office文件加密机制的安全性

《office文件加密机制的安全性》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第30卷增刊1计算机应用Vo1．30Supp1．12010年6月JournalofComputerApplicationsJune2010文章编号：1001—9081(2010)S1—0126—04Office文件加密机制的安全性李小波，管海兵，李小勇，宦飞(上海交通大学信息安全工程学院，上海2oo24o)(1xbo．1984@163．com)摘要：MicrosoftOf[ice是使用最为广泛的办公软件，O~ice文件的安全性主要是通过对Omce文件进行加密来实现的。尽管自Ofice97发布以来，Microsoft公司对Ofice办公软件的文件加密功能进行了不断改进，但是，

2、Oglce加密文件的安全性仍然难以保证。通过对Ofice文件加／解密过程进行分析，提出了存在的攻击，同时分析了各版本Ofice所采用的具体力口／解密算法，设计了破解实验，得出了实验测试数据，并以时间代价为指标，对Ofice加密文件是否安全进行了详细的论证。关键词：Ofice；加／解密；安全；密码学；强力攻击；复合文档中图分类号：TP309．7；TP309．2文献标志码：ASecurityperformaceoffileencryptionmechanisminOficeUXiao—bo，GUANHal—bing，LIXiao—yong，HUANFei(SchoolofInf

3、ormation,~rityEngineering,ShanghaiJiaoTongUniversity,Shanghai200240，China)Abstract：Microsoft0脏ceisthemost~delyusedoficesoftware．嘶cesecurityismainlycarriedoutthroughencryption．SinceOfice97wasreleased，fileencryptionfunctionofMicrosoftOficesoftwarehasbeencontinuouslyimproved．However，Oficedocu

4、mentsecurityencryptionisstilldificulttOensure．ThispaperanalyzedtheprocessofOfficefileencryption／decryption，andtheexistenceoftheattack，andYarlOUSversionsofOficeencryption／decryptionalgorithms．Thecrackingexperimentweredesigned．andexperimemaldatawereobtainedwitlltimeastheindicator．ItWasdiscus

5、sedwhetherOficeencryptedfilesweresafe．Keywords：Ofice；encryptioa／decryption；security；cryptography；strongattack；compounddocumentOfce文件加密系统的总体加密机制进行了分析，分析了加0引言密信息的保存、加密过程和解密过程，并利用密码学的方法，MicrosoftOfice是一套由微软公司为MicrosoftWindows分析了Ofce文件加密系统存在的隐患，得出了Ofice加密和AppleMacintosh操作系统开发的办公软件。每一代的文件存在的破解方

6、法，并在此基础上，对各Ofce版本加解密MicrosoftOfice都包含若干组件，最常用的组件包括：Word算法分别进行了分析，设计和开发了实现解密算法的工具，利(字处理软件)、Excel(表格处理软件)、Powerpoint(幻灯片制用解密工具对Ofice加密文件进行破解进行了实验研究，并作软件)等。目前仍在使用的发行版本有Ofice97、Ofice利用破解加密文件的时间代价，对各版本Ofice的加密文件2000、Ofice2003和Ofice2007。是否安全进行了详细论证。由于Windows操作系统在个人计算机上占有统治份额，1Ofice文件加密机制的整体分析Mic

7、rosoftOfice已经是事实上的办公软件标准。各种部门和机构以及个人广泛使用Ofce来处理各类文档。在办公自动本节先通过对OfCC文档底层格式进行研究，分析了化应用中，经常需要利用互联网传递和分发Ofice文档，由于Ofice加密信息的保存和加密信息的组成元素，在此基础上Intemet的开放性和自身的不安全性，使得基于网络应用时，分析MicrosoftOfice的加密过程和解密过程。对于一些涉及机密信息的文档来说，防止文档内容泄密、保护1．1OfCC文件底层格式文档的内容已成了十分突出的安全问题。Office文