MS 워드의 RSID 분석을 통한 문서파일 이력 추적 기법 연구
Study on History Tracking Technique of the Document File through RSID Analysis in MS Word
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
MS 워드를 포함한 다양한 전자 문서파일은 계약서 위조, 영업기밀 유출 등의 각종 법적 분쟁에서 주요 쟁점이되고 있다. MS 워드 2007 이후부터 사용되는 OOXML(Office Open XML) 포맷의 파일 내부 메타데이터에는고유의 RSID(Revision Identifier)가 저장되어 있다. RSID는 문서의 내용을 생성/수정/삭제 후 저장할 때마다해당 단어, 문장, 또는 문단에 부여되는 고유한 값으로, 내용 추가/수정/삭제 이력, 작성 순서, 사용된 문서 어플리케이션 등의 문서 이력을 추정할 수 있다. 본 논문에서는 사용자의 행위에 따른 RSID의 변경 사항으로 원본과 사본 구별, 문서파일 유출 행위 등을 조사하는 방법론을 제시한다.
Abstract
Many electronic document files, including Microsoft Office Word (MS Word), have become a major issue in various legaldisputes such as privacy, contract forgery, and trade secret leakage. The internal metadata of OOXML (Office Open XML)format, which is used since MS Word 2007, stores the unique Revision Identifier (RSID). The RSID is a distinct valueassigned to a corresponding word, sentence, or paragraph that has been created/modified/deleted after a document is saved. Also, document history, such as addition/correction/deletion of contents or the order of creation, can be tracked using theRSID. In this paper, we propose a methodology to investigate discrimination between the original document and copy aswell as possible document file leakage by utilizing the changes of the RSID according to the user's behavior.
참고문헌 (9)
- B. Park, "Data concealment and detection in Microsoft Office 2007 files", Digital Investigation, 5(3-4), pp.104~114 (2009)
- Z. Fu, "Forensic investigation of OOXML format documents", Digital Investigation, 8(1), pp.48~55 (2011)
- ECMA, "ECMA-376-1:2016 Office Open XML file format – fondamentals and markup language reference" (2016), ECMA International Publication
- E. Didriksen, "Forensic analysis of OOXML documents", MS, pp.2014
- H. Langweg, "OOXML file analysis of the July 22nd terrorist manual", 13th International Conference on Communications and Multimedia Security (2012)
- S.L. Garfinkel, "New XML-based files implications for forensics", IEEE Security and Privacy, 7(2) (2009)
- H. Chung, "Forensic analysis of residual information in adobe PDF files", Communications in Computer and Information Science, 185 (2011)
- Y.M. Lee, "A Study for Forensic Methods of MS Excel Files", MS, pp.2015
- D. Jeong, "Study on the tracking revision history of MS Word files for forensic investigation", Digital Investigation, 23, pp.3~10 (2017)