PDF 권한은 전체 문서에 균일하게 적용되도록 설계되었습니다. 편집, 인쇄 또는 복사를 제한하기 위해 비밀번호를 설정하면 해당 제한 사항이 파일의 모든 페이지에 적용됩니다. PDF 사양에는 페이지 수준 또는 섹션 수준 권한 차이에 대한 기본 제공 메커니즘이 없습니다. 단일 PDF에서는 1, 2, 4페이지가 잠겨 있는 동안 3페이지를 편집할 수 없습니다. 이러한 제한은 커버레터를 자유롭게 편집할 수 있어야 하지만 계약 조건은 보호되어야 하는 계약 패키지와 같이 다양한 보안 요구 사항과 콘텐츠를 결합한 문서에 실질적인 문제를 야기합니다. PDF 형식이 통일된 권한을 적용하는 이유와 해결 방법이 무엇인지 이해하면 형식의 제약 내에서 유사한 결과를 달성하는 문서 패키지를 디자인하는 데 도움이 됩니다.
PDF 권한 모델이 페이지별이 아닌 문서 전체에 적용되는 이유
PDF 보안 모델은 소유자 비밀번호에서 파생된 암호화 키를 사용하여 문서 내용을 암호화합니다. 편집, 인쇄 및 복사를 제어하는 권한 플래그는 문서의 암호화 사전에 저장되며 전체 암호화된 콘텐츠 스트림에 적용됩니다. PDF 리더는 문서를 열 때 권한 플래그를 한 번 읽고 이를 모든 페이지의 모든 작업에 균일하게 적용합니다. 페이지 수준이 아닌 문서 수준에서 암호화가 적용되므로 페이지별 권한 테이블이 없습니다. 이를 변경하려면 기존의 모든 PDF 리더와의 호환성을 깨뜨리는 PDF 보안을 근본적으로 재설계해야 합니다.
이 디자인 선택은 PDF의 원본을 최종 형식 문서 형식으로 반영합니다. PDF는 편집이 아닌 보고 인쇄할 수 있는 완성된 문서를 나타내기 위한 것입니다. 정교한 다단계 접근 제어를 가능하게 하는 것이 아니라 우연한 무단 사용을 방지하기 위해 권한이 추가되었습니다. 문서 전체 권한 모델은 원래 사용 사례에 적합했습니다. PDF가 다양한 민감도 수준과 대상 대상이 다른 여러 소스의 콘텐츠를 결합하는 복잡한 문서 패키지용 컨테이너로 발전함에 따라 제한이 생겼습니다.
해결 방법: 파일별로 다른 권한을 사용하여 PDF 포트폴리오 만들기
페이지 수준 권한 차이에 대한 가장 실용적인 해결 방법은 처음부터 보안 요구 사항이 다른 콘텐츠를 단일 PDF로 결합하지 않는 것입니다. 대신 PDF 컬렉션 또는 패키지라고도 알려진 PDF 포트폴리오를 사용하십시오. PDF 포트폴리오는 각각 고유한 보안 설정이 있는 여러 개의 독립적인 PDF 파일을 보관하는 컨테이너입니다. 포트폴리오는 탐색 가능한 목차나 표지가 포함된 통합 문서로 독자에게 표시되지만 각 구성 요소 파일은 서로 다른 권한을 가질 수 있습니다.
제한 없이 편집 가능한 자기 소개서를 하나의 PDF로 만듭니다. 편집 제한이 있는 두 번째 PDF로 보호된 계약서를 생성합니다. 그것들을 포트폴리오로 결합하십시오. 독자는 포트폴리오 인터페이스 내에서 두 문서를 모두 보고 두 문서 사이를 탐색할 수 있습니다. 자기소개서는 자유롭게 편집하실 수 있습니다. 계약은 보호됩니다. 포트폴리오 접근 방식은 PDF 형식의 문서 전체 권한 모델 내에서 작업하면서 다양한 문서 섹션에 대한 다양한 권한이라는 실질적인 목표를 달성합니다. WukongPDF의 Protect PDF 도구는 포트폴리오로 구성되기 전에 각 구성 요소 파일에 서로 다른 권한을 적용할 수 있습니다.
해결 방법: 다양한 대상에 대한 분할 및 재결합
수신자가 서로 다른 섹션에 대해 서로 다른 수준의 액세스 권한을 가져야 하는 문서를 배포하는 것이 목표인 경우 포트폴리오 접근 방식을 대상별 버전으로 확장할 수 있습니다. 재무 팀이 재무 섹션을 편집할 수 있어야 하고 다른 부서에서는 읽기 전용이어야 하는 내부 문서의 경우 두 가지 버전의 문서를 만듭니다. 재무팀 버전에는 재무 섹션이 편집 가능한 PDF 또는 포트폴리오 내의 별도 파일로 포함되어 있습니다. 일반 버전에는 편집 제한이 적용된 금융 섹션이 포함되어 있습니다. 각 대상은 자신의 액세스 수준에 적합한 버전을 받습니다.
이 접근 방식은 페이지 수준 권한을 설정하는 것보다 작업이 더 많지만, 결정된 사용자가 우회할 수 있는 권한을 통하지 않고 구조적으로 액세스 제어가 적용되므로 더 강력한 보안을 제공합니다. 일반 직원이 편집하면 안 되는 재무 데이터는 단순히 잠겨져 있는 것이 아닙니다. 수신하는 버전에서는 편집 가능한 형식으로 존재하지 않습니다. 구조적 분리는 허가 플래그만 사용하는 것보다 더 안정적인 보호를 제공합니다. PDF 보안 모델은 선택적 콘텐츠 배포를 통해 권한이 구조적 액세스 제어와 결합될 때 더욱 강력해집니다.
단일 PDF 접근 방식과 포트폴리오 기반 권한 제어 비교
파일별로 서로 다른 권한이 있는 PDF 포트폴리오를 사용하는 것과 단일 PDF에서 동일한 권한을 허용하는 것 사이의 선택은 권한 차이가 문서 작업 흐름에 얼마나 중요한지에 따라 달라집니다. 한 섹션은 수신자가 편집할 수 있어야 하고 다른 섹션은 엄격하게 읽기 전용이어야 하는 경우와 같이 권한 차이가 필수적인 경우 포트폴리오 접근 방식은 여러 구성 요소 파일을 관리하는 데 따른 복잡성을 감안할 가치가 있습니다. 일부 페이지에서는 주석을 허용하고 다른 페이지에서는 주석을 허용하지 않는 것이 좋지만 필요하지 않은 경우와 같이 권한 차이가 단순히 편리하다면 포트폴리오 접근 방식의 오버헤드가 정당화되지 않을 수 있습니다. 결정은 솔루션의 기술적인 우아함이 아니라 비즈니스 요구 사항을 기반으로 이루어져야 합니다.
페이지 수준 권한이 정말로 유용한 경우
페이지 수준 권한이 위에서 설명한 해결 방법보다 더 깔끔한 솔루션을 제공하는 시나리오가 있습니다. 각 장 끝에 있는 퀴즈 페이지는 채울 수 있어야 하고 교육 내용은 읽기 전용이어야 하는 교육 매뉴얼은 페이지 수준 권한에 적합합니다. 약관 페이지가 잠겨 있는 동안 서명 페이지가 서명을 수락해야 하는 계약은 또 다른 계약입니다. 이러한 시나리오에서 포트폴리오 접근 방식은 자연스러운 솔루션이라기보다는 해결 방법처럼 느껴지지만 현재 PDF 사양 내에서 사용할 수 있는 최상의 옵션입니다.
PDF 사양은 계속 발전하고 있으며 페이지별 또는 섹션별 권한 세분성은 PDF 표준 커뮤니티에서 논의되었습니다. 사양의 향후 버전에는 이 기능이 포함될 수 있습니다. 그때까지는 PDF 주석 및 양식 작성 권한을 포트폴리오 구조와 결합하여 페이지 수준 권한의 사용자 경험과 유사한 문서 패키지를 만들 수 있습니다. 결과적으로 통일된 권한을 가진 단일 PDF보다 더 많은 계획이 필요하지만 결과는 각 구성 요소가 해당 콘텐츠에 대해 적절한 수준의 보호를 갖는 문서 모음입니다.