需要将三个受密码保护的 PDF 合并为一个文档。带有用户密码的合同、带有所有者密码的展览以及带有编辑限制的时间表。每个文件都需要有自己的密码才能打开或修改。将它们合并到一个 PDF 中意味着将三种不同的保护方案协调到一个文档中。合并工具必须在上传时处理密码，合并页面内容，并生成保留、合并或删除原始保护的输出。
合并受密码保护的 PDF 需要所有源文件的密码。如果没有它们，合并工具将无法访问内容。使用它们，可以继续进行合并，但生成的文档的保护状态取决于合并设置。源文件可能具有不同类型的保护、不同的密码和不同的权限设置。合并必须决定如何处理这些差异。
受保护文件的合并 PDF操作是一个两阶段过程：解锁源文件，以便合并工具可以读取它们，然后决定对合并的输出应用何种保护（如果有）。
保护协调策略
| 策略 | 工作原理 | 何时使用 |
|---|---|---|
| 移除所有保护 | 合并之前解锁每个源文件。生成无密码或权限标志的无限制合并 PDF | 合并后的文档不需要保护或合并后重新统一保护时 |
| 应用新的统一保护 | 解锁所有源文件。合并为未受保护的中间 PDF。将新的单一密码和权限集应用于合并的输出 | 当合并后的文档需要一个一致的保护方案来替代多个原始方案时 |
| 保留第一个文件保护 | 某些合并工具将保护设置从第一个源文件携带到合并的输出中。其他源文件在没有保护的情况下被解锁和合并 | 当合并顺序中的第一个文件是主文档且其保护应控制合并的输出时 |
| 保留每页限制 | 高级工具可以在每页的基础上保留原始保护，因此来自受限源的页面在合并文档中保留其限制 | 当合并文档的不同部分确实需要不同的保护级别时 |
合并受保护 PDF 的工作流程
收集所有源文件及其密码。如果任何文件使用您不知道的用户密码，则该文件无法包含在合并中。使用基于浏览器的解锁工具解锁每个源文件。解锁会产生合并工具可以处理的不受限制的版本。将解锁的文件合并为一个 PDF。如果合并的输出需要保护，请对合并的文件应用新的密码和权限集。原来受保护的源文件保持不变。合并的输出仅包含您对其应用的保护。
WukongPDF 解锁和合并工具支持此工作流程。合并受保护文件的PDF安全原则是首先解锁，然后合并，仅在必要时保护输出。
确保保护信息不会泄漏到输出中
合并后，在 PDF 阅读器中打开输出文件并检查文档属性。验证是否不需要密码即可打开该文件，除非您故意应用了密码。验证是否允许编辑、打印和复制，除非您有意限制它们。除非您明确配置合并来保留它，否则对源文件的保护不应延续到合并的输出。保留其中一个源文件的密码的合并文档会让收件人感到惊讶，并破坏对文档准备过程的信任。
PDF 工具合并验证步骤包括检查输出保护状态。具有意外限制的合并文档是未完全处理的文档。
记录合并流程以确保合规性
如果合并的文档将在受监管的环境中使用，请记录合并过程。记录合并了哪些源文件、每个文件具有哪些保护、用于解锁的密码以及对合并的输出应用了哪些保护。该文档提供了审计跟踪。
对于法律或财务文档，合并文档应与合并文件一起存储。包含合并日期和保护决策的简单文本文件或电子表格条目就足够了。 PDF 安全 审计跟踪与合并本身一样重要。
在同一合并中处理混合所有者和用户密码
最复杂的合并场景涉及具有不同类型保护的源文件。一个文件具有限制编辑的所有者密码。另一个有一个用户密码来加密整个文件。第三个人根本没有任何保护。要合并这些文件，必须首先使每个文件都可访问。用户密码文件需要密码才能解密。可以解锁所有者密码文件以消除限制。未受保护的文件无需准备。
按保护类型处理文件。首先解锁所有者密码文件。接下来使用用户密码解密用户密码文件。将未受保护的文件保留原样。一旦所有文件都可以访问，请将它们合并。混合保护文件的合并 PDF工作流程比统一文件的步骤更多，但遵循相同的原则：使所有内容均可访问，然后合并。
选择合并输出是否需要保护
合并后，决定合并后的文档是否需要保护。将合并文档的内容敏感性作为一个整体来考虑，而不是单个源文件的敏感性。将公共信息与机密数据结合在一起的合并文档继承了最高的敏感级别。如果任何源文件因仍然适用于合并输出的原因而受到保护，请应用等效的保护。
PDF 安全 合并输出保护的决定应慎重做出。不要仅仅因为源文件有保护就默认应用保护。不要仅仅因为解锁是工作流程的一部分就默认删除保护。应用与合并内容及其预期分发相匹配的保护。
源文件密码永久丢失时该怎么办
如果计划合并中的某个文件具有无法恢复的用户密码，则该文件无法包含在合并中。加密可防止合并工具访问内容。选项有限：通过其他指南中描述的组织搜索方法找到密码。将加密文件替换为从文档所有者处获得的未受保护的版本。或者仅使用可访问的文件继续合并。
如果加密文件是必需的并且密码丢失，则合并无法继续。接受这一点并将其传达给请求合并的人。 合并 PDF操作需要访问每个源文件。无法打开的文件无法合并。尝试恢复密码所花费的时间应该与将该文件包含在合并输出中的重要性成正比。