如何用免费商用库检测Excel的保护、加密状态及损坏情况？

一、使用NPOI实现判断逻辑 #

NPOI支持密码解密操作，只是需针对xls（HSSF）和xlsx（XSSF）格式分别处理，结合异常捕获即可区分「密码保护」「文件损坏」「结构/工作表保护」三种状态：

1. 核心判断流程 #

• 先通过文件头校验区分xls（OLE格式，文件头为D0 CF 11 E0）和xlsx（ZIP格式，文件头为50 4B 03 04），避免无效处理。
• 优先尝试无密码打开文件：
  • 成功打开：说明无加密保护，可进一步通过属性判断结构/工作表保护状态
  • 打开失败：捕获异常类型，区分是密码加密还是文件损坏

2. 具体代码实现 #

（1）处理xls格式文件

try
{
    using (var fs = new FileStream("target.xls", FileMode.Open, FileAccess.Read))
    {
        var poifs = new POIFSFileSystem(fs);
        var workbook = new HSSFWorkbook(poifs);
        // 无加密保护，判断结构/工作表保护
        bool isWorkbookProtected = workbook.IsProtected;
        bool isSheetProtected = workbook.GetSheetAt(0).Protect;
        // 后续业务逻辑
    }
}
catch (EncryptionException)
{
    // 文件为密码加密保护
}
catch (InvalidFormatException)
{
    // 文件损坏或格式非法
}
catch (IOException)
{
    // IO类错误，可结合文件头校验进一步判断是否为文件损坏
}

（2）处理xlsx格式文件

xlsx是加密ZIP包，需通过ZipSecureFile处理解密逻辑：

try
{
    using (var fs = new FileStream("target.xlsx", FileMode.Open, FileAccess.Read))
    {
        var workbook = new XSSFWorkbook(fs);
        // 无加密保护，判断结构保护
        bool isWorkbookProtected = workbook.IsProtected;
        // 后续业务逻辑
    }
}
catch (InvalidOperationException)
{
    // 触发加密异常，尝试验证密码（仅判断是否加密可跳过密码验证步骤）
    try
    {
        using (var fs = new FileStream("target.xlsx", FileMode.Open, FileAccess.Read))
        {
            var zipFile = new ZipSecureFile(fs);
            zipFile.Password = "test-password"; // 传入待验证密码
            var workbook = new XSSFWorkbook(zipFile.GetInputStream(zipFile.GetEntry("xl/workbook.xml")));
            // 密码正确，文件为密码加密保护
        }
    }
    catch (ZipException)
    {
        // 密码错误
    }
    catch (InvalidFormatException)
    {
        // 文件损坏
    }
}
catch (InvalidFormatException)
{
    // 文件损坏
}

3. 状态区分说明 #

• 密码保护：文件无法直接读取，必须输入正确密码才能解析内容，触发加密类异常
• 结构/工作表保护：文件可正常打开，但修改工作簿结构或工作表内容受限制，通过IsProtected（工作簿）、Protect（工作表）属性判断

二、替代方案：使用EPPlus 5.x（免费商用版） #

EPPlus 5.x对xlsx格式的加密判断更直观，支持商用免费，但不兼容xls格式，可与NPOI配合使用：

using (var package = new ExcelPackage(new FileInfo("target.xlsx")))
{
    if (package.Encryption.IsEncrypted)
    {
        // 文件为密码加密保护
        try
        {
            package.Encryption.Password = "test-password";
            package.Load(); // 验证密码有效性
        }
        catch (Exception)
        {
            // 密码错误或文件损坏
        }
    }
    else
    {
        // 无加密，判断结构/工作表保护
        bool isWorkbookProtected = package.Workbook.Protection.IsProtected;
        bool isSheetProtected = package.Workbook.Worksheets[0].Protection.IsProtected;
    }
}

三、关键注意事项 #

• 文件损坏判断：可结合文件头校验，避免将非Excel文件误判为损坏文件
• 异常捕获需精准：不同版本NPOI抛出的异常类型可能略有差异，建议提前测试各类异常场景

内容的提问来源于stack exchange，提问作者Kenzo_Gilead