随着数字化办公的普及，电子文件逐步代替纸质文档成为企业信息存储、共享和使用的办公工具，其中保存着大量的商业机密，如果发生泄露会造成巨大的财产损失。部分企业采用防火墙或者入侵检测技术防止外部攻击人员窃取机密文件，但是不能杜绝内部员工主动泄密的行为。在文件被泄露的情况下，如何保证文件数据的安全成为现代信息安全技术的关注热点之一。
　　首先，分析了国内外Windows平台主流的文件数据保护产品，发现了它们在安全性和实用性存在的问题。基于Windows文件系统操作内在机制，采用文件系统过滤驱动技术实现对文件进行透明加解密的方法，保证文件数据的安全。
　　其次，采用关注点分离和软件的分层思想，设计实现一个具有管控层、协同层和实施层的文件透明加解密模型。在管控层，确定了多租户多用户的管理方案；在协同层，根据协同工作的理念，设计了防护区未加密文件处理、策略下发和数据采集的工作流程；在实施层，通过捕获内核空间的文件请求，设计过滤例程和防护规则，实现对防护区内文件透明加解密。
　　再次，从“透明”的角度出发，将开发的文件系统过滤驱动程序嵌入到内核中捕获内核层的文件请求，通过调用实施层的透明加解密模块，实现对文件的透明加解密。整个过程不会改变用户正常操作，而且对文件读写速度的影响也很小，能够达到“透明”的效果。
　　最后，通过应用实例对模型进行检验。检验管控层下发的管控策略，协同层和实施层捕获不同来源的文件，实施层完成文件的透明加解密的过程，实现了多方位的文件透明加解密，保证了文件数据的安全。