摘要：为了解决Windows系统中文件加密存储的难题，分析了Windows EFS系统的不足，深入研究了过滤驱动开发过程中对IRP的处理、文件状态跟踪、避免重入等关键技术，使用文件过滤驱动技术，设计并实现了一个新的加密文件系统。该系统对用户完全透明，可以根据用户的策略对指定文件、文件夹或者某一类型文件进行加密存储，支持NTFS、FAT等多种文件系统，加密算法可以更改。实验结果表明，该系统性能良好且在功能和应用上都扩充了Windows EFS。