电子文档形式的数据信息是企业重要的智力资产，为保证企业的信息不对外泄露，必须要做好文档加解密及管理措施。本文主要介绍了本人在公司实习期间做的一套文档安全系统。其中本人负责本系统客户端的多个模块的代码编写与单元测试。本文根据密码技术、Detours技术、文件系统过滤驱动及PKI技术及结合对整个系统的构架及安全模型作了全方面的描述。在后面几个章节对本人主要负责的用户登录模块、本地策略服务模块、通讯模块、指令与消息中心模块作了主要的设计和介绍。本系统做到了透明加解密、支持用户离线登录、策略集中控制，增加了系统的易用性和安全性。系统保证用户、计算机同时绑定和监控，受保护文档仅在用户权限足够和在有效期内的情况下可接受完全的浏览和操作，包括编辑、拷贝和作为邮件附件发送等。目前，本系统已经通过测试，各项功能良好，准备在多个公司及站点更新当前版本。