随着计算机网络技术和信息技术的快速发展,无论是政府、企业还是个人都逐渐依赖计算机存储信息,并借助网络传递、交换重要资料。这些信息在进行处理和传递前要以电子文档的形式存储在单机、服务器或网络上任意一台客户机上,因此电子文档的安全存储成为实现信息安全的首要条件。电子文档的安全存储是确保存储在计算机系统中的信息和数据不受意外的或恶意的原因遭受破坏、更改、泄露,也就是需要保证电子文档的保密性、完整性、可用性、真实性。由于使用电子文档的最终目的是实现信息的利用,因此在保证安全存储的同时,还要确保不影响电子文档的可控性。因此,控制用户对电子文档的访问就成为计算机信息安全的重要内容。要控制用户对共享信息的访问,首先要制定信息共享与保护的安全策略,进行身份认证、授权和访问控制等。此外,还要对数据进行加密和进行密钥管理。这样,非授权的用户就无法访问非授权的信息,从而保证了信息的安全性。本文在对API HOOK技术、钩子技术、数据加密技术以及数据安全通讯研究的基础之上,设计并实现了一个基于数据全生命周期的电子文档安全保障平台,实现了数据的可用性、安全性、保密性、可靠性、完整性、不可否认性。