[发明专利]一种针对RSID隐藏信息的无源检测方法

摘要

本发明涉及一种针对RSID隐藏信息的无源检测方法。该方法包括：从DOCX文档中抽取出settings.xml和document.xml文件数据；从settings.xml文件中提取w:rsid的属性值，存储在第一容器中；从document.xml文件中提取前缀是w:rsid的属性值，存储在第二容器中；对第二容器中的元素按照数值大小进行从小到大排序，并去除重复元素；依据第一容器和第二容器中的元素，计算待检测DOCX文档的噪声值；依据用户设定的检测模式，确定检测阈值；比较文档的噪声值和检测阈值的大小关系，判定文档是否隐藏秘密消息。本发明适用于检测某个DOCX文档是否利用RSID标识来隐藏秘密消息。

主权项

1.一种针对RSID隐藏信息的无源检测方法，其特征在于，包括以下步骤：1)采用ZIP文件格式解析待检测的DOCX文档，抽取出settings.xml和document.xml文件数据；2)解析settings.xml文件，从settings.xml文件中提取w:rsid的属性值，并将结果存储在第一容器中；3)解析document.xml文件，按照目录树前序遍历方式，从document.xml文件中提取前缀是w:rsid的属性值，并将结果存储在第二容器中；4)对第二容器中的元素按照数值大小进行从小到大排序，并去除重复元素；5)依据第一容器和第二容器中的元素，计算待检测DOCX文档的噪声值，包括以下步骤，其中v₀表示所述第一容器，v₁表示所述第二容器：5‑1)依次顺序读取v₁的每一个元素x直到所有元素都读取完毕；5‑2)顺序查找v₀中的元素，若发现v₀中存在与x值相等的元素则执行步骤5‑1)，否则执行步骤5‑3)；5‑3)将十进制整型数x表示成一个32比特的二进制数，不足的高位用‘0’填充，并且采用序列<1,2,…,32>按照从高有效位到低有效位的次序标记这32个比特，记录n值等于出现比特‘1’的最小序数；5‑4)将n值累加到文档噪声值N，初始值N＝0，然后执行步骤5‑1)；依据步骤5‑1)到步骤5‑4)，待检测DOCX文档的特征噪声值N的计算表达式为，其中n_x表示在32比特二进制表征的整数x中从最高有效位开始计数到首次出现比特‘1’的序数；6)依据用户设定的检测模式，确定检测阈值；7)通过比较待检测DOCX文档的噪声值和检测阈值的大小关系，判定文档是否隐藏秘密消息。