您正在与潜在合作伙伴分享一份机密提案。您希望他们能够在有限的时间内查看它。两周后，或他们打开该文档三次后，您希望该文档变得无法访问。他们有足够的时间来阅读它。该信息应该不再可用。您需要 PDF 才能自毁。
通过结合PDF安全设置，可以将PDF设置为在一定时间或浏览次数后过期，包括密码过期、数字版权管理和基于JavaScript的访问控制。这些方法的有效性各不相同，而且都不是万无一失的，但它们为时间敏感的文档提供了有意义的保护。
PDF 过期控制的三个级别
通过基于服务器的 DRM 系统进行密码过期是基于服务器的数字版权管理系统的第一个、最安全的方法。 PDF 已加密，只能由通过在线服务器检查的查看者打开。服务器根据您设置的规则授予或拒绝访问：时间窗口、打开次数、IP 地址范围。这是最安全的方法，因为访问是由您控制的服务器控制的，而不是由 PDF 文件本身控制。缺点是它需要专门的 DRM 软件，并且收件人必须有互联网连接才能打开文件。
具有服务器控制密钥分发的受密码保护的 PDF 提供了第二种方法，即通过控制访问的服务共享密码。您使用强密码加密 PDF。您不将密码发送给收件人。相反，您可以将密码上传到安全共享服务，该服务仅在收件人验证身份后才将其提供给收件人，并且仅在有限的时间范围内提供。窗口关闭后，服务将停止提供密码。 PDF本身没有改变，但如果没有密码，就无法读取。该方法将文件分发与密钥分发分开。
基于 JavaScript 的限制是嵌入在 PDF 中的第三种方法。 PDF 中的脚本可以检查当前日期，如果过期日期已过，则禁止查看。它可以计算文档被打开的次数，并在达到阈值后禁用访问。限制是基于 JavaScript 的限制仅适用于执行 JavaScript 的 PDF 查看器（主要是 Adobe Acrobat）。忽略 JavaScript 的查看器将忽略过期时间。这种方法是减速带，不是墙。它会阻止临时接收者。它不会阻止知道如何禁用 JavaScript 的坚定接收者。
实现基于 JavaScript 的过期
WukongPDF 可以在 PDF 中嵌入过期脚本。打开文档属性并导航到 JavaScript 部分。添加在文档打开时运行的脚本。该脚本会根据您指定的到期日期检查当前日期。如果当前日期已过期，脚本将显示一条消息并关闭文档。简单的日期检查脚本是 PDF 自毁的最常见形式。
PDF 加密 也可以与 JavaScript 结合使用。使用密码加密 PDF。嵌入检查日期的 JavaScript。收件人输入密码来解密文件。然后脚本检查日期。如果该日期已过，脚本将关闭该文件。收件人拥有密码并且可以解密内容，但脚本会阻止他们在过期后查看该内容。这种两层方法比单独使用任一方法提供了更强的保护。
您必须了解的限制
这些方法都不会阻止收件人在有权访问时截取屏幕截图、打印文档或复制内容。如果收件人可以查看文档，他们就可以捕获其内容。 PDF 过期控制对文件的访问，而不是对信息的访问。一旦查看了信息，它就会存在于收件人的内存中，并且可能存在于他们的屏幕截图文件夹中。过期是管理访问窗口的工具，而不是防止信息泄漏的工具。
当处理真正敏感且不能在有限时间内持续存在的信息时，请考虑 PDF 是否是正确的格式。安全的在线文档查看器可流式传输内容而不允许下载或本地存储，可提供比任何基于 PDF 的方法更强大的保护。通过过期和加密来保护 PDF 适用于中等敏感度文档，其中 PDF 格式的便利性超过了内容捕获的风险。
PDF 过期的实用替代方案
对于许多用例，更简单的方法可以实现相同的目标。通过带有到期日期的云存储链接共享文档。 Google Drive、Dropbox 和 OneDrive 都支持链接过期。收件人单击链接即可查看或下载文件。过期日期之后，链接将停止工作。 PDF 本身没有变化，但收件人无法再通过该链接访问它。将此与两层访问控制的密码保护相结合：密码解密文件，过期链接控制何时可以下载文件。
对于确实需要变得无法访问的高度敏感文档，请考虑 PDF 是否是正确的格式。用于合并和收购的安全虚拟数据室提供精细的访问控制、防止下载的仅查看模式、显示谁查看内容和时间的活动日志记录，以及立即撤销访问的能力。这些平台专为受控文档共享而构建，并提供独立 PDF 无法比拟的保护。此处描述的 PDF 过期技术适用于中等敏感度的文档。对于泄露会造成重大损害的文档，请投资专为安全文档共享而设计的平台。
实用的中间立场：在 PDF 上添加收件人姓名和访问窗口的水印。水印上写着“对于 John Smith - 访问权限将于 2026 年 7 月 30 日到期”。既起到震慑作用，又起到提醒作用。收件人在每一页上都可以看到他们的名字，并知道文档已被追踪到他们。这种心理威慑往往比技术到期机制更有效，因为它是靠社会压力而不是技术强制来发挥作用的。即使通过禁用 JavaScript 来解除 JavaScript 过期，个性化水印仍然存在。