据对方案的分析，将访问控制策略作为授权机制引入工作流模型，根据实际系统中用户对权限控制策略的主动性，提出将主体引入工作流仿真，对权限风险检测仿真原理进行剖析，并针对权限风险产生原理给出了风险权限检测方案。最后，对权限风险检测规则及权限风险检测引擎进行设计，给出业务建模、权限仿真、权限风险检测的实施方案。