随着全球信息化的飞速发展,人们越来越多的借助计算机实现诸如无纸化办公、工程设计、电子商务和程序开发等等,而这样许许多多保存在计算机内部的文件的安全问题不得不引起人们的重视。近几年企业内部机密文件信息的泄密的事件频频发生,给相关企业造成了巨大损失。所以防止内部人员的主动泄密是摆在计算机安全人员面前一个十分现实而严峻的问题。针对这种情况就非常需要一款专门防止企业内部泄密的文档管理系统。本文首先阐述了防止企业内部泄密的重要意义,对国内外研究的现状进行了详细的分析,并且对同类产品进行了相应的比较。在介绍了文档防泄密系统的总体设计后,文章着重对系统的密钥管理和数据审计部分进行了研究。对于密钥管理部分来说,本文首先提出了密钥集中管理的总体方针,并进行了总体设计,接着对密钥管理部分进行了模块的划分,并对每个模块进行了详细的设计。在对系统密钥管理部分的具体实现过程中,论文对密钥的产生、加解密操作的实现、数字证书的制作和对USB Key操作的实现等关键问题进行了详细的阐述,并最终给出了具体的实现。对于系统的数据审计部分,本文结合整个系统数据的流动方式,进行了相应的总体设计和详细设计。在对系统数据审计部分的具体实现过程中,文章主要对文件流动的审计和文件打印监控等关键问题进行了详细的设计,并进行了具体的实现。最后,文章对系统密钥管理和数据审计两大部分的设计与实现进行了总结,并且指出了有待解决的问题,并对后续系统的开发提出了新的要求。