Word文档目前是办公和生活中最常用的文档格式,可是Word文档的保护也是最令我头疼的。因为我工作的需要,我编写的一些Word文档内容,是不能让别人随意修改的。一些发送给别人的重要的文档和协议,在传输过程中,也担心文档内容会被别有用心的人所篡改。随着Word文档在电子商务中的应用越来越多,相信这一问题也会对其他人产生困扰。不知能否有较好的解决方案?
【解题思路】
在传统的解决思路中,比较简单的方法是给需要保护的文档添加“打开文档”密码和“修改文档”密码。但是这两种方法在WordKey等密码恢复工具面前,其保护作用形同虚设。即使设定了强度很高的密码,利用Word的漏洞,也能轻易打开文档。还有一种方法是使用宏来保护文档。在这种情况下,也可以使用其他的编辑工具来打开和修改该文档。总之,使用传统的方法无法解决Word文档的保护问题。
当前比较理想的保护方法是使用Word数字签名,这也是Word 2010之后重点强调的功能。在Word中,微软提供了Office市场的签名服务直达通道。不过这些签名服务商位于国外,申请这些数字签名相当困难,同时在国内申请微软认可的数字证书又非常不易,所以这个功能对于一般人来说,很少使用。
不过我们可以使用沃通提供的免费个人数字证书服务,来解决这个问题。该数字签名全球通用,申请容易(只要有邮箱就可以申请),而且还免费,是一个不错的选择。由于沃通数字证书与邮箱进行绑定,所以其权威性可以接近实名(当然反之也可以),所以具有一定的价值。如果邮箱通过实名认证,该证书具有法律效力。
【解题方法】
数字证书的申请
大家手里可能有不少数字证书,如网银数字证书,支付宝数字证书(支付宝的数字证书是使用支付宝账户资金的身份凭证之一,加密你的信息并确保账户资金安全)等。这些证书与资金安全相关,而且有一定的技术门槛,所以建议大家要单独申请数字证书。
网上有许多申请数字证书的机构,如上海市数字证书认证中心有限公司(http://www.sheca.com/certificate/personalIDApply.aspx),沃通公司(http://www.wosign.com/CA/index.html),这些公司都具有工信部颁发的电子认证服务许可证,所以具有法律效力。对于一般的爱好者来说,建议大家申请沃通的免费的电子邮件加密证书即可(图1),该证书可以用于Word文档的数字签名。如果你的文档要用于正规商业场合,则建议大家申请实名的个人(或单位)数字证书,并保存到USB Key或者IC卡等介质中。
首先,进入沃通注册页面(https://login.wosign.com/reg.html,图2),输入邮箱后需要激活才能使用。需要注意的是,一个邮箱仅能申请一个数字证书。输入邮箱的验证码,即可激活账户。激活之后,系统会向邮箱颁发数字证书的地址(图3),点击即可取回数字证书(图4)。后缀为pfx的文件即为证书文件。注意,该证书文件一定要保存在可靠位置。
证书下载之后,双击证书文件打开向导窗口,对证书进行导入。证书导入过程中,要使用强密码来保护私钥(图5),这里建议密码的长度至少12位以上,并且包括字母和数字。
用数字签名保护文档
数字证书导入系统后,就可以随时用来对文档进行保护了。在Word中,单击“文件→保护文档→添加数字签名”,进入文档保护。需要注意的是,由于系统可能存在多个数字证书,一定要选择自己申请的数字证书(图6)。单击签名后,出现签名完成的确认界面(图7)。此时,该文档就包含进数字签名了,将不再允许编辑操作(图8)。在这种情况下,进行任何的编辑和修改,都将自动删除数字签名,从而完成文档的保护。
签名验证
当需要验证签名的时候,单击文件左下方的签名图标,打开有效签名对话框,就可以查看签名的详细信息(图9)。在证书路径中,可以看到沃通签署的数字证书路径。
由于数字证书采用国际公认的sha1RSA签名算法,其签署只有证书的所有人才能完成,因此权威性毋庸置疑。该算法目前在国际密码学界,尚未有有效的冒充方法,因此,该方法可以有效地保护Word文档。
新闻热点
疑难解答