透明文件加密的问题

想实现一个针对某种文件类型（比如txt）的透明加密软件。
要求1）就是在安装改软件的机器上对写txt文件时，自动对生成的目标文件txt加密；
       2）                                对读取txt文件时，自动对该txt先解密；
       3） 在没有安装该软件的机器或者设置的密码不正确，则打不开该文件。 
目标平台暂定w2k，不知道大家有什么好的思路或者建议？

目前想到的有api hook，不过这个好像不太好实现，在hook读文件时，如果是分多次读怎么办？就算一次读，那么是否先解密文件，生成临时没有加密的文件？这样安全性太差。
在hook写文件时，同样存在多次写的问题，头疼啊。

用ddk?这个本人不熟，有高人指点一下吗？