excel电子签名

可用Excel手写签名电子印章 2
随着电子签名法的通过，电子签名技术在中国正加速推广。目前，不论在Internet上查询还是在市场中都可以见到多种计算机文档电子签名软件，其中很多产品特点非常类似，即：模仿盖章和手写签字对MS Word/Excel 文档进行可视化签章，签章过程在MS Word /Excel 中是可见的，签章后的文档仍然可以被Word/Excel正常打开。笔者测试、分析了四种MS Word/Excel电子签章软件的安全性。通过测试，我们并没有看到足够安全的软件产品，它们有相同的、十分明显的安全缺陷，这些缺陷足可以给用户带来严重问题。

对四个可视签章软件的安全性测试

为测试非常流行的MS Word/Excel电子签章软件的安全性，我们下载了四个公司的免费单机试用版软件（由于条件的限制，我们不能购买所有这类软件进行测试）。

此次测试环境为Windows XP Professional，MS Word 2000， MS Excel 2000， MS Word 2003，MS Excel 2003。

其它工具：Hex Workshop 4.1 共享版。

四个软件产品在功能、操作方式上有很多相似之处，可视化做得都很好，和实际纸制文件的盖章、签名在视觉上较接近。四个软件在Word/Excel 2000、Word/Excel 2003中的表现一致。

安全漏洞一：不控制格式，只控制文件的实际数据内容

软件1签章后，文件内的字符不能再更改，一旦更改，签章不能通过验证。但对字符格式不加控制，如字号、字体颜色等。举一个例子，可以在文件中把某些字符设置成白色，因为文档的背景是白色的，这些字符实际不可见，签章（或签字）后任何人都可以再将白色字符改为黑色。

下面是一个关于经费申请的Word文件，申请上写的看起来是1000，其实是10000，因为最后一个0是白色的，总经理王峰批准后，申请人又将最后一个0改为黑色。

在Excel中，该漏洞依然存在，所不同的是在Excel中不能将把格中的单个字符改为白色，但可以把单个格子的所有字符改为白色。<