随着信息技术和网络的迅速发展,人们利用计算机进行信息传播的频度越来越高。作为信息传播重要载体之一的电子文档,其中承载着大量极其重要的机密数据,此类数据需要被妥善保存。然而诸多因素导致此类机密电子文档容易被泄露给非法用户。为了保证本地机密数据的安全存储,防止非法进程获取机密数据,并通过网络进行传输泄密,本课题拟采用构造两个过滤驱动的方法来进行机密电子文档防泄密的研究。本课题根据已有的文件系统过滤驱动和网络传输层过滤驱动框架,重新构造并添加和改进了处理方式。对于文件系统过滤驱动而言,实现了拦截I/O子系统管理器向文件系统发送IRP请求,在相应的分发函数中解析IRP请求中的数据,在机密电子文档进行读写时实现加密和解密的功能。对于网络传输层过滤驱动而言,实现了通过拦截采用TCP、UDP等网络传输层协议发送的网络数据发送IRP请求的功能。在拦截之后与文件系统进行通信,查询是否允许当前数据的发送,并根据反馈控制网络数据的发送。本课题采用文件系统过滤驱动和网络传输层过滤驱动两个过滤驱动实现了电子文档的防泄密。在支持的电子文件格式上,实现了doc格式的电子文档在磁盘的透明加解密。通过完成以上两个过滤驱动,可在较大程度上实现电子文档的防泄密,为电子文档防泄密研究提供技术支持。