◆张刚刚

基于OOXML的信息隐藏和检测方法研究

◆张刚刚

（首都师范大学 数字校园建设中心 北京 100048）

信息技术为各行各业用户带来极大便利的同时，也为网络空间的攻击者实施数据盗窃等网络空间犯罪行为提供了更加隐蔽的手段。采用微软办公套件Office生成的电子文件在网络空间电子文件中占比较大，攻击者不断尝试通过Office文件进行信息的隐蔽窃取和信息交换。研究基于Office文件的信息隐藏和检测方法能够使企业及早发现网络空间中存在的数据失窃风险。本文在研究新版Office文件格式的基础上，提出利用OOXML文件规范中的未知组件以及未知关系在OOXML文件包中隐藏信息的方法和隐藏信息的检测算法。实验结果表明，本文提出的方法具有鲁棒性高、信息容量大、用户无感知的特点，通过文中提出的监测算法在生产系统中检测到大量疑似隐藏信息的未知组件和未知关系，基于未知关系和未知组件的信息隐藏和检测方法有利于提前识别存在泄露数据的Office文件，降低企事业单位中通过Office文件泄露数据的风险。

OOXML文档；可扩展标记语言；信息隐藏；信息发现；网络安全；未知关系；未知组件；开放打包约定（OPC）

在信息技术飞速发展的今天，用户通过互联网丰富的应用交换了海量的电子文件。我国相继出台了《计算机信息系统国际联网保密管理规定》、《网络安全法》等一系列法律法规，以立法确立“网络空间绝不是法外之地”的普遍认识。数据安全作为网络安全的重要组成部分，任何组织都需要高度重视[1]，很多数据窃取犯罪行为都是用电子文件作为载体盗窃组织的数据资产、知识产权，造成用户信息甚至国家机密信息的泄露。……