[发明专利]Excel密文文档恢复方法、计算机设备及存储介质

说明书

本发明公开了一种Excel密文文档恢复方法、计算机设备及存储介质，该文档恢复方法包括以下步骤：构建Excel文档的密钥彩虹表：根据Excel文档采用的RC4加密算法构建彩虹表；破译Excel密文文档的解密密钥：利用彩虹表攻击来破译Excel文档的中间密钥，并作为解密密钥；解密还原出对应的Excel明文文档：利用破译的解密密钥和Excel文档密文数据存储结构信息解密还原出明文文档。本发明中破解密钥的彩虹表只需要构建一次，生成的彩虹表适用于所有Excel密文文档的密钥破译，从而实现Excel密文文档的恢复。本发明的文档恢复方法与文档加密口令的复杂度无关，避免了现有文档破解方法中复杂口令无法破解的缺点，并能有效地还原RC4加密的Excel文档。

技术领域

本发明涉及文档恢复技术领域，尤其涉及一种Excel密文文档恢复方法、计算机设备及存储介质。

背景技术

Excel是微软公司为使用Windows和Apple Macintosh操作系统的用户编写的电子表格软件，由于具有界面直观、计算功能出色以及图表工具完善等优点，已经成为了目前最流行的数据处理软件。Excel软件对其产生的电子表格文档提供了加密保护功能，用户可以设置两种类型的文档保护口令，一种是文档的打开口令，另一种是文档修改口令。用户只有输入了正确的文档打开口令才能浏览文档内容，而文档修改口令是决定用户是否具备修改文档的权限。文档打开后，即使不输入文档修改口令也是可以查看文档内容的，因此文档打开口令更为重要。

实际中，用户对设置的文档打开口令时常有遗忘的情况发生，一旦重要的文档无法打开，将会给个人或公司带来比较严重的损失。另外，在司法电子取证场景中也常常面临解密Excel密文文档的需求。因此研究Excel密文文档的解密具有重要的实际价值。

要解密Excel密文文档，若是破解了文档的打开口令，则可以直接输入口令完成文件内容的自动解密。因此，通过破解口令来解密文档是比较直观的方法。事实上，目前对Excel密文文档的解密还原也是通过恢复文档口令来实现的。针对Excel的口令恢复，市面上主要有三个知名的口令恢复工具，包括Elcomsoft公司的Advanced Office PasswordRecovery,Passware公司的Passware Kit Forensic以及Passfab公司的PassFab forExcel。这三种工具都提供了对Excel密文文档的口令破解功能，破解方式包括三种：字典攻击、掩码攻击、暴力攻击。字典攻击是通过依次尝试口令字典里的每个口令来找出正确的文档打开口令，口令恢复的成功与否取决于字典里是否存在用户口令。掩码攻击是对尝试的口令人为地事先确定某些位置的字符，这就要求必须知道目标用户的部分口令信息，虽然从理论上可以缩小口令搜索的范围，但实际中这些部分口令信息也基本上是靠猜测来决定，如生日、姓名缩写等。暴力攻击一般是在前两种口令破解方式失败后采用穷举模式来搜索口令空间，若用户设置的口令较长或是口令复杂度较高，则暴力攻击常常不能奏效。因此，依靠对口令空间进行搜索的破解方式通常情况下口令恢复率不高，而且恢复的时间不能确定。

综合看来，当前对Excel密文文档的解密还原基本还是依靠破解口令的方式，虽然采用口令字典或者掩码破解能够一定程度上提升破解的成功率，但还存在以下主要问题：

(1)复杂口令难以破解成功。若目标用户的口令长度较长或设置的口令采用了多种字符类型的混合模式，此时尝试的口令空间很大，难以进行成功破解。

(2)密文文档的口令恢复时间较长，不能满足实际时效需求。实际中密文文档的口令破解时间越短越有实用价值，有时甚至要求对文档进行实时解密。现有方法的口令破解速度难以满足这样的实际需求。

(3)密文文档口令破解的成功率不高。通过对现有破解工具的测试发现口令破解的成功率并不高，不能保证能对目标密文文档进行成功破解。

发明内容