[发明专利]一种检测隐藏数据的方法、装置及电子设备

说明书

本发明提供了一种检测隐藏数据的方法、装置及电子设备，其中，该方法包括：获取待检测的原始文档，并将所述原始文档转换为压缩格式的目标数据包；遍历所述目标数据包，提取出所述目标数据包中的待测文件和关系文件；根据所述关系文件判断所述待测文件是否合法，在所述待测文件不合法时，确定所述待测文件为隐藏文件。通过本发明实施例提供的检测隐藏数据的方法、装置及电子设备，基于关系文件可以快速准确地判断MS Office办公文档中的文件是否合法，进而判断出是否存在隐藏文件，方便检测人员更加全面地进行检查，有效避免因非法人员将文件隐藏在办公文档中而导致数据被掩盖的问题。

技术领域

本发明涉及数据检测技术领域，具体而言，涉及一种检测隐藏数据的方法、装置、电子设备及计算机可读存储介质。

背景技术

电子文件的调查是计算机取证的一个关键方面，因为这些文件经常包含可以用作犯罪证据的重要信息。虽然网警、鉴证人员经常可以从电子文件中获得重要信息，但数据隐藏工具和技术已经出现，可以完全隐藏或删除这些文件中的一些数据，使检查真正的文件内容变得困难。非法分子可以将通讯、计划等数据隐藏在电子文件中，窃取的数据可以在隐藏的文件中存储和传输。

微软办公软件MS Office(如Word、PowerPoint等)是最流行的电子文档类型之一。大多数新的计算机系统包括MS Office产品，特别是MS Word、PowerPoint和Excel。从数据隐藏的角度来看，不仅要完全隐藏数据，还要隐藏数据已被隐藏的事实。微软办公文件是一个很好的选择，作为掩盖数据隐藏信息，因为这种普通文档不容易引起网警、公安部门、检测人员的怀疑，使得检测人员难以判断这些办公文件中是否存在隐藏数据。

发明内容

为解决现有办公文件中隐藏数据难以检测的问题，本发明实施例提供一种检测隐藏数据的方法、装置、电子设备及计算机可读存储介质。

第一方面，本发明实施例提供了一种检测隐藏数据的方法，包括：

获取待检测的原始文档，并将所述原始文档转换为压缩格式的目标数据包，所述原始文档为OOXML格式的文档，所述压缩格式为所述OOXML格式对应的一种压缩格式；

遍历所述目标数据包，提取出所述目标数据包中的待测文件和关系文件；

根据所述关系文件判断所述待测文件是否合法，在所述待测文件不合法时，确定所述待测文件为隐藏文件。

第二方面，本发明实施例还提供了一种检测隐藏数据的装置，包括：

预处理模块，用于获取待检测的原始文档，并将所述原始文档转换为压缩格式的目标数据包，所述原始文档为OOXML格式的文档，所述压缩格式为所述OOXML格式对应的一种压缩格式；

文件提取模块，用于遍历所述目标数据包，提取出所述目标数据包中的待测文件和关系文件；

检测模块，用于根据所述关系文件判断所述待测文件是否合法，在所述待测文件不合法时，确定所述待测文件为隐藏文件。

第三方面，本发明实施例提供了一种电子设备，包括总线、收发器、存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述收发器、所述存储器和所述处理器通过所述总线相连，所述计算机程序被所述处理器执行时实现上述任意一项所述的检测隐藏数据的方法中的步骤。

第四方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现上述任意一项所述的检测隐藏数据的方法中的步骤。