考试首页 | 考试用书 | 培训课程 | 模拟考场 | 考试论坛  
  当前位置:设计制作 > XML > 文章内容
  

OpenXML应用安全(3)隐藏数据

 [ 2017年5月31日 ] 【

  这里的隐藏数据是指Office文档默认存储的一些基本属性信息,很有可能会包含一些敏感信息,比如公司、创建者、签名、评论等。

  针对隐藏信息,Office为我们提供了文档检查器。可以按照信任中心→个人信息选项→文档检查器的方式打开文档检查器。如图14-26所示。

  

  图14-26 文档检查器

  文档检查器是用来检查隐藏信息的,并提供了删除功能。现在再来看Office定义的个人信息,包括如下各项:姓名和缩写、公司和组织名称、计算机名、网络服务器和硬盘驱动器、其他文件属性和摘要信息、OLE对象、文档不同版本的作者信息、文档修订信息、文档版本信息、模板信息、隐藏文本、修订和批注。

  当执行检查操作的时候,会列出含有隐藏信息的项,并给出删除功能,如图14-27所示。

  

  图14-27 文档审查结果

  如果想实现更灵活的功能,可以在代码中调用文档检查器。在C#中,可以通过调用Microsoft.Office.Core.IdocumentInspector接口来调用文档检查器的功能。如果你有VSTO的编程基础,可以编写一个Office插件来实现一些自定功能。当然,使用Open XML SDK 提供的API可以更方便的实现操作隐藏信息的功能。代码清单14-22是一个检索Word文档属性的例子。

  代码清单14-22 检索Word文档属性

  public static void GetPropertyFromDocument(string document)

  {

  XmlDocument xmlProperties = new XmlDocument();

  using (WordprocessingDocument wordDoc = WordprocessingDocument.Open(document, false))

  {

  ExtendedFilePropertiesPart appPart = wordDoc.ExtendedFilePropertiesPart;

  xmlProperties.Load(appPart.GetStream());

  }

  XmlNodeList chars = xmlProperties.GetElementsByTagName("Characters");

  MessageBox.Show(chars.Item(0).InnerText);

  }

  在代码清单14-22中,只需注意它是如何提取属性信息即可,只需调用WordprocessingDocument对象的ExtendedFilePropertiesPart属性即可。

  通过上面的例子我想告诉各位读者的是,所有隐藏信息都会作为文档的属性存在,只要你去看看API的帮助文档就会了解一切。同时使用Open XML SDK的API开发起来要比VSTO容易得多。为了加深印象,再来看一个移除隐藏文字的例子,如代码清单14-23所示。

  代码清单14-23 移除隐藏文字

  public static void DeleteHiddenText(string filepath)

  {

  // Given a document name, delete all the hidden text.

  using (WordprocessingDocument wdDoc =

  WordprocessingDocument.Open(filepath, true))

  {

  Body body = wdDoc.MainDocumentPart.Document.Body;

  var hiddens = body.Descendants();

  foreach (var hidden in hiddens)

  {

  var run = hidden.Parent.Parent;

  run.Remove();

  }

  }

  }

  在代码清单14-23中,关键代码只有一句:

  var hiddens = body.Descendants();

  其中,对象Vanish代表隐藏文字。

  隐藏数据的修改这里就再不演示,读者在了解原理之后,在需要的时候可以通过Office的工具或者自己动手编写代码来消除安全隐患。

本文纠错】【告诉好友】【打印此文】【返回顶部
将考试网添加到收藏夹 | 每次上网自动访问考试网 | 复制本页地址,传给QQ/MSN上的好友 | 申请链接 | 意见留言 TOP
关于本站  网站声明  广告服务  联系方式  站内导航  考试论坛
Copyright © 2007-2013 中华考试网(Examw.com) All Rights Reserved