이 문제의 일반적인 변형은 정부 기관 및 대기업에서 배포하는 PDF 포트폴리오 및 문서 번들에서 발생합니다. 각 부서 또는 부서는 파일을 중앙 코디네이터에게 제출하기 전에 자체 부서 비밀번호 표준으로 해당 섹션을 암호화합니다. 그러면 코디네이터는 규모에 따른 다중 키 병합 문제에 직면하게 됩니다. 잠금 해제 후 병합 워크플로우는 비밀번호 제거 단계가 각 파일에 대해 독립적이고 병합이 시작되기 전에 완료될 수 있기 때문에 여러 소스 파일을 효율적으로 처리합니다.
여러 PDF 파일을 하나의 결합된 문서로 병합하는 것은 모든 소스 파일이 고유한 비밀번호로 잠겨 도착할 때까지 일상적인 사무실 작업입니다. 5개의 서로 다른 부서가 각각 보고서의 섹션을 암호로 보호된 PDF로 보내고 개별 보낸 사람이 할당한 서로 다른 열기 암호를 사용하는 경우 표준 Merge PDF 도구가 첫 번째 보호된 파일에서 중지하고 계속하기 전에 암호를 묻습니다. 대부분의 병합 도구는 처리 세션당 하나의 비밀번호만 허용합니다. 그 결과 지루한 수동 체인에서 한 번에 하나씩 파일을 병합하거나 효율적인 단일 작업으로 여러 자격 증명을 처리하는 해결 방법을 찾아야 하는 중단된 작업 흐름이 발생합니다.
이 시나리오는 문서 보안 정책에 따라 전자 메일 첨부 파일에 대한 암호 보호가 필요하지만 개별 보낸 사람이 조정 없이 자신의 암호를 선택하는 법률, 금융 및 정부 상황에서 일반적입니다. 변호사는 고객 이름으로 계약 섹션을 비밀번호로 보호할 수 있고, 회계사는 재무제표의 비밀번호로 회계 분기를 사용할 수 있습니다. 모든 섹션을 단일 제출물로 결합해야 하는 수신자는 대부분의 기본 PDF 도구가 직접 해결하지 못하는 다중 키 암호 해독 문제에 직면합니다.
파일 수준에서 PDF 비밀번호 보호가 작동하는 방식
PDF 비밀번호는 ISO 32000 표준(Adobe, "PDF Reference 1.7", 2006)에 정의된 두 가지 종류로 제공됩니다. 사용자 비밀번호라고도 하는 공개 비밀번호는 전체 문서 콘텐츠 스트림을 암호화합니다. 올바른 비밀번호 문자열이 없으면 뷰어나 도구가 페이지 콘텐츠를 해독하고 표시할 수 없습니다. 소유자 비밀번호라고도 하는 권한 비밀번호는 텍스트 인쇄, 편집 또는 복사와 같은 특정 작업을 제한하지만 여전히 문서를 열고 읽을 수 있도록 허용합니다. 일괄 처리의 각 PDF가 서로 다른 열기 암호를 사용하는 경우 모든 파일의 암호화 키는 고유합니다. Merge PDF 엔진은 페이지에 액세스하여 출력에 결합하기 전에 특정 키를 사용하여 각 문서를 개별적으로 해독해야 합니다.
최신 PDF는 기본적으로 AES-128 또는 AES-256 암호화를 사용합니다. 암호화된 각 파일은 올바른 비밀번호 파생 키로만 잠금을 해제할 수 있는 암호 봉투에 콘텐츠 스트림, 문자열 개체 및 상호 참조 테이블을 래핑합니다. 병합 도구는 이 암호화 계층을 우회할 수 없습니다. 각 파일을 발견할 때 각각의 개별 비밀번호를 묻는 메시지를 표시하거나 병합 작업을 시작하기 전에 사용자가 모든 소스 파일에서 비밀번호 보호를 제거해야 합니다.
각 PDF 내부의 암호화 사전에는 암호화 알고리즘 식별자, 키 길이, 소유자 및 사용자 비밀번호 확인 문자열의 암호화된 버전을 포함하여 해독 알고리즘에 필요한 매개변수가 포함되어 있습니다. 올바른 비밀번호를 알고 있는 도구는 사전에 지정된 알고리즘을 사용하여 암호화 키를 다시 생성하고 파일 암호 해독을 진행하기 전에 저장된 확인 해시에 대해 비밀번호를 확인할 수 있습니다.
병합하기 전에 모든 PDF에서 비밀번호 제거
일괄 병합을 위한 가장 안정적이고 간단한 접근 방식은 병합을 시작하기 전에 모든 소스 파일에서 열려 있는 암호를 제거하는 것입니다. 비밀번호를 허용하고 해독되고 보호되지 않은 파일 사본을 생성하는 Unlock PDF 도구는 근본 원인인 다중 비밀번호 문제를 해결합니다. 작업 흐름은 간단하고 반복 가능합니다. 잠금 해제 도구에서 보호된 각 PDF를 열고, 비밀번호를 입력하고, 해독된 버전을 다운로드하세요. 모든 파일에 비밀번호가 없으면 모든 파일을 병합기에 로드하고 중단 없이 단일 배치로 처리합니다.
비밀번호 제거 또는 잠금 해제 도구는 암호화를 크랙하거나 무차별 공격을 시도하지 않습니다. 사용자가 제공한 정확한 비밀번호를 사용하여 파일의 암호를 해독한 다음 암호화 사전을 완전히 생략한 새 PDF 문서를 작성합니다. 페이지 콘텐츠, 텍스트 서식, 이미지, 북마크 및 메타데이터는 원본과 동일하게 유지됩니다. 유일한 구조적 변화는 콘텐츠 스트림을 암호화하는 보안 래퍼를 제거한 것입니다. 이것이 바로 병합 도구가 여러 소스 파일의 페이지에 액세스하고 결합하는 데 필요한 것입니다.
WukongPDF의 PDF 잠금 해제 도구는 브라우저에서 최대 수백 메가바이트 크기의 AES-256 암호화 파일을 완전히 처리합니다. 일반적인 사무실 문서의 경우 암호 해독 및 재인코딩 프로세스가 몇 초 안에 완료됩니다. 일괄적으로 모든 파일을 잠금 해제한 후 보조 도구인 Merge PDF 도구를 사용하여 해당 파일을 단일 출력으로 결합합니다. 이 2단계 잠금 해제 후 병합 패턴은 비밀번호 조합에 관계없이 파일 수에 관계없이 작동합니다.
암호별로 그룹화된 일괄 파일 병합
조직 정책이나 워크플로 제약으로 인해 소스 파일에서 비밀번호를 제거할 수 없는 경우 다음으로 가장 좋은 방법은 병합을 시작하기 전에 비밀번호를 기준으로 파일을 그룹화하는 것입니다. PDF 컬렉션을 특정 폴더의 모든 파일이 동일한 열기 암호를 사용하는 별도의 폴더로 정렬합니다. 각 그룹에 대해 별도의 병합 작업을 실행하고 해당 배치에 대해 하나의 공유 비밀번호를 제공합니다. 그런 다음 단일 결합 출력이 필요한 경우 최종 단계에서 비밀번호가 없는 중간 파일을 함께 병합합니다.
이 중첩된 병합 워크플로는 5개의 서로 다른 비밀번호가 있는 20개 파일 작업을 5개의 작은 병합과 중간 출력의 최종 병합 1개로 변환합니다. 총 병합 작업 수가 증가하지만 각 개별 작업은 암호 중단 없이 진행됩니다. 아래 표에서는 실제 접근 방식을 비교합니다.
| 접근 | 단계 | 필요한 도구 | 가장 좋은 시기 |
|---|---|---|---|
| 대량 비밀번호 제거 먼저 | 2(잠금 해제 후 병합) | 도구 잠금 해제 및 병합 도구 | 모든 비밀번호를 알고 있으며 가장 빠른 엔드투엔드 결과를 원합니다. |
| 비밀번호로 그룹화한 후 병합 | N + 1 병합 | 병합 도구만 | 정책에 따라 중간 파일에 비밀번호를 유지해야 합니다. |
| 한 번에 하나씩 순차적으로 추가 | N 빼기 1 병합 | 병합 도구만 | 각각 다른 비밀번호를 가진 2~3개의 파일만 있음 |
파일별 일괄 처리 지원이 포함된 데스크탑 PDF 애플리케이션 사용
전문 데스크탑 PDF 응용 프로그램은 대기 중인 각 파일이 고유한 개별 암호 해독 암호를 가질 수 있는 일괄 처리 대기열을 지원합니다. Adobe Acrobat Pro, Foxit PDF Editor 및 Nitro PDF Pro를 사용하면 여러 소스 파일을 로드하고, 대기열의 각 개별 파일 항목에 올바른 암호를 할당하고, 페이지를 순차적으로 해독하고 병합하는 단일 결합 작업을 실행하는 처리 작업을 구축할 수 있습니다.
데스크톱 접근 방식은 비밀번호가 모든 파일에 균일하게 적용되는 전역 세션 수준 매개변수가 아니라 배치 대기열 내 각 개별 파일 항목의 속성으로 저장되기 때문에 다양한 비밀번호를 처리합니다. 제한 사항은 이러한 데스크톱 응용 프로그램에는 유료 라이센스, 로컬 설치 및 대용량 파일을 처리하는 데 충분한 시스템 리소스가 필요하다는 것입니다. 비정기적 또는 일회성 병합 작업의 경우 브라우저 기반 잠금 해제 후 병합 워크플로가 더 빠르고 비용도 들지 않으며 최신 웹 브라우저가 있는 모든 장치에서 실행됩니다.
병합된 출력이 원본의 모든 콘텐츠를 유지하는지 확인
다단계 작업 흐름을 통해 비밀번호로 보호된 파일을 병합한 후 몇 분 동안 결합된 출력이 완전하고 올바른지 확인하십시오. 개별 소스 파일의 합계와 병합된 PDF의 전체 페이지 수를 확인하세요. 잠금 해제 도구가 콘텐츠 스트림을 일관되지 않게 처리하는 경우 암호화 제거 및 재암호화 시퀀스로 인해 포함된 글꼴 하위 집합이 제거되거나 채울 수 있는 양식 필드가 평면화되는 경우가 있습니다.
병합된 문서의 시작, 중간, 끝에서 임의의 페이지 샘플을 스크롤합니다. 글꼴이 올바르게 렌더링되고, 이미지가 전체 해상도로 표시되고, 내부 하이퍼링크 또는 상호 참조가 계속 작동하는지 확인하세요. PDF 암호화 및 암호 해독 워크플로로 작업할 때 병합된 출력이 소스 파일의 잔여 비밀번호 보호 기능을 상속받지 않는지 확인하십시오. 최종 병합된 문서는 의도적으로 결합된 출력에 새 암호를 추가하지 않는 한 공유, 인쇄 또는 추가 처리가 가능한 깨끗하고 보호되지 않은 PDF여야 합니다.
많은 조직에서는 표준 문서 전송 프로토콜을 설정하여 다중 비밀번호 병합 시나리오를 처리합니다. 이 프로토콜은 편집을 위해 전송된 비밀번호로 보호된 PDF가 코디네이터에게 알려진 공유 비밀번호를 사용해야 하거나, 파일이 비밀번호 없이 전송되고 대신 이메일이나 파일 공유 플랫폼을 통해 보호되어야 함을 지정합니다. 프로토콜 준수가 불가능할 경우 잠금 해제 후 병합 워크플로는 비밀번호 조합에 관계없이 소스 파일 수에 관계없이 가장 안정적인 대체 방법으로 유지됩니다.
대규모 문서 편집 프로젝트에서 협업하는 팀의 경우 프로젝트 시작 시 공유 비밀번호 규칙을 설정하면 다중 키 병합 문제가 완전히 방지됩니다. 규칙은 모든 보호된 제출물의 비밀번호로 프로젝트 코드와 현재 분기를 사용하는 것만큼 간단할 수 있습니다.
다중 비밀번호 병합 문제에는 명확하고 실용적인 답이 있습니다. 병합 작업을 시작하기 전에 먼저 개별 비밀번호를 사용하여 모든 소스 파일의 잠금을 해제한 다음 보호되지 않은 결과 복사본을 단일 배치로 결합합니다. 암호로 파일을 그룹화하거나 파일별 자격 증명 지원이 포함된 전문 데스크탑 도구를 사용하면 조직의 보안 정책에서 암호 제거가 허용되지 않는 경우에도 작동합니다. 기본 원칙은 어떤 표준 PDF 병합도 단일 패스에서 서로 다른 암호를 사용하여 여러 파일을 해독할 수 없다는 것입니다. 따라서 솔루션에는 항상 해당 암호를 미리 제거하거나 각각 하나의 암호를 처리하는 여러 별도 작업으로 병합을 구성하는 것이 포함됩니다.