公开(公告)号：CN106203135A

公开(公告)日：2016-12-07

申请号：CN201610517202.2

申请日：2016-07-04

Applicant: 中国科学院信息工程研究所

Inventor： 易小伟 ,  何晓磊 ,  赵险峰 ,  于海波 ,  刘长军

IPC: G06F21/60

CPC classification number: G06F21/602

Abstract: 本发明涉及一种针对RSID隐藏信息的无源检测方法。该方法包括：从DOCX文档中抽取出settings.xml和document.xml文件数据；从settings.xml文件中提取w:rsid的属性值，存储在第一容器中；从document.xml文件中提取前缀是w:rsid的属性值，存储在第二容器中；对第二容器中的元素按照数值大小进行从小到大排序，并去除重复元素；依据第一容器和第二容器中的元素，计算待检测DOCX文档的噪声值；依据用户设定的检测模式，确定检测阈值；比较文档的噪声值和检测阈值的大小关系，判定文档是否隐藏秘密消息。本发明适用于检测某个DOCX文档是否利用RSID标识来隐藏秘密消息。