随着计算机科学技术的飞速发展,电子数据存储和办公自动化得到了越来越广泛的普及和应用,90%以上的数据都以电子文档形式保存,如何保障数据安全成为人们所关注的问题。在信息系统中,存储介质一旦失控,所有敏感信息和重要数据都将被窃取,造成极大损失。因此,有必要研发基于数据加密的安全保护系统,以有效保障数据安全。本文针对各种存储介质,利用数据加密技术、Windows系统的文件系统过滤技术、虚拟磁盘技术和API函数,设计和实现了数据安全存储系统,并和其他类似系统进行了横向对比。具体来说,论文首先介绍了数据安全存储系统所应用的主要技术,包括加密算法、USB Key、文件系统过滤、虚拟磁盘驱动、文件过滤和隐写术等。然后对数据安全存储系统进行详细设计和实现,该系统共有四个主要功能：加密保护数据功能,用户创建的加密保护区以加密文件形式存在,并以虚拟磁盘方式被加载,可在该虚拟磁盘中正常进行文件的读写操作；系统使用AES和RSA算法进行加密解密,并使用USB Key验证用户身份。网络自动断开/连接功能,在用户使用虚拟磁盘时自动断开网络,防止明文数据通过网络被窃取。加密保护区自动隐藏功能,只有在插入正确的USB Key时,加密保护区文件才能被识别,虚拟磁盘才能被加载。文件安全删除功能,采用随机多次填充磁盘技术,使删除的文件无法被恢复。该系统可运行在Windows 2000以上操作系统,保护存储在硬盘、U盘、光盘、软盘等常用的存储介质上的数据。最后,通过和国内外同类系统如TrueCrypt、DriveCrypt和文件保险柜进行横向对比,证明系统的性能较优。同时,实际环境中对系统功能、兼容性、稳定性进行的测试结果表明系统实现了设计目标。