随着越来越多的企业和个人选择将机密文件存储在计算机中,保护信息安全的需求也日益增长,由于防护意识不足和防护手段匮乏,文件信息泄露事件时有发生。传统的防护手段和文件保护系统在实际应用中都有缺陷和局限性,为了解决这些问题,如何更好地保护文件信息安全成为了近年来信息安全技术领域研究的重点研究方向之一。本课题以Windows透明加解密技术为基础,构建不依赖于文件类型的文件透明加解密保护模型,对于文件保护系统对文件类型的兼容性研究有一定的实践意义。首先,应用软件设计的分层思想,设计一个文件透明加解密保护系统的分层模型,模型分为管控层、监控层和操控层三部分,管控层负责管理需要保护的设备,包括监视设备操作和下发防护策略等;监控层负责接收管控层下发的策略以及收集设备信息;操控层负责执行防护策略,对各种类型文件的数据进行透明加解密。其次,将防护区内的文件分为静态待加密文件和动态加解密文件两类,使用字节流读写技术,在Windows系统内核层对两类文件分别做加/解密处理,实现不依赖于文件类型的文件透明加解密。最后,通过实例对模型各模块的功能进行检验,通过实验验证管控层的策略下发、信息获取,监控层的策略接收、信息收集以及操控层的文件透明加解密等功能,对多种类型的文件进行了透明加解密验证,展示了系统正确进行不依赖于文件类型的文件透明加解密过程,验证了模型的可行性;对系统运行的性能进行了测试,表明系统对CPU、内存等计算机资源的占用量在可以接收的范围,验证了模型的高效性。