文件过滤系统疑问

请问以下需求应该用什么样的技术来实现？
1 过滤驱动程序捕获文件的某些请求（如打开 读 写等）
2 将这个请求的一些参数传递到应用层程序（如源文件路径等）
3 应用层程序进行一些判断之后将结果（放行 禁止）返回给驱动程序
4 驱动程序根据结果对请求放行或禁止
相信很多程序都是这么个流程吧 请高手指教一下这样的流程用什么技术（KM-UM通信等）实现最好？谢谢