透明加密技术是近年来针对企业文件保密需求应运而生的一种文件加密技术,它不需要改变用户的原有操作习惯,就可以有效防止机密文件泄密。基于文件过滤的透明加密技术是当前国内研究的主要方向,它采用的加密策略是基于文件名后缀的,即将带有某些后缀的文件定义为机密文件,当向这些文件写入数据时透明加密,当读这些文件时透明解密。在这种加密策略下,任何进程打开此类文件都会透明解密,并顺利读取到明文,当具有网络发送功能的程序(比如即时通讯软件)读取机密文件并通过网络传送,那么接收方将接收到机密文件的明文,从而造成信息泄密。本课题为了解决上述的安全问题,尝试开发一个透明加密系统,对加密策略做深层次的探讨,力求探寻更好的解决方法。本系统基于Windows平台,采用的Legacy Filter的架构,在IFS DDK 3790下编译,调试驱动需要使用调试工具Windbg和虚拟机。在开发本系统的过程中,面对一些难题,比如文件标识的问题、处理各种文件请求的问题等,尽可能尝试多种解决方案,并最终找出最适合的方法。本系统可以有效的防止通过U盘、移动硬盘等移动设备泄露机密文件,防止通过网络发送功能泄露机密文件,并且在安全性和效率上达到了预期的目标。