取引先からパスワード付きExcelファイルが送られてくる場合がある。安全性に配慮された形での受け渡しではあるが、すぐに内容を確認できず不便だ。とは言え、毎回同じパスワードであるならば、自動的に解除して自動処理するようなプログラムを作ることができる。今回は、パスワード付きExcelファイルを自動処理してみよう。

  • パスワード付きExcelファイルからデータを読み出したところ

    パスワード付きExcelファイルからデータを読み出したところ

パスワード付きExcelファイルは本当に安全なのか

もうずいぶん前から「メールにパスワード付きZIPファイルを添付して送るのは安全ではない」と言われている。それは、第一に、パスワード付きZIPファイルの解読が比較的簡単であること。第二に、ZIPファイルを添付したメールを第三者が見られるのであれば、そのパスワードが書かれたメールも見られることになるため、パスワードで暗号化する意味がないということが理由だ。

それでは、パスワード付きExcelファイルはどうなのだろうか。ZIPファイルの暗号化は、ZipCryptoとAES-256という二つの方式があるが、ZipCryptoで暗号化された場合は鍵長が96ビットしかなく簡単に解読が可能だ。これに対して、パスワード付きExcelファイルは、AESで暗号化されており、鍵長も十分な長さを指定可能だ。この点で、ZIPファイルの暗号化機能を使うよりは、パスワード付きExcelファイルを使う方が安全と言える。ただし、Excelの古い形式(拡張子が「.xls」のもの)はRC4による暗号化が行われており、高速にパスワードの解析を行う手法が発見されているので注意しよう。

なお、暗号化方式に問題はないものの、同じメールでパスワードを送信するならば、当然、パスワードを付けてないのと同じことになる。この場合、メールでパスワード付きZIPファイルを送るのと全く同じ問題が生じる。そのため、あらかじめ何かしらの別の方法でパスワードをやりとりしておく必要があるだろう。また、パスワードは文字数を長くし、英数を含むようにするなどの対策をしよう。

パスワード付きExcelを読む方法 - msoffcrypto-toolのインストール

それでは、Pythonを使ってパスワード付きExcelファイルを読む方法を紹介しよう。そのために「msoffcrypto-tool」と「openpyxl」というライブラリを利用する。ターミナルで次のようなコマンドを実行してライブラリをインストールしよう。

# Windowsの場合
python -m pip install msoffcrypto-tool openpyxl

# macOSの場合
python3 -m pip install msoffcrypto-tool openpyxl

これは、MicrosoftのOfficeファイルで、パスワード付きのものを読むためのライブラリだ。そのため、Excelだけでなく、WordやPowerPointにも対応している。

パスワード付きExcelを読む方法 - サンプルファイルの準備

なお、今回、簡単なExcelファイルを作り、そこに読み取りパスワードを付けることにする。次のようなExcelファイルを作成して保存しよう。

  • サンプルの納品書

    サンプルの納品書

そして、Excelでファイルを保存する際、オプションボタンを押して、読み取りパスワードを「J6s4mWtO2jlQchy」に設定しよう。

  • 保存オプションでパスワードを指定しよう

    保存オプションでパスワードを指定しよう

パスワード付きExcelを読む方法 - Pythonのプログラム

それでは、パスワード付きExcelの暗号を解除して、Excelファイルを読み込むPythonプログラムを見てみよう。次のようなプログラムとなる。

import io
import msoffcrypto
import openpyxl as excel

# ファイル名とパスワードの指定 --- (*1)
infile = 'example.xlsx' # 入力ファイル名
password = 'J6s4mWtO2jlQchy' # Excelに設定したパスワード
outfile = 'example_no_password.xlsx' # 出力ファイル名

# パスワード付きExcelファイルを読み込む --- (*2)
decrypted = io.BytesIO()
with open(infile, 'rb') as fp:
    msfile = msoffcrypto.OfficeFile(fp)
    msfile.load_key(password=password)
    msfile.decrypt(decrypted)

# 暗号解除した後ファイルに保存 --- (*3)
with open(outfile, 'wb') as fp:
    fp.write(decrypted.getbuffer())

# 保存されたパスワードなしExcelファイルを読み込む --- (*4)
wbook = excel.load_workbook(filename=outfile)
sheet = wbook.active
for row in sheet.values:
    if row[0] is None: continue
    print(row)

上記プログラムを「read_excel.py」という名前で保存しよう。そして、プログラムを実行するため、ターミナル上にて次のコマンドを実行しよう。

# Windowsの場合
python read_excel.py

# macOSの場合
python3 read_excel.py

うまく実行できると次のように、パスワード付きExcelに書き込んだ内容が表示されるだろう。

  • Pythonでパスワード付きExcelの内容を読み込んだところ

    Pythonでパスワード付きExcelの内容を読み込んだところ

プログラムを確認しよう。(＊1)では、ファイル名とパスワードを指定した。(＊2)では、インストールしたPythonのパッケージ「msoffcrypto-tool」を利用して、暗号化されたExcelファイルの暗号を復号する処理を記述している。そして、(＊3)で復号したデータをファイルに保存する。最後の(＊4)では、パスワードを解除したExcelファイルからopenpyxlを使って読み出している。

まとめ

以上、今回はPythonでパスワード付きExcelファイルを読み込む方法を紹介した。パスワード付きExcelファイルはパスワード付きZIPファイルよりも安全であることも分かった。また、今回紹介したように、Pythonのパッケージ「msoffcrypto-tool」を使う事で、手軽にパスワード付きExcelファイルを読み出すことができる。これを定期的な自動処理に活用しよう。

自由型プログラマー。くじらはんどにて、プログラミングの楽しさを伝える活動をしている。代表作に、日本語プログラミング言語「なでしこ」 、テキスト音楽「サクラ」など。2001年オンラインソフト大賞入賞、2004年度未踏ユース スーパークリエータ認定、2010年 OSS貢献者章受賞。技術書も多く執筆している。直近では、「シゴトがはかどる Python自動処理の教科書(マイナビ出版)」「すぐに使える!業務で実践できる! PythonによるAI・機械学習・深層学習アプリのつくり方 TensorFlow2対応(ソシム)」「マンガでざっくり学ぶPython(マイナビ出版)」など。