目前,信息技术已成为全球经济社会发展的重要推动力,移动互联网、物联网以及在互联基础上的云计算、大数据等多种形式的新技术正从根本上影响着人们的工作和生活的方方面面。信息的应用场景也对技术提出更多的需求,其中对数据存储的容量和效率是重要的需求之一。近年来,适合海量文件存储和并发访问的分布文件系统不断发展和完善,应用规模也不断扩大,很好地支撑了应用的发展。与此同时,随着网络化应用的飞速发展,针对信息系统的攻击呈上升趋势,对文件系统的安全性提出了很大的考验,信息安全问题成为当前信息技术面临的一个关键挑战。FastDFS是众多成功分布式文件系统的一个代表,本文研究并实现了基于FastDFS的安全的文件加密机制。本文在对传统安全文件系统的特征进行分析基础上,指出了现有安全文件系统在数据可用性、系统性能上存在的问题,并基于FastDFS设计了一个安全文件系统。本文主要进行的研究工作如下:1.提出了一种文件安全策略管理机制。本文实现的安全策略管理基于PKI机制对“应用系统”身份进行管理,实现对文件加解密策略信息管理。2.设计了一个文件透明加解密接口。设计实现一组基于FastDFS透明加解密接口,具体包括文件上传加密、文件下载解密。机制能够适应整体文件和文件部分内容读写加解密。整体上做到不改变应用系统对原FastDFS访问方式的情况下透明加解密。3.实现了一个密钥管理系统。在本文系统整体设计中,可以适应不同的密钥管理系统,本文实现的一个密钥管理系统,能够确保项目应用场景的完整性。本文研究实现的基于FastDFS的安全文件系统,能够满足单位或企业的众多应用在升级换代过程中文件保护场景的普遍性需求。本文实现的系统通过实现统一接口,可以大大降低各应用研发的工作量。系统可以同样适用于采用FastDFS存储的其他场景下。这对涉及基于文件的信息保护有一定的实际意义。