Microsoft Office文档数据隐藏与检测

对Office文档进行分析是常遇到的数字取证工作之一,目前针对复合文档格式的Office文档分析技术相对成熟,但对如今广泛使用的OOXML格式的Office文档取证方法研究较少。针对当前广大办公用户普遍使用的Microsoft Office 2010电子文档办公套件,从此类文档的OOXML文档格式结构出发,研究现有取证工具难以检测的基于结构特征的数据隐藏方法,并通过取证实践提出了有效快捷的检测方法。