PDF 权限旨在统一应用于整个文档。当您设置密码来限制编辑、打印或复制时，这些限制将应用于文件中的每一页。 PDF 规范中没有针对页面级或节级权限差异的内置机制。当第一页、第二页和第四页被锁定时，单个 PDF 的第三页无法编辑。这种限制给将内容与不同安全要求相结合的文档带来了实际挑战，例如合同包，其中求职信应可自由编辑，但合同条款应受到保护。了解 PDF 格式为何强制执行统一权限以及存在哪些解决方法可帮助您设计在格式限制内实现类似结果的文档包。
为什么 PDF 权限模型是文档范围的而不是特定页面的
PDF 安全模型使用从所有者密码派生的加密密钥对文档内容进行加密。控制编辑、打印和复制的权限标志存储在文档的加密字典中，并应用于整个加密内容流。当 PDF 阅读器打开文档时，它会读取一次权限标志并将其统一应用于所有页面上的所有操作。没有每页权限表，因为加密是在文档级别而不是页面级别应用的。改变这一点需要从根本上重新设计 PDF 安全性，这将破坏与每个现有 PDF 阅读器的兼容性。
这种设计选择反映了 PDF 作为最终形式文档格式的起源。 PDF 旨在表示一个完整的文档，可以查看和打印，而不是编辑。添加权限是为了防止随意的未经授权的使用，而不是为了启用复杂的多级访问控制。文档范围的权限模型足以满足原始用例。随着 PDF 演变为复杂文档包的容器，这些文档包将来自具有不同敏感度级别和不同目标受众的多个来源的内容组合在一起，它就变得受到限制。
解决方法：创建每个文件具有不同权限的 PDF 包
针对页面级权限差异的最实用的解决方法是首先避免将具有不同安全要求的内容组合到单个 PDF 中。相反，请使用 PDF 组合，也称为 PDF 集合或包。 PDF 包是一个包含多个独立 PDF 文件的容器，每个文件都有自己的安全设置。该组合对读者显示为统一文档，具有可导航的目录或封面页，但每个组件文件可以具有不同的权限。
将可编辑的求职信创建为一个 PDF，没有任何限制。将受保护的合同创建为具有编辑限制的第二个 PDF。将它们组合成一个投资组合。读者可以在作品集界面中看到这两个文档，并可以在它们之间导航。求职信可以自由编辑。合同受到保护。组合方法在 PDF 格式的文档范围权限模型中工作时，实现了不同文档部分具有不同权限的实际目标。 WukongPDF 的保护 PDF 工具可以在将每个组件文件组装到组合中之前对其应用不同的权限。
解决方法：针对不同受众进行拆分和重组
当目标是分发不同的接收者对不同部分具有不同级别的访问权限的文档时，组合方法可以扩展到特定于受众的版本。对于财务部分应可由财务团队编辑但对其他部门只读的内部文档，请创建该文档的两个版本。财务团队版本包括财务部分，作为可编辑的 PDF 或作为投资组合中的单独文件。通用版本包括具有编辑限制的财务部分。每个受众都会收到适合其访问级别的版本。
这种方法比设置页面级权限需要更多工作，但它提供了更强的安全性，因为访问控制是在结构上强制执行的，而不是通过确定的用户可以绕过的权限。不应该由普通员工编辑的财务数据不仅仅是被锁定。在他们收到的版本中，它不以可编辑的形式存在。结构分离提供了比单独的权限标志更可靠的保护。当通过选择性内容分发将权限与结构访问控制相结合时，PDF 安全模型会变得更强大。
基于组合的权限控制与单一 PDF 方法的比较
选择使用每个文件具有不同权限的 PDF 组合还是接受单个 PDF 中的统一权限取决于权限差异对文档工作流程的影响程度。如果权限差异很重要，例如当一个部分必须可由收件人编辑而另一部分必须严格只读时，则组合方法值得管理多个组件文件的额外复杂性。如果权限差异仅仅是为了方便，例如在某些页面上允许注释而不是在其他页面上允许注释会很好但没有必要，那么组合方法的开销可能是不合理的。该决定应基于业务需求，而不是解决方案的技术优雅性。
何时页面级权限真正有用
在某些情况下，页面级权限可以提供比上述解决方法更干净的解决方案。培训手册中每章末尾的测验页面应该是可填写的，而教学内容应该是只读的，这非常适合页面级权限。签名页面应接受签名而条款页面被锁定的合同是另一种情况。在这些场景中，组合方法感觉像是一种变通方法，而不是自然的解决方案，但它是当前 PDF 规范中可用的最佳选择。
PDF 规范不断发展，每页或每节的权限粒度已在 PDF 标准社区中进行了讨论。该规范的未来版本可能包含此功能。在此之前，PDF 注释和表单填写权限可以与组合结构相结合，创建接近页面级权限用户体验的文档包。与具有统一权限的单个 PDF 相比，结果需要更多的规划，但结果是一个文档集合，其中每个组件都对其内容提供适当级别的保护。