随着企业全面信息化时代的到来,电子文档成为企业信息的主要存储方式及企业内、外部之间进行信息交换的重要载体。这些电子文档一直是黑客、恶意破坏者以及工业间谍破坏、窃取的对象。如何使用必要的技术手段对电子文档进行访问控制、安全管理,从技术上防止企业内部人员或外来者有意或无意的操作致使某些涉及国家机密及企业内部的敏感数据泄漏,越来越引起国家机关及企业的关注,这也成为信息安全领域最热门的研究话题之一。动态加解密技术是指在内核层通过控制文件系统过滤驱动来实现文件加解密的技术。本文首先从文档安全管理的研究背景出发,对课题的研究目标和研究内容进行介绍,然后详细分析了现有的国内外安全文档管理系统产品,针对它们中所存在的问题与不足,指出内核层动态加解密和权限访问控制技术的结合是当前内网安全产品研究的重点,动态加解密技术具有非常重要的研究价值。本文重点对动态加解密技术的原理及其具体实现进行了阐述,主要包括以下三个方面:(1)过滤驱动的原理以及它的开发方法。(2)文档安全管理系统中内核层动态加解密模块的设计,包括功能需求,模块结构,数据流程图以及重要的数据结构,并且列出设计过滤驱动时需要注意的几个问题。(3)内核动态加解密模块的具体实现。包括驱动的初始化,三个最重要的分派例程:Create,Read,Write,应用层与驱动通信等子模块的实现。