Others

如何查明 PDF 的最初创建时间

每个 PDF 都带有PDF 工具隐藏的时间戳,记录其创建时间和上次修改时间。这些日期存储在PDF元数据中,可以告诉您文档最初生成的时间,这对于验证文档版本、建立时间表以及确认您是否正在查看最新版本非常有用。通过任何 PDF 阅读器的文档属性面板查找创建日期都需要几秒钟。了解文档时间顺序对于版本控制、审计跟踪和确认您正在使用最新的文件至关重要。创建日期在解决文档问题时也很有用。如果上周正常工作的 PDF 现在显示错误,检查修改日期可以告诉您该文件从那时到现在是否已更改。您几个月未打开的文档的意外最近修改日期表明其他人或某些自动进程修改了该文件。文档日期的这种诊断用途是本文中描述的元数据技能的最实际应用之一。了解文档的创建时间也有助于制定文档保留策略。许多组织要求文档自创建之日起保留特定年限。 PDF 创建日期为计算保留期限和确定何时可以存档或删除文档提供了客观的参考点。

要点

PDF 创建和修改日期存储在文档信息字典和 XMP 元数据中。创建日期记录首次生成 PDF 的时间。修改日期记录最后一次保存文件的时间。这两个日期都可以通过任何 PDF 阅读器中的文件属性查看。日期可以编辑,因此不应被视为防篡改证据,但对于正常的商业文档来说,它们是文档年表的可靠记录。

How to Find Out When a PDF Was Originally Created

查看 PDF 创建和修改日期

如果创建日期为空或显示明显错误的值(例如 1970 年的日期),请联系文档创建者并要求更正的版本。空白日期通常表明创建软件没有填充这些字段,而不是表明该文档可疑。但是,出于法律或合规性目的,可能不接受缺少创建元数据的文档。从源头请求更正的版本是最简单的补救措施。

打开 PDF 并按 Ctrl+D 或选择“文件”、“属性”。 “描述”选项卡在面板底部附近显示创建日期和修改日期。日期以标准格式显示。如果日期看起来不熟悉,PDF 阅读器可能会以 UTC 而不是您当地的时区显示它们。某些 PDF 工具以创建文档的时区显示日期,而 UTC 与本地时间之间的差异可能会使文档的创建时间看起来比预期早或晚一天。

高级元数据部分可通过“描述”选项卡中的“其他元数据”按钮访问,显示更详细的日期信息。如果文档是从另一种格式转换而来,则 XMP 元数据可以包括与基本创建日期不同的文档创建日期。从Word文档创建的PDF可以在XMP元数据中携带Word文档的原始创建日期,在基本文档信息中携带PDF转换日期。 XMP 创建日期通常是对于了解内容最初创作时间更有意义的日期。

WukongPDF

尝试编辑 PDF

无需安装。直接在您的浏览器中工作。

立即开始 →

了解两个日期字段之间的差异

创建日期是在首次生成 PDF 时设置的。在 Word 中创建并于 3 月 1 日另存为 PDF 的文档的 PDF 创建日期为 3 月 1 日。每次保存文档时,修改日期都会更新。如果您在 3 月 15 日打开 PDF、添加注释并保存,修改日期将更改为 3 月 15 日。创建日期仍为 3 月 1 日。如果文档经过数字签名,签名时间戳会提供第三个日期,该日期经过加密验证,并且比可编辑的创建和修改日期更值得信赖。

当比较同一文档的两个版本时,修改日期会告诉您哪个版本较新。创建日期告诉您原件的制作时间。如果创建日期和修改日期相同,则文档在初始创建后从未被修改过。如果它们不同,则该文档至少已编辑过一次。创建日期和修改日期之间的差距大小表明文档已被有效使用了多长时间。

检查日期是否已更改

数字签名增加了另一层日期验证。经过数字签名的 PDF 包含来自经过加密验证的签名证书颁发机构的时间戳。签名时间戳比文档创建日期更值得信赖,因为在不使签名无效的情况下无法对其进行编辑。当创建日期和签名时间戳同时存在时,签名时间戳是文档最终确定时间的更可靠指示符。

PDF 元数据日期可编辑。任何拥有 PDF 元数据编辑器的人都可以将创建和修改日期更改为任何值。对于常规商业文件,很少有理由伪造日期,并且日期是可以信任的。对于日期真实性很重要的法律、监管或调查环境,请寻找确凿的证据。经过数字签名的 PDF 具有时间戳,如果不使签名失效,则无法更改该时间戳。 PDF 文件的文件系统创建日期(在文件资源管理器中可见)由操作系统设置,比内部 PDF 日期更难伪造。

电子邮件附件带有额外的日期证据。电子邮件的发送日期、附件的文件系统日期和 PDF 的内部日期都应该一致。如果 PDF 声称是在 6 月创建的,但转发的电子邮件是在 5 月发送的,则其中一个日期是错误的。即使单个日期可能已被编辑,交叉引用多个日期源也可以构建可靠的时间表。

常见问题

我可以查出 PDF 的每个单独页面的创建时间吗? PDF 本身并不跟踪标准元数据中每页的创建日期。一些 PDF 组装工具在页面级别嵌入自定义元数据,但这是非标准的,需要专门的元数据查看器才能访问。出于实用目的,文档级创建日期是所有 PDF 阅读器都可靠可用的唯一日期字段。

PDF 页面的创建顺序是否会影响文档级创建日期?不会。文档级创建日期反映的是首次生成 PDF 文件的时间,而不是创建各个页面的时间。由不同时间创建的页面组合而成的 PDF 将组合日期报告为文档属性中的创建日期。各个页面创建日期(如果存在)存储在页面级元数据中,该元数据不会显示在标准属性面板中。

我可以确定 PDF 是从扫描的纸质文档创建的还是数字生成的?数字生成的 PDF 通常具有可选择的文本、嵌入字体和矢量图形。扫描的 PDF 包含带有可选 OCR 文本层的页面图像。文档属性“制作者”字段可以指示PDF是由扫描仪应用程序(例如“Canon Scanner”或“HP Scan”)创建的,还是由数字创建工具(例如“Microsoft Word”)创建的。生产者字段中扫描仪软件的存在可确认扫描的来源。

我可以找出创建 PDF 的特定软件吗?

是的。文档属性面板包括“创建者”面板。标识最初生成 PDF 的应用程序的字段,例如 Microsoft Word 或 Adobe InDesign。 “制作人”字段标识最后修改它的应用程序。这些字段是自动设置的,无法通过标准元数据面板进行编辑。它们是 PDF 来源的可靠指示符,在解决兼容性问题时非常有用。 WukongPDF 的文档属性面板在单个视图中显示创建、修改和 XMP 元数据日期,使您可以轻松一目了然地验证文档的时间顺序。

XMP 元数据部分还可以包含文档 ID,它是创建 PDF 时分配的唯一标识符。文档 ID 不会直接对创建日期进行编码,但可以与记录每个 ID 颁发时间的文档管理系统进行匹配。对于存储在托管系统中的文档,文档 ID 提供可验证的创建时间戳,如果不更改 ID,则无法对其进行编辑,否则会破坏与管理系统的链接。

为什么有些 PDF 显示创建日期为 1970 年 1 月 1 日?

这是创建应用程序未设置创建日期字段时使用的默认日期。它对应于 Unix 纪元,并指示日期字段为空或从未填充。 PDF 内容不是 1970 年的。创建 PDF 的软件根本就没有填写日期字段。

我可以在共享 PDF 之前删除或隐藏创建日期吗?

是的。元数据删除工具可以从 PDF 中删除创建和修改日期。当收件人查看文档属性时,日期将显示为空白。一些 PDF 工具还提供“清理”功能。删除所有元数据的功能。请注意,如果收件人希望看到标准元数据,则删除日期可能会使文档显得可疑。

WukongPDF

尝试编辑 PDF

无需安装。直接在您的浏览器中工作。

立即开始 →