如何验证回收的Excel文件为我方原始文件而非伪造文件？

内置隐藏标识方案 #

• 新增隐藏工作表：插入一个命名为_VerifyTag的工作表，写入唯一密钥（比如UUID拼接发送时间戳的哈希值），右键工作表标签选择「隐藏」。客户正常操作不会发现这个表，回传后读取该表内容与本地记录比对即可验证来源。
• 自定义文档属性：通过Excel的「文件→信息→属性→高级属性→自定义」，添加一个名为FileFingerprint的属性，填入唯一标识值。后续用openpyxl（Python）或VBA读取该属性，无需改动可见内容。

隐形单元格标记 #

• 边角空白单元格埋标记：在工作表的极端边角单元格（比如XFD1048576）写入加密后的唯一字符串，设置字体颜色与背景色一致，实现隐形。回传后检查该单元格内容是否匹配原始标记。
• 单元格注释存密钥：给固定表头单元格添加注释，写入验证密钥，设置注释为默认隐藏状态。客户一般不会关注注释，回传后读取注释内容完成验证。

结构化哈希校验 #

• 固定区域哈希：发送前对Excel的固定结构（如工作表名称、表头内容、隐藏表）生成SHA-256哈希值并留存。回传后仅提取这些固定区域重新计算哈希，与原始值比对——这样既验证文件来源，又不影响客户填写的数据。
• 全文件哈希（需预处理）：如果允许，可让客户填写前先备份原始文件哈希，回传后排除客户填写的数据区域再计算哈希，不过这种方式操作稍复杂。

VBA宏验证（适合信任宏的环境） #

• 在原始文件中添加隐藏VBA模块，写入验证函数：读取内置的密钥并返回验证结果。回传后运行宏即可快速验证，也可设置文件打开时自动执行验证（注意需调整宏安全级别）。

内容的提问来源于stack exchange，提问作者user3667054