ドキュメントにセキュリティ設定がない場合、大きな PDF を小さなファイルに分割するのは簡単です。ただし、元の PDF がパスワードで保護されているか編集制限がある場合、分割すると出力ファイルからそれらの保護が剥奪されることがよくあります。開くのにパスワードが必要だった機密文書も、分割後は自由にアクセスできるようになります。入力と署名に限定されたフォームが完全に編集可能になります。 分割 PDF 操作中に PDF セキュリティ 設定を保持するには、元のドキュメントのセキュリティ構成を各出力ファイルに転送するツールと設定が必要です。
重要なポイント
ほとんどの PDF 分割ツールは、デフォルトではセキュリティ設定を保持しません。分割操作では新しい PDF ファイルが作成されますが、元の PDF ファイルのセキュリティ設定は新しく作成されたファイルに自動的には適用されません。 「セキュリティ設定の保持」を提供するツールまたは「元の保護を維持」オプションを使用すると、元のパスワードと権限の設定が各出力ファイルに再適用されます。使用しているツールがこれをサポートしていない場合は、分割後に各出力ファイルにセキュリティ設定を再適用できます。
PDF セキュリティ設定がファイル構造にどのように関連付けられるか
開くパスワードや権限制限などの PDF セキュリティ設定は、ドキュメントの暗号化辞書に保存されます。この辞書はファイルのトレーラーの一部であり、PDF の最後にあるセクションで、相互参照テーブルやセキュリティ パラメーターなどのグローバル ドキュメント情報が含まれています。分割ツールが PDF からページを抽出すると、新しいトレーラーを含む新しい PDF ファイルが作成されます。新しいファイルはそれぞれ独自の暗号化要件を持つ個別の PDF であるため、元の暗号化辞書は新しいトレーラーに自動的にコピーされません。分割ツールは、元の暗号化辞書を読み取り、セキュリティ パラメータを抽出し、それを各出力ファイルの暗号化辞書に書き込む必要があります。ほとんどの基本的な分割ツールは、この手順を省略します。
権限パスワードには、さらに微妙な問題があります。オープンパスワードが設定されていると、ファイルを開くことができなくなります。分割ツールは、開けないファイルからページを抽出することはできません。したがって、分割を続行するには、公開パスワードを入力する必要があります。ただし、ファイルが開かれると、ツールは暗号化されていないコンテンツにアクセスできるようになり、ツールが特にパスワードを再適用しない限り、やはり暗号化されていない出力ファイルが作成されます。ファイルを分割するために開くパスワードを入力するユーザーは、出力ファイルが同じパスワードで保護されることを合理的に期待するかもしれませんが、ツールがこれを明示的にサポートしない限り、保護されません。
セキュリティ設定を保持する分割ツールの使用
セキュリティが重要なワークフロー用の分割ツールを評価する場合は、保護されたファイルを処理する前に、機密ではないサンプル ドキュメントを使用してツールをテストします。テスト PDF にパスワードを適用し、ツールで分割し、各出力ファイルに同じパスワードが必要で、同じ制限が適用されていることを確認します。サンプル ドキュメントを使用してこのテストに合格したツールは、運用環境での使用に信頼できます。機能リストが何を主張しているかに関係なく、失敗するツールを保護されたドキュメントに使用すべきではありません。
設定パネルにセキュリティ保護オプションを含む分割ツールを探してください。このオプションには「ソース ドキュメントのセキュリティを保持する」というラベルが付いていることがよくあります。 「元の権限を保持します」または「分割ファイルに元のパスワードを適用する」。有効にすると、ツールは分割前にソース PDF から暗号化パラメータを読み取り、作成時に各出力ファイルに適用します。その結果、誰がファイルを開いてコンテンツに対して何を実行できるかという点で、元のファイルと同じように動作する一連の分割ファイルが作成されます。
WukongPDF の分割ツールには「セキュリティ設定を維持する」機能が含まれています。元のドキュメントのパスワード保護とアクセス許可制限をすべての出力ファイルに再適用するチェックボックス。開くパスワードが設定されているドキュメントの場合、各分割ファイルを開くには同じパスワードが必要になります。編集制限のあるドキュメントの場合、各分割ファイルには同じ制限が適用されます。この機能により、標準の分割操作によって生じるセキュリティのギャップが解消されます。
分割ファイルにセキュリティ設定を手動で再適用する
分割ファイルにセキュリティ設定を再適用する場合は、暗号化レベルを再確認してください。元の PDF では 128 ビット AES 暗号化が使用されている可能性がありますが、再保護ツールのデフォルトでは、より弱い暗号化標準が設定されている可能性があります。暗号化レベルをオリジナルと一致させると、オリジナルを開くことができる受信者は分割ファイルも開くことができます。元のファイルと分割ファイルの間で暗号化レベルが一致しないと、元のドキュメントがテストされた古い PDF リーダーとの互換性の問題が発生する可能性があります。
分割ツールでセキュリティが維持されない場合は、設定を各出力ファイルに個別にまたはバッチで再適用できます。出力ファイルの数が少ない場合は、PDF 保護ツールで各ファイルを開き、元のドキュメントと同じパスワードと権限を適用します。分割前の元の正確な設定、つまりパスワードの種類、暗号化レベル、有効または無効になった権限をメモします。これらの設定を正確に一致させると、すべての分割ファイルにわたって一貫したセキュリティ動作が保証されます。
バッチ再保護の場合は、同じセキュリティ プロファイルを複数のファイルに一度に適用できるツールを使用します。セキュリティ設定を一度構成し、すべての分割出力ファイルを選択して、プロファイルを適用します。再保護後、バッチから 1 つの出力ファイルを開いてテストし、制限する必要があるアクションを実行します。パスワードが機能すること、制限されたアクションがブロックされること、および許可されたアクションが正しく機能することを確認します。 1 つのファイルをテストすると、セキュリティ プロファイルがすべてのファイルに同一に適用されているかどうか、バッチ全体が検証されます。
セキュリティを維持できないことをどのような場合に受け入れるか
証明書ベースの暗号化で保護されたドキュメントの場合、暗号化は特定のユーザー ID に関連付けられており、分割操作ではすべての許可されたユーザーの秘密キーにアクセスする必要があるため、通常、分割はサポートされていません。ワークフローで証明書のセキュリティと分割の両方が必要な場合は、最初にドキュメントを分割してから、証明書ベースの暗号化を各出力ファイルに個別に適用します。操作の順序が重要です。暗号化の後ではなく、暗号化の前に分割します。
一部のセキュリティ構成は本質的に元のファイル構造に関連付けられており、分割ファイルに意味のある形で適用することはできません。デジタル署名は最もわかりやすい例です。デジタル署名された PDF は、文書全体の整合性を保証します。文書を分割すると内容が変更され、署名が無効になります。分割ファイルに含まれるコンテンツは署名された内容と異なるため、分割ファイルには元の署名を含めることができません。署名の整合性が重要な場合は、署名後ではなく、署名前に文書を分割します。
分割ツールが元の証明書による再暗号化をサポートしていない場合、特定のユーザー ID に関連付けられた証明書ベースの暗号化も分割後に失敗する可能性があります。このような場合は、証明書ベースのセキュリティ システムのドキュメントを参照して、分割後の再保護がサポートされているかどうかを確認してください。分割と証明書のセキュリティを組み合わせたワークフローの場合は、機密ファイルを処理する前に、機密ではないサンプル文書で完全なワークフローをテストしてください。
よくある質問
元の PDF がパスワードではなくデジタル証明書で保護されている場合、分割ファイルを同じ証明書で再暗号化できますか?通常は、標準の PDF ツールを使用しません。証明書ベースの暗号化では、ドキュメントが特定の公開キーに関連付けられるため、分割ツールは再暗号化するためにそれらのキーにアクセスする必要があります。証明書で保護されたドキュメントの場合は、証明書セキュリティを適用する前に分割します。これは最も信頼性の高いワークフローであり、分割ファイルを再暗号化する複雑さを回避できます。
開くパスワードとアクセス許可パスワードの両方が設定されている PDF を分割するとどうなりますか?標準的な分割では、どちらのタイプの保護も失われます。各分割ファイルを開くのに同じパスワードが必要となるように開くパスワードと、同じ編集制限が適用されるように許可パスワードの両方を再適用する必要があります。最初にオープンパスワードを適用し、次にアクセス許可パスワードを適用します。順序は結果に影響しませんが、順番に適用すると、各保護層が正しく機能していることを確認しやすくなります。
PDF をページ範囲ではなくブックマークまたは目次構造ごとに分割した場合、セキュリティ設定は維持されますか?分割方法は、セキュリティ設定が保持されるかどうかには影響しません。ページ範囲、ブックマーク、または検出されたセクション区切りごとに分割した場合でも、出力ファイルはセキュリティ設定を再適用する必要がある新しい PDF になります。分割方法は、どのページがどの出力ファイルに挿入されるかにのみ影響し、それらのファイルのセキュリティ特性には影響しません。
1 ページだけを抽出して PDF を分割した場合、セキュリティ設定はどうなりますか?
抽出された単一ページ ファイルは、抽出ツールが特にセキュリティ設定を再適用しない限り、セキュリティ設定のない新しい PDF です。 1 ページを抽出する場合でも、複数のファイルに分割する場合でも、同じ原則が当てはまります。抽出したページを共有する前に、そのページのセキュリティ ステータスを必ず確認してください。
異なるページに異なるセキュリティ設定を持つ PDF を分割できますか?
PDF セキュリティはドキュメント レベルの設定です。 1 つの PDF に異なるページで異なるパスワードや権限を設定することはできません。ページレベルのセキュリティが必要な場合は、まずドキュメントを個別のファイルに分割し、各ファイルに異なるセキュリティ設定を適用します。一部のエンタープライズ DRM システムはページ レベルのアクセス制御をサポートしていますが、これは標準の PDF セキュリティ機能ではなく DRM サーバーを通じて実装されています。
PDF を分割すると、PDF/A などの標準への準拠に影響しますか?
はい。 PDF/A 準拠はドキュメントレベルの認証です。 PDF/A ドキュメントを分割すると、自動的には PDF/A に準拠しないファイルが生成されます。コンプライアンスを維持する必要がある場合は、PDF/A 標準に対して各分割ファイルを再検証し、PDF/A 検証ツールを使用して必要な修正を適用します。