Office文件加密机制的安全性.pdfVIP

第 30卷增刊 1 计算机应用 Vo1．30Supp1．1 2010年6月 JournalofComputerApplications June2010 文章编号 ：1001—9081(2010)S1—0126—04 Office文件加密机制的安全性 李小波，管海兵，李小勇，宦 飞 (上海交通大学 信息安全工程学院，上海2oo24o) (1xbo．1984@163．com) 摘要：MicrosoftOf[ice是使用最为广泛的办公软件，O~ice文件的安全性主要是通过对 Omce文件进行加密来实现 的。尽管 自Office97发布以来，Microsoft公司对Office办公软件的文件加密功能进行 了不断改进，但是，Oglce加密文 件的安全性仍然难以保证。通过对Office文件加／解密过程进行分析，提出了存在的攻击，同时分析了各版本Office 所采用的具体力口／解密算法，设计了破解实验，得 出了实验测试数据，并以时间代价为指标，对Office加密文件是否安 全进行了详细的论证。 关键词：Office；加／解密；安全；密码学；强力攻击；复合文档 中图分类号：TP309．7；TP309．2 文献标志码 ：A Securityperformaceoffileencryptionmechanism inOffice U Xiao—bo，GUAN Hal—bing，LIXiao—yong，HUANFei (SchoolofInformation,~ rityEngineering,ShanghaiJiaoTong University,Shanghai200240，China) Abstract：Microsoft 0脏ce isthe most~dely used office software．嘶 ce securityismainly carride outthrough encryption．SinceOffice97wasreleasde，fileencryptionfunctionofMicrosoftOfficesoftwarehasbeencontinuouslyimproved． However，Office documentsecurity encryption is stilldifficulttOensure．Thispaperanalyzed theprocessofOfficefile encryption／decryption，andtheexistence oftheattack，andYarlOUSversionsofOfficeencryption／decryptionalgorithms．The crackingexperimentweredesigned．nadexperimemal datawereobtainedwitlltimeashteindicator．ItWas discussedwhether Officeencryptedfliesweresafe． Keywords：Office；encryptioa／decryption；securiyt；cryptography；strongattack；compounddocument Off ce文件加密系统的总体加密机制进行了分析，分析了加 0 引言 密信息的保存、加密过程和解密过程，并利用密码学的方法 ， MicrosoftOffice是一套 由微软公司为 MicrosoftWindows 分析了Off ce文件加密系统存在的隐患，得出了Office加密 和AppleMacintosh操作系统开发 的办公