信息化时代的来临与发展使政府、企业、学校等部门把计算机作为主要的信息载体和存储媒介。重要信息的安全却一直受着来自外部和内部的威胁,来自外部的危险破坏、窃取、修改可以通过有效的防火墙来控制,但是根据一个权威的研究结果表示,内部人员犯罪是主要威胁。为了解决内部人员的主动泄密的问题,一些从事于内部安全的公司陆续成立,也推出了不少专业的防止内部人员泄密的文档安全系统产品。文档安全保护系统需要保护文件完整性和正确性,现在主流的文档保护系统大多数采用了加密的方式来解决问题,在一定的程度上保护了文档的安全性。但是,即使文档被加密,最终到用户终端时,还是需要把加密后的文档解密,否则用户无法浏览文档。一些用户出于不合理的动机,在浏览文档的时候使用一些渠道,把重要的信息泄露。因此,从内部安全的角度出发,对内部用户的行为加以监控和管制,对文档信息的安全有着非常积极的意义。本文分析了文档安全管理系统的整体框架及各个子模块的作用和相互之间的联系。然后重点研究了客户端的用于防密的几个关键核心技术,分别运行在用户层和内核层。1、列举了几种常用的进程保护技术,通过分析它们的利弊,把其中两种技术有效地结合实现更可靠的效果。2、研究了剪贴板和拖放操作的内部运行机制,有效地实现了对这些操作的监控。3、研究了NT文件过滤驱动的运行原理,实现了对文件读写时在内核层加解密,对用户透明。4、使用最新的内核例程入口替换的方法,实现了对USB设备有效的控制。