如何增强透明加解密驱动的扩展性?(都进来!)

    好不容易把office系列的加解密搞定了.但是,感觉不是太好.通过做office,发现了一些问题:
    总结下来就是两类,一是读写分家,二是读写交杂(例如word的tmp).  显然,对于读写分家我们可以直接在write_rountine里面完成,而读写夹杂的通常是延时到close.
    那么,对于未知进程(文件类型),我们如何判断它应该用那种类型加密呢?目前,我的一个想法就是在添加监控进程的时候先产生临时文件来判断,然后再做相应的添加.
   求解.