随着信息化建设的快速发展，信息安全成为了人们新的关注热点。电子文档的易传播性、易扩散性决定了它的不安全性。为了确保企业数据信息的安全，有必要对电子文档进行数据加密的安全处理。目前，针对文件加密保护已经有了不少的技术和产品，但都存在着各自的缺陷，因此文件加密保护系统有待进一步的研究和开发。本文通过深入分析与研究目前文件加密保护技术的现状，结合实际客户应用需求，设计并实现了基于文件过滤驱动的文件透明加密保护系统。该系统的设计目标是实现文件在用户计算机系统上的密文存储、明文显示，从而保证用户文件的安全性。该系统的设计原则是透明性，即不改变用户原有的文件操作习惯。本文设计的文件透明加密保护系统以文件系统过滤驱动框架sfilter为基础，结合位于USBKey中的DES加密算法，实现了对文件的过滤与加解密处理。同时，用户层中的应用管理程序提供操作界面，为用户提供登录、注销、加密文件类型选择、加密路径选择等功能，并实现与USBKey之间的交互以及与过滤驱动之间的交互。文件过滤驱动是本文设计系统的核心部分。在用户打开文件时，文件过滤驱动会截获用户的操作请求，获取相应文件的数据，与应用管理程序通信后调用USBKey中的DES算法完成文件数据的解密工作，最后将明文显示给用户；加密的处理过程则与之相反。本系统采用了添加文件头作为加密标识的方法，确保系统对是否为加密文件的正确辨别。同时，本系统实现了在非登录状态下对受保护文件的隐藏以及访问屏蔽，配合过滤驱动形成了系统对文件的三级保护策略，显著提高了系统的安全性。测试证明，该系统所设计的各项功能都具有很高的稳定性，在安全性上达到了预期的设计目标。同时，通过与单纯依靠过滤驱动完成加解密的系统比较，系统在加解密效率上有着明显的优势。