随着信息技术的飞速发展和广泛应用,防止信息被非法窃取、截获和破坏,进而更有效地保护重要数据己经成为所有信息系统必须考虑和解决的一个重要问题。作为信息安全的最后一道屏障,如何提高文件系统的安全性已逐渐成为信息安全领域的研究热点之一。文件系统是操作系统的核心组件之一,负责文件资源的存储和管理。而文件保护系统则是文件的保护伞,使得非法用户无法正确获得文件中的内容。目前的文件保护系统都或多或少存在着缺陷,本文旨在在WINDOWS平台下设计和实现一个基于角色访问控制的文件保护系统。本文首先研究了文件保护的发展现状,对WINDOWS EFS和第三方文件保护系统进行了分析。在理论上,本文研究了访问控制模型理论,分析了RBAC模型应用于文件保护中的困难,并在此基础上提出了基于RBAC的适用于文件保护的访问控制模型。为了在WINDOWS平台下实现文件保护系统,本文研究了扩展WINDOWS平台下I/O模型的相关技术,主要分析了用户模式下使用挂接API和内核模式下使用过滤驱动过滤WINDOWS文件I/O操作的技术。在这些理论和技术研究的基础上,本文基于提出的文件保护模型,利用I/O过滤技术结合PKI相关技术,设计并实现了WINDOWS NT平台下的基于角色访问控制的文件保护系统。最后,对该系统提出了测试方案和评估结果。