Tips & Tricks

如何分割 PDF 并保持安全设置完整

当文档没有安全设置时,将大型 PDF 拆分为较小的文件非常简单。但是,当原始 PDF 受密码保护或具有编辑限制时,分割它通常会剥夺输出文件的这些保护。需要密码才能打开的机密文档在拆分后可以自由访问。仅限于填写和签名的表格变得完全可编辑。在分割PDF操作期间保留PDF安全设置需要将原始文档的安全配置转发到每个输出文件的工具和设置。

要点

大多数 PDF 分割工具默认不保留安全设置。拆分操作会创建新的 PDF 文件,并且原始文件的安全设置不会自动应用于新创建的文件。提供“保留安全设置”的工具或“保留原始保护”选项将原始密码和权限设置重新应用到每个输出文件。如果您的工具不支持此功能,您可以在拆分后将安全设置重新应用到每个输出文件。

How to Split a PDF and Keep Security Settings Intact

PDF 安全设置如何与文件结构关联

PDF 安全设置(包括打开密码和权限限制)存储在文档的加密字典中。该字典是文件预告片的一部分,是 PDF 末尾的一个部分,其中包含全局文档信息,包括交叉引用表和安全参数。当拆分工具从 PDF 中提取页面时,它会创建带有新预告片的新 PDF 文件。原始加密字典不会自动复制到新预告片,因为每个新文件都是不同的 PDF,具有自己的加密要求。分割工具需要读取原始加密字典,提取安全参数,并将它们写入每个输出文件的加密字典中。大多数基本的分割工具都会跳过此步骤。

权限密码带来了一个更微妙的问题。打开密码可防止文件被打开。拆分工具无法从它无法打开的文件中提取页面。因此,必须先输入开放密码,然后才能继续进行拆分。但是,一旦文件打开,该工具就可以访问未加密的内容,并且它会创建也未加密的输出文件,除非该工具专门重新应用密码。输入打开密码来分割文件的用户可能会合理地期望输出文件受到相同密码的保护,但除非该工具明确支持这一点,否则它们不会受到保护。

WukongPDF

尝试拆分 PDF

无需安装。直接在您的浏览器中工作。

立即开始 →

使用保留安全设置的拆分工具

在评估安全敏感工作流程的拆分工具时,请在处理受保护的文件之前使用非机密示例文档测试该工具。对测试 PDF 应用密码,使用该工具拆分它,并验证每个输出文件是否需要相同的密码并强制执行相同的限制。通过示例文档进行此测试的工具对于生产使用来说是值得信赖的。失败的工具不应该用于受保护的文档,无论其功能列表如何声明。

寻找在其设置面板中包含安全保护选项的拆分工具。该选项通常被标记为“保护源文档安全”。 “保留原始权限,”或“应用原始密码来分割文件。”启用后,该工具会在分割之前从源 PDF 中读取加密参数,并在创建过程中将它们应用到每个输出文件。结果是一组拆分文件,其行为与原始文件在谁可以打开它们以及他们可以对内容执行什么操作方面相同。

WukongPDF的分割工具包括“保留安全设置”复选框,将原始文档的密码保护和权限限制重新应用到每个输出文件。对于具有打开密码的文档,每个拆分文件都需要相同的密码才能打开。对于具有编辑限制的文档,每个拆分文件都将具有相同的限制。该功能消除了标准拆分操作造成的安全漏洞。

重新应用安全设置以手动分割文件

将安全设置重新应用到拆分文件时,请仔细检查加密级别。原始 PDF 可能使用了 128 位 AES 加密,但重新保护工具可能默认使用较弱的加密标准。将加密级别与原始文件相匹配可确保可以打开原始文件的收件人也可以打开拆分文件。原始文件和分割文件之间的加密级别不匹配可能会导致原始文档测试所针对的旧版 PDF 阅读器出现兼容性问题。

如果拆分工具无法保证安全性,您可以单独或批量将设置重新应用到每个输出文件。对于少量输出文件,请在 PDF 保护工具中打开每个文件,并应用与原始文档相同的密码和权限。请注意拆分前原始设置的确切设置:密码类型、加密级别以及启用或禁用的权限。准确匹配这些设置可确保所有拆分文件的安全行为一致。

对于批量重新保护,请使用可以同时将相同安全配置文件应用到多个文件的工具。配置安全设置一次,选择所有拆分输出文件,然后应用配置文件。重新保护后,通过打开批处理中的一个输出文件并尝试应限制的操作来测试该文件。验证密码是否有效、受限操作是否被阻止以及允许的操作是否正常工作。如果安全配置文件以相同方式应用于所有文件,则测试一个文件会验证整个批次。

何时接受安全性无法得到保护

对于受基于证书的加密保护的文档,通常不支持拆分,因为加密与特定用户身份相关,并且拆分操作需要访问所有授权用户的私钥。如果您的工作流程需要证书安全和拆分,请先拆分文档,然后分别对每个输出文件应用基于证书的加密。操作顺序很重要:在加密之前分割,而不是之后分割。

某些安全配置本质上与原始文件结构相关,无法有意义地应用于拆分文件。数字签名是最明显的例子。经过数字签名的 PDF 可保证整个文档的完整性。拆分文档会更改其内容,从而使签名无效。分割后的文件不能携带原始签名,因为它们包含的内容与签名的内容不同。如果签名完整性很重要,请在签名之前而不是之后分割文档。

如果拆分工具不支持使用原始证书重新加密,则与特定用户身份绑定的基于证书的加密在拆分后也可能会失败。在这些情况下,请查阅基于证书的安全系统的文档,以确定是否支持分割后重新保护。对于将拆分与证书安全相结合的工作流程,请在处理敏感文件之前在非机密示例文档上测试完整的工作流程。

常见问题

如果原始 PDF 使用数字证书而不是密码进行保护,分割后的文件是否可以使用同一证书重新加密?通常不通过标准 PDF 工具。基于证书的加密将文档与特定的公钥联系起来,分割工具需要访问这些密钥才能重新加密。对于受证书保护的文档,请在应用证书安全性之前进行拆分。这是最可靠的工作流程,避免了重新加密分割文件的复杂性。

如果我拆分同时具有打开密码和权限密码的 PDF,会发生什么情况?在标准分裂过程中,这两种类型的保护都会丢失。您将需要重新应用打开密码(以便每个分割文件都需要相同的密码才能打开)和权限密码(以便强制执行相同的编辑限制)。首先应用打开密码,然后应用权限密码。顺序不会影响结果,但按顺序应用时更容易验证每层保护是否正常工作。

如果我按书签或按目录结构而不是按页面范围拆分 PDF,安全设置是否仍然存在?拆分方法不会影响是否保留安全设置。无论您是按页面范围、按书签还是按检测到的分节符分割,输出文件都是需要重新应用安全设置的新 PDF。拆分方法仅影响哪些页面进入哪个输出文件,而不影响这些文件的安全特性。

如果我通过仅提取一页来拆分 PDF,安全设置会发生什么情况?

提取的单页文件是一个新的 PDF,没有安全设置,除非提取工具专门重新应用它们。无论您提取一页还是拆分为多个文件,都适用相同的原则。在共享提取的页面之前,请务必验证其安全状态。

我可以拆分在不同页面上具有不同安全设置的 PDF 吗?

PDF 安全性是文档级别的设置。单个 PDF 的不同页面不能有不同的密码或权限。如果需要页面级安全性,请先将文档拆分为单独的文件,然后对每个文件应用不同的安全设置。一些企业 DRM 系统支持页面级访问控制,但这是通过 DRM 服务器而不是通过标准 PDF 安全功能来实现的。

分割 PDF 是否会影响其对 PDF/A 等标准的遵从性?

是的。 PDF/A 合规性是文档级认证。拆分 PDF/A 文档会生成不自动兼容 PDF/A 的文件。如果必须保持合规性,请根据 PDF/A 标准重新验证每个拆分文件,并使用 PDF/A 验证工具应用任何所需的更正。

WukongPDF

尝试拆分 PDF

无需安装。直接在您的浏览器中工作。

立即开始 →