随着越来越多的文档以数字的形式存储在电脑中,加上传统的电子文档具有易拷贝,使用不可控,泄密行为难以追踪等等一系列特性,企业的信息安全遭受到了严峻的考验。对于企业来说,仅仅依靠管理制度的完善不能从根本上解决内部文档泄密的问题,所以需要相关技术手段来防止文档泄密。数据加密技术能够保护企业重要文档数据,减少企业损失,但是传统的加解密需要手动进行,影响办公效率,而且对于文档使用的控制力度上显得不够。本课题的研究目的就是为了防止未经授权的用户查看和流转电子文档,因此提出了一种文档保护方案,即应用透明加解密对文档进行加密保护,同时应用office插件技术来实现对office文档权限的控制,将这两种方式结合起来,达到保护和控制电子文档的目的。本课题在对目前已知文档权限管理系统研究的基础上,实现了一个C／S架构的文档权限管理系统,在客户端实现了文档的透明加解密,即保护了重要文档,又不影响正常办公效率,另外还实现了插件对office文档权限的控制；在服务器端采用GSOAP工具搭建了一个WebService来实现和客户端的安全通信,并且采用SQL Server数据库来存储和管理数据。本文采用的这种透明加解密和office插件相结合的办法,使得控制力度更强,控制细度更精细,解决了目前一些主流的文档权限管理系统不能解决的问题,包括控制文档流转,控制文档具体使用,记录使用痕迹等等。