随着信息技术研究与应用的快速发展，电子商务、电子政务、电子军务的快速普及。为了实现信息资源共享和办公自动化，企事业单位、政府、军队根据需要纷纷建立了各种规模的内部网络系统。这些系统中存储了大量关系到本单位切身利益的涉密信息，一旦泄露将造成重大损失。本文主要研究系统中文件数据的安全以及不同域之间进行文件交互时的安全，设计实现了文件安全组件。本文针对文件安全组件的业务需求，在分析项目设计需要的基础上，分析了系统功能需求与性能需求。论文在明确了系统需求的基础上，阐述了系统设计实现中使用的基于驱动过滤的文件隐藏技术、密码学理论和OPenSSL相关开源库。分别利用用例图、数据流图和状态图对系统的数据和过程进行建模，给出了系统的应用架构设计，设计了系统多个不同功能模块。利用公钥加解密和对称加解密相结合的加密技术对保存在本地的文件进行安全保护，即先使用对称加密技术对文件数据进行加密后再使用用户的公钥对该文件加密密钥进行加密后写入到文件头中。同样使用该方式对不用域间进行文件交互提供安全保护。最后针对需求给出了文件安全组件的功能测试和性能测试。针对文件安全访问组件设计了文件明文写入、明文读取、密文写入、密文读取等文件访问的测试用例；针对文件安全交互组件设计了通过移动介质进行文件交互、通过网络进行文件交互和文件安全还原的测试用例；测试结果正确可靠。最后还给出了文件加解密的性能分析，结果满足用户需求。