电子文档是信息分发、传输和存储的主要手段,但是由于其易被复制、修改和传播等特点,可能引起非常严重的信息泄密问题。目前,网络防火墙在网络层面用于威胁应对来自外部的安全威胁,却不能防止内部人员的有意和无意的电子文档泄密行为,如何保障电子文档在传输、存储过程中的安全管理与防泄密成为当前数据安全的重要发展方向。本文首先分析比较了当前主流防泄密技术的研究现状,提出了基于透明加解密的CPSec电子文档防泄密系统模型,建立了CPSec系统的功能架构、逻辑架构及网络架构,设计实现了透明加解密、授权审批、文档集中保护、系统审计核心功能模块。随后在系统核心业务流程设计中,开发了密钥分发、脱密审批、许可授权、文档外发等关键支撑业务。在核心组件设计部分,本文对支持高并发的业务服务器、域结构生成算法、数据通信加密储存等核心技术问题进行了深入研究并给出了实现方案。最后,本文对系统的各项指标进行了详细的测试,测试结果表明,系统的功能、性能、安全性以及并发性均达到预期指标,对电子文档防泄密技术在实际中的应用具有较好的应用价值。