복합문서 파일에 은닉된 데이터 탐지 기법에 대한 연구
An effective detection method for hiding data in compound-document files
0
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
기존 데이터 은닉은 대용량 멀티미디어 파일에 데이터를 삽입하는 방식으로 이루어졌다. 하지만 최근 Microsoft Office 2003 이하 버전 제품의 문서파일은 구조가 파일시스템과 유사하여 데이터 은닉이 비교적 용이해 커버데이터(Cover data)로 사용되고 있다. 데이터가 은닉된 문서파일을 MS Office 프로그램으로 실행할 경우 은닉 사실을 모르는 사용자는 은닉 데이터를 눈으로 쉽게 확인할 수 없다. 이에 본 논문에서는 Microsoft Office 2003 이하 버전과 한컴오피스 문서파일에서 사용되는 복합문서 파일 이진형식(Compound File Binary Format) 파일포맷 구조를 분석하여 데이터 삽입이 가능한 공간을 살펴보고 이를 탐지하기 위한 방안을 제시하고자 한다.
Abstract
Traditionally, data hiding has been done mainly in such a way that insert the data into the large-capacity multimedia files. However, the document files of the previous versions of Microsoft Office 2003 have been used as cover files as their structure are so similar to a File System that it is easy to hide data in them. If you open a compound-document file which has a secret message hidden in it with MS Office application, it is hard for users who don't know whether a secret message is hidden in the compound-document file to detect the secret message. This paper presents an analysis of Compound-File Binary Format features exploited in order to hide data and algorithms to detect the data hidden with these exploits. Studying methods used to hide data in unused area, unallocated area, reserved area and inserted streams led us to develop an algorithm to aid in the detection and examination of hidden data.
참고문헌 (17)
- Byers, S., "Information leakage caused by hidden data in published documents", IEEE Security Privacy, 2(2), pp.23~27 (2004)
- "Office Open XML Overview" (2011)[URL]
- "Microsoft Compound Document- File Format"[URL]
- Jung Heum Park, "Extraction of Residual Information in the Microsoft PowerPoint file from the Viewpoint of Digital Forensics considering PerCom Environment", The 2nd International Workshop on Web and Pervasive Security, pp.584~589 (2008)
- A. Castiglione, "Taking advantages of a disadvantage：Digital forensics and steganography using document metadata", The Journal of Systems and software, 80(5), pp.750~764 (2007)
- Hyukdon Kwon, "A Tool for the Detection of Hidden Data in Microsoft Compound Document File Format", International Conference on Information Science and Security ICISS, pp.141~146 (2008)
- W. Bender, "Techniques for datahiding?", IBM Syst. J, 35(3), pp.313~336 (1996)
- G. Sui, "A new steganography method based on hypertext?", Proc. Radio Science Conf, pp.181~184 (2004)
- A. M. S. Rahma, "Proposed steganographic method for data hiding in Microsoft word documents structure", Al-Mansour Journal, (15), pp.1~29 (2011)
- W. Bhaya, "Text steganography based on font type in ms-word documents", Journal of Computer Science, 9(7), pp.898~904 (2013)