发明涉及一种基于影子文件的文件加密系统，所述系统包括一个文件加密过滤器驱动；当一个受信进程打开或创建一个文件时，若要打开或创建的文件是一个加密文件或者是位于安全文件目录或安全文件盘中的一个文件，则文件加密过滤器驱动将文件打开或创建操作重定向到一个临时文件目录；之后，文件加密过滤器驱动将受信进程针对影子文件的I/O操作转化为针对影子文件的原文件的I/O操作，并在操作过程中对读取的加密数据进行解密，对存写的明文数据进行加密，以及保持影子文件和原文的文件控制块中的文件信息和缓存数据一致；而非受信进程对加密文件直接进行I/O操作；由于受信进程和非受信进程有各自的数据缓存，从而避免了频繁清缓存的问题。

 发明涉及一种基于影子文件的文件加密系统，所述系统包括一个文件加密过滤器驱动；当一个受信进程打开或创建一个文件时，若要打开或创建的文件是一个加密文件或者是位于安全文件目录或安全文件盘中的一个文件，则文件加密过滤器驱动将文件打开或创建操作重定向到一个临时文件目录；之后，文件加密过滤器驱动将受信进程针对影子文件的I/O操作转化为针对影子文件的原文件的I/O操作，并在操作过程中对读取的加密数据进行解密，对存写的明文数据进行加密，以及保持影子文件和原文的文件控制块中的文件信息和缓存数据一致；而非受信进程对加密文件直接进行I/O操作；由于受信进程和非受信进程有各自的数据缓存，从而避免了频繁清缓存的问题。