随着计算机的应用以及互联网的迅速发展,电子文档的应用变得越来越广泛。电子文档具有易编辑易传播的优点,极大方便了人们的日常生活。但是,电子文档的非法篡改和传播会严重损害文档所有者的合法利益。因此,如何最有效地保证电子文档内容的安全,是国内外研究者不懈的追求。传统的数据防泄漏软件技术虽然可以解决电子文档的安全问题,但却无法平衡数据安全和工作效率之间的矛盾。本文提出一种基于进程监控的信息保护模型,对电子文档提供一整套的安全保护,保证电子文档数据不被恶意泄露。在对由进程监控到的文件数据进行加密的同时,还可以对文件数据进行访问控制,进而实现了防止电子文档数据的泄漏。本文研究进程监控技术、文件系统过滤驱动技术、透明加解密技术和文件访问控制技术。通过利用进程监控技术对系统函数进行拦截并利用HOOK (钩子)技术对其进行修改来实现对进程间通信的监控,对于监控到的文件把其文件信息存放于文件加密表中,通过内核模式的过滤驱动程序拦截文件操作实现对文件数据的透明加解密,并根据文件中嵌有的访问控制规则实现对文件数据的访问控制,进一步提高了防止文件数据信息泄露的强度。实验结果证明,本研究很好的实现了对文件的透明加密和访问控制,能够保证文件在拷贝、传播及访问过程中不会泄露其携带的敏感数据和机密信息。