随着信息时代的持续发展,大量的文件以电子介质方式使用或存储,从个人隐私到政企机密文件,任何一条敏感信息不经意的传播和复制,都可能给当事者带来灾难性的危害.电子资料的安全存储和使用成为越来越严峻的问题.针对防火墙和入侵检测技术、分级访问控制技术、简单加密存储不能很好保证电子资料安全存储的问题,本文在分析国内文件保险柜产品的优缺点,研究了基于虚拟磁盘透明加解密的文件保险柜,提出了组合hook方案实现文件监控,设计了文件防删除技术和软件防逆向的自我保护方案,构建自定义审计模型审计日志安全。最后通过实现文件保险柜与监控审计原型系统,对实现该系统的关键技术及遇到的关键问题给予解决方案。本文的创新点在于：1、针对SHFileOperation不能监控windows6.x系统中文件操作的问题,通过分析不同系统的特征,利用com hook IFileOperation接口和inline hook SHFileOperation的组合hook方案,实现在windows5.x和6.x系列系统下监控文件拷贝和剪切操作的兼容性。2、针对SHChangeNotifyRegister注册窗口监视技术不能获得拷贝、剪切前的文件路径信息,不能实现对文件的有效监控的问题,设计了Detours hook技术和SHChangeNotifyRegister注册窗口监视器组合的方式实现文件监控。采集日志信息,并设计自定义风险模型对日志进行审计。3、针对软件容易被逆向的问题,通过研究SMC技术反静态分析和双进程保护技术反跟踪的原理,设计双进程代码修改技术软件保护方案,防止软件静态分析和动态跟踪。