企业内部的文档资料已经成为一个企业的重要财产。当前在应用层实现的文件保护系统,其安全性远远达不到用户需求,而内核层实现的文件保护系统在系统稳定性及加解密效率上也无法令人满意。本文设计的文件保护系统结合了文件系统过滤驱动的安全性与USBKey加密硬件的高效性,通过合法用户认证、隐藏文件、拒绝访问以及加密文件内容来保证用户文档资料的安全。保存文件时过滤驱动捕获到文件数据,经过USBKey加密后写入硬盘;访问文件时过滤驱动将USBKey解密后的明文数据返回给用户。系统采用了安全性最高的文件头加密标识,并实现了一套文件长度控制规则,很好的解决了因文件头加密标识而产生的文件长度问题。通过处理因重命名而导致文件加解密需求的改变,实现了保存过程中存在大量临时文件的office系列文档的正常使用。并保证在保存过程中不因为中间临时文件而导致文件头加密标识不一致。通过测试证明,该系统相比于一般应用层文件保护系统,在安全性和易用性上有很大的提升。相比于传统过滤驱动加解密系统,在加解密效率和系统安全性方面也有一定改善。此外该系统能够处理多种类型文件,而且拥有很高的稳定性和很好的实用价值。