我已经阅读了有关Microsoft Office 2007加密的各种文章,并且我使用所有默认选项使用AES来保证2007年的安全性,并且可以通过将默认算法更改为AES来安全地配置2000和2003.我想知道是否有其他人阅读过任何其他文章或知道他们如何实施加密所涉及的任何特定漏洞.我希望能够告诉用户,只要他们使用AES和强密码,他们就可以使用它来发送半敏感文档.谢谢你的信息.
是的办公室加密非常安全.我一段时间地介绍了Office 2007安全性.这是我引用的相关
bits from a whitepaper.
>以前版本的Microsoft Office使用RC4流密码,密钥长度最多为128位.
> RC4加密算法实施的弱点使得黑客可以比较两个版本的受密码保护的文件来发现内容并允许未经授权的用户读取其内容.
> Microsoft 2007 Office system使用高级加密标准(AES)加密,这是最强大的行业标准算法,由美国国家安全局(NSA)选择用作美国政府的标准,AES有默认值128位密钥(可通过Windows注册表或组策略增加到256位)并使用SHA-1散列
> Microsoft 2007 Office system改进了将密码转换为密钥的算法：执行50,000次SHA-1连续迭代.
>在Microsoft Office Office system应用程序中创建这些文档时,以前版本的Microsoft Office中使用的Open XML格式支持AES加密.但是,以旧版Office二进制格式保存的文档只能使用RC4加密,以保持与旧版Microsoft Office的兼容性.
> AES支持是操作系统的加密服务提供商的功能. Windows Server 2003及更高版本,Windows XP SP2及更高版本支持AES加密
