[發(fā)明專(zhuān)利]Excel密文文檔恢復(fù)方法、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011295247.2
• 申請(qǐng)日: 2020-11-18
• 公開(kāi)（公告）號(hào): CN112287374A
• 公開(kāi)（公告）日: 2021-01-29
• 發(fā)明（設(shè)計(jì)）人: 張李軍;于飛;吉慶兵;談程;石玉
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中國(guó)電子科技集團(tuán)公司第三十研究所
• 主分類(lèi)號(hào): G06F21/60
• 分類(lèi)號(hào): G06F21/60;G06F21/62
• 代理公司: 成都九鼎天元知識(shí)產(chǎn)權(quán)代理有限公司 51214
• 代理人: 徐靜

本發(fā)明公開(kāi)了一種Excel密文文檔恢復(fù)方法、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)，該文檔恢復(fù)方法包括以下步驟：構(gòu)建Excel文檔的密鑰彩虹表：根據(jù)Excel文檔采用的RC4加密算法構(gòu)建彩虹表；破譯Excel密文文檔的解密密鑰：利用彩虹表攻擊來(lái)破譯Excel文檔的中間密鑰，并作為解密密鑰；解密還原出對(duì)應(yīng)的Excel明文文檔：利用破譯的解密密鑰和Excel文檔密文數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)信息解密還原出明文文檔。本發(fā)明中破解密鑰的彩虹表只需要構(gòu)建一次，生成的彩虹表適用于所有Excel密文文檔的密鑰破譯，從而實(shí)現(xiàn)Excel密文文檔的恢復(fù)。本發(fā)明的文檔恢復(fù)方法與文檔加密口令的復(fù)雜度無(wú)關(guān)，避免了現(xiàn)有文檔破解方法中復(fù)雜口令無(wú)法破解的缺點(diǎn)，并能有效地還原RC4加密的Excel文檔。

技術(shù)領(lǐng)域

本發(fā)明涉及文檔恢復(fù)技術(shù)領(lǐng)域，尤其涉及一種Excel密文文檔恢復(fù)方法、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)。

背景技術(shù)

Excel是微軟公司為使用Windows和Apple Macintosh操作系統(tǒng)的用戶(hù)編寫(xiě)的電子表格軟件，由于具有界面直觀、計(jì)算功能出色以及圖表工具完善等優(yōu)點(diǎn)，已經(jīng)成為了目前最流行的數(shù)據(jù)處理軟件。Excel軟件對(duì)其產(chǎn)生的電子表格文檔提供了加密保護(hù)功能，用戶(hù)可以設(shè)置兩種類(lèi)型的文檔保護(hù)口令，一種是文檔的打開(kāi)口令，另一種是文檔修改口令。用戶(hù)只有輸入了正確的文檔打開(kāi)口令才能瀏覽文檔內(nèi)容，而文檔修改口令是決定用戶(hù)是否具備修改文檔的權(quán)限。文檔打開(kāi)后，即使不輸入文檔修改口令也是可以查看文檔內(nèi)容的，因此文檔打開(kāi)口令更為重要。

實(shí)際中，用戶(hù)對(duì)設(shè)置的文檔打開(kāi)口令時(shí)常有遺忘的情況發(fā)生，一旦重要的文檔無(wú)法打開(kāi)，將會(huì)給個(gè)人或公司帶來(lái)比較嚴(yán)重的損失。另外，在司法電子取證場(chǎng)景中也常常面臨解密Excel密文文檔的需求。因此研究Excel密文文檔的解密具有重要的實(shí)際價(jià)值。

要解密Excel密文文檔，若是破解了文檔的打開(kāi)口令，則可以直接輸入口令完成文件內(nèi)容的自動(dòng)解密。因此，通過(guò)破解口令來(lái)解密文檔是比較直觀的方法。事實(shí)上，目前對(duì)Excel密文文檔的解密還原也是通過(guò)恢復(fù)文檔口令來(lái)實(shí)現(xiàn)的。針對(duì)Excel的口令恢復(fù)，市面上主要有三個(gè)知名的口令恢復(fù)工具，包括Elcomsoft公司的Advanced Office PasswordRecovery,Passware公司的Passware Kit Forensic以及Passfab公司的PassFab forExcel。這三種工具都提供了對(duì)Excel密文文檔的口令破解功能，破解方式包括三種：字典攻擊、掩碼攻擊、暴力攻擊。字典攻擊是通過(guò)依次嘗試口令字典里的每個(gè)口令來(lái)找出正確的文檔打開(kāi)口令，口令恢復(fù)的成功與否取決于字典里是否存在用戶(hù)口令。掩碼攻擊是對(duì)嘗試的口令人為地事先確定某些位置的字符，這就要求必須知道目標(biāo)用戶(hù)的部分口令信息，雖然從理論上可以縮小口令搜索的范圍，但實(shí)際中這些部分口令信息也基本上是靠猜測(cè)來(lái)決定，如生日、姓名縮寫(xiě)等。暴力攻擊一般是在前兩種口令破解方式失敗后采用窮舉模式來(lái)搜索口令空間，若用戶(hù)設(shè)置的口令較長(zhǎng)或是口令復(fù)雜度較高，則暴力攻擊常常不能奏效。因此，依靠對(duì)口令空間進(jìn)行搜索的破解方式通常情況下口令恢復(fù)率不高，而且恢復(fù)的時(shí)間不能確定。

綜合看來(lái)，當(dāng)前對(duì)Excel密文文檔的解密還原基本還是依靠破解口令的方式，雖然采用口令字典或者掩碼破解能夠一定程度上提升破解的成功率，但還存在以下主要問(wèn)題：

(1)復(fù)雜口令難以破解成功。若目標(biāo)用戶(hù)的口令長(zhǎng)度較長(zhǎng)或設(shè)置的口令采用了多種字符類(lèi)型的混合模式，此時(shí)嘗試的口令空間很大，難以進(jìn)行成功破解。

(2)密文文檔的口令恢復(fù)時(shí)間較長(zhǎng)，不能滿(mǎn)足實(shí)際時(shí)效需求。實(shí)際中密文文檔的口令破解時(shí)間越短越有實(shí)用價(jià)值，有時(shí)甚至要求對(duì)文檔進(jìn)行實(shí)時(shí)解密。現(xiàn)有方法的口令破解速度難以滿(mǎn)足這樣的實(shí)際需求。

(3)密文文檔口令破解的成功率不高。通過(guò)對(duì)現(xiàn)有破解工具的測(cè)試發(fā)現(xiàn)口令破解的成功率并不高，不能保證能對(duì)目標(biāo)密文文檔進(jìn)行成功破解。

發(fā)明內(nèi)容