电子文档易通过存储介质和网络等方式传播,使得电子文档中的机密信息极易泄露,给个人和企业造成不同程度的损失。数据泄露防护系统(Data Leakage Protection,DLP)通过对数据加密等方式保护电子文档的安全,防止机密信息泄露。本文在研究分析国内外DLP产品的基础上,探索了数据泄露防护系统实现机制,提出了基于可信进程的主机数据泄露防护系统。现有的DLP系统对常用的MS Office(Microsoft Office)等文档编辑软件支持不够完善,导致临时文件泄密;可信进程认证效率较低,难以适应DLP系统中高强度、高频率的加密;文档加密标识设计与存储不合理,造成文档移植性较低且易损毁。本论文采用C/S模式和过滤驱动技术,设计实现了数据泄露防护系统,一是通过分析MS Office与操作系统之间的交互,实现对其全加密,阻止临时文件泄密;二是利用进程映像文件的哈希值与进程标识符(Process Identifier,PID)的唯一性,构成可信进程认证方案的基本要素,提高进程认证效率;三是将文件加密属性标识存放于文件头部,以降低文档损毁风险。