随着信息技术的发展,数据泄漏所引起的种种安全问题也逐渐引起人们的高度关注,特别是在企业信息安全领域,越来越多的企业都引入了自己的信息泄露防护系统。其中国内比较知名的数据泄漏防护产品方案提供商有北京亿赛通、思智泰克等,其客户群中不乏国内颇具影响力的企业,如中国移动集团、解放军二炮部队、比亚迪等,且都对所部署的数据泄漏防护系统给出了很高的评价。本文所研究的文档透明加密系统是一个完整数据泄漏防护解决方案的重要组成部分。在综合比较各种透明加密技术基础上,选择文件系统过滤驱动技术实现。以驱动开发中常用的Sfilter框架为基础,在分析其对文件系统监控技术的基础上,设计并实现自己的文件过滤方案,并利用成熟的数据加密算法对所操作的目标文件数据进行加解密。该系统不仅可以对操作系统本身的卷设备提供透明加解密功能,而且对于动态生成的卷设备同样提供透明加解密功能,具有很强的实用性。同时本文对于文件系统驱动开发人员也有一定的参考价值,希望能起到一个抛砖引玉的作用。