RC4流密码与微软Office文档安全分析

• 作者: 何克晶
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: RC4流密码 预计算攻击 微软Office 文档安全
• 年，卷（期）: 2009,（23）
• 所属期刊栏目: 安全技术
• 页码范围: 130-132,135
• 页数: 4页
• 分类号: TP309
• 字数: 3747字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2009.23.045

摘要

根据微软官方文档、OpenOffice文档及wvWare实现等完全公开的信息,对RC4流密码及其在微软Office系列中的实现进行分析,认为Office 97～2003所默认使用的40 bit加密方式较不安全,通过结合Rainbow预计算攻击方法,证实其脆弱性.通过研究,建议不使用默认的"Office 97/2000兼容"40 bit加密,而采用更安全的"Microsoft Enhanced Cryptographic Provider"128 bit加密,或者使用压缩软件进行二次加密,从而进一步提高安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	何克晶	华南理工大学计算机科学与工程学院	18	101	6.0	9.0