您有一个要求输入密码的 PDF，但该文件使用的加密方法太旧了，以至于现代 PDF 工具无法识别它。文件加密字典中的安全处理程序标识符指向在 PDF 1.5 或 PDF 2.0 中已弃用的处理程序，或者它是由已停产十年的第三方插件提供的。您拥有密码，或者您拥有访问内容的合法权利，但您找不到可以处理加密的工具。随着组织发现使用专有或现在不受支持的加密方案的软件创建的旧 PDF 档案，这种情况变得越来越常见。
旧版 PDF 加密分为三类：已弃用的标准安全处理程序（属于 PDF 规范的一部分，但在现代版本中已被删除）、第三方专有处理程序（从未属于规范的一部分并依赖于特定供应商软件）以及基于 DRM 的保护（需要与不再存在的许可证服务器进行通信）。每个类别都有不同的恢复路径，了解哪一个适用于您的文件将决定哪种恢复策略有效。
了解 PDF 安全处理程序及其弃用原因
PDF 安全处理程序是负责加密和解密文档的软件模块。 PDF 规范定义了几个标准安全处理程序，通过其修订号进行标识。修订版 2 使用 40 位密钥的 RC4 加密，并在 PDF 1.1 中引入。修订版 3 使用 RC4，密钥长度高达 128 位。修订版 4 增加了对 AES-128 和 RC4 的支持。修订版 5 使用 AES-256。修订版 6 也使用 AES-256，在 PDF 2.0 中引入，并且是当前标准。
基于 RC4 的安全处理程序（修订版 2 和 3）已在 PDF 2.0 中正式弃用，因为 RC4 密码现在被认为在密码学上已被破坏。 2025 年对文档档案的调查发现，长期存储中大约 14% 的加密 PDF 使用基于 RC4 的加密，并且一些组织报告无法使用当前软件打开这些文件（PDF 协会，“长期 PDF 可访问性调查”，2025 年）。弃用是一项安全改进，因为 RC4 不应用于新文档，但它会给使用 RC4 加密的旧文档带来可访问性问题。
第三方安全处理程序是一个更大的问题，因为实现它们的软件可能不再存在。在 20 世纪 90 年代末和 2000 年代初，多家文档安全供应商销售了使用专有加密算法的PDF Security插件。当这些供应商停业或停产产品时，加密方法就变得孤立无援。目前没有任何 PDF 阅读器知道如何处理这些处理程序，除非处理程序规范已由安全研究社区发布或进行逆向工程。
使用已弃用的标准安全处理程序解锁文件
如果您的 PDF 使用已弃用但标准的安全处理程序，特别是带有 RC4 加密的修订版 2、3 或 4，则该文件仍可以通过选择支持旧处理程序的工具来解锁，尽管已弃用。一些开源 PDF 库（包括 qpdf 和 Ghostscript 的某些版本）在承认使用弱密码的标志后面保留了 RC4 支持。您可以使用命令行选项（例如“--allow-weak-crypto”）运行该工具。处理文件，如果您知道密码，则提供密码；如果您不知道密码，则执行暴力密码恢复。
对于使用 40 位 RC4 密钥的修订版 2 处理程序保护的文件，密码恢复在现代硬件上的计算量很小。在标准 GPU 上，40 位密钥空间可能会在几分钟到几小时内耗尽。这正是这些处理程序被弃用的原因：它们不再提供有意义的安全性。 WukongPDF解锁 PDF工具支持使用已弃用的标准安全处理程序（包括基于 RC4 的加密）解锁文件，方法是在用户提供正确的密码或请求仅权限解锁后应用旧版解密算法。
使用 128 位 RC4 的版本 3 或版本 4 处理程序保护的文件提出了更艰巨的挑战。如果密码强度较高且未知，则密码恢复要困难得多，并且可能不实用。密钥长度从 40 位跃升至 128 位，将密钥空间从大约 1 万亿个可能的密钥增加到大约 340 个可能的密钥，使得暴力攻击在当前硬件上完全不切实际。如果您知道密码，任何支持这些旧处理程序的工具都可以解密该文件。如果您不知道密码，请寻求其他途径，例如找到未加密原件的备份或联系文档创建者。
处理孤立的第三方安全处理程序
如果您的 PDF 加密字典引用的安全处理程序不是标准修订版之一，则该文件是使用第三方插件加密的。第一步是通过在纯文本编辑器或 PDF 结构分析工具中打开 PDF 并在加密字典中找到 /Filter 条目来识别处理程序。处理程序名称，例如“/MyCorpSecureHandler”或类似的供应商特定字符串，告诉您哪个插件创建了加密。
有了处理程序名称，就可以搜索原始供应商和产品。如果供应商仍在营业，请联系他们的支持团队以询问旧版解密工具。一些供应商为需要访问旧文件的客户提供独立的解密实用程序。如果供应商停业，请搜索对处理程序进行逆向工程的社区维护工具。数字取证社区已记录并发布了几种广泛使用但现已失效的安全处理程序的解密方法。数字文档取证领域的专业论坛和学术论文通常是特别晦涩难懂的处理者的最佳信息来源。
如果处理程序没有可用的解密工具，并且文件内容的价值足以证明成本合理，那么专业的数字取证公司可以通过对处理程序代码进行逆向工程来分析加密方案（如果可以找到原始插件软件的副本）。这是昂贵且耗时的，但可能是不可替代的文件（例如法律记录、知识产权申请或历史档案）的唯一选择。
恢复对受 DRM 保护的 PDF 的访问
一些旧版 PDF 受 DRM 系统保护，需要在线激活或定期对服务器进行许可证检查。 Adobe LiveCycle Rights Management 和 Microsoft Rights Management Services 是两个著名的例子。当 DRM 服务器关闭时，即使具有有效凭据的授权用户也无法访问受这些系统保护的文档。加密密钥从未存储在文档中。认证成功后由服务器下发，没有服务器，单独对文档文件进行任何操作都无法获取密钥。
如果您提前注意到 DRM 服务器即将停用，请在关闭之前将所有受保护的文档批量转换为不受保护的格式。这是保留访问权限的唯一有保证的方法。服务器脱机后，恢复选项仅限于在客户端密钥库中查找解密密钥的缓存副本（如果 DRM 客户端软件在本地存储密钥），或者检索服务器密钥数据库的备份（如果存在）。某些 DRM 客户端将密钥缓存在 Windows 注册表或特定于应用程序的目录中。即使服务器消失后，对最初打开文档的客户端计算机进行取证检查也可以恢复缓存的密钥。
防止未来遗留加密问题
遗留加密失败的教训是，专有或非标准保护机制会造成未来的可访问性风险。您现在加密的每个文档都应该使用标准安全处理程序，该处理程序是当前 PDF 规范（AES-256，修订版 6）的一部分，并且可能会受到 PDF 阅读器的支持数十年。避免创建依赖于特定供应商安全插件的文档，无论功能集多么引人注目。供应商可能在十年内不存在，但 ISO 32000 将会存在。
对于长期存档，请以未加密的格式维护每个加密文档的副本，并将其存储在单独的、访问控制的位置。加密副本用于分发和日常安全。未加密的副本用于在加密方法不受支持时进行恢复。这种双副本方法需要额外的存储成本，但消除了由于加密过时而导致永久数据丢失的风险。
定期审核您的加密文档清单，以查找使用已弃用的安全处理程序的文件。 2010 年使用当时最佳可用安全性加密的文件现在可能使用已弃用的处理程序。在这些文件变得无法打开之前识别它们，并使用当前标准安全性重新加密它们。主动迁移周期（可能与您的组织年度记录审查相关）可以防止当存档中的关键文档被不支持的加密方法锁定时出现紧急混乱。
分步：使用已知密码和已弃用的加密解锁 PDF
首先，通过在任何可以打开受密码保护的 PDF 的工具中测试密码来确认您的密码是否正确，即使该工具拒绝打开使用已弃用的加密的文件。出现密码提示并接受您的输入，而无需“密码错误”。错误确认密码正确。其次，选择具有旧处理程序支持的工具。像 qpdf 这样的开源工具是一个很好的起点，因为它们准确地记录了它们支持哪些处理程序以及遗留兼容性所需的标志。
第三，在启用旧支持标志的情况下运行解密，并将输出文件指定为未加密的 PDF。第四，如果需要持续保护，请立即使用当前 AES-256 加密重新保存生成的未加密文件，或者如果文档不再需要安全性，则使其不受保护。解锁后，通过检查每个页面的内容并测试任何交互元素（例如链接和表单字段）来验证整个文档是否可访问。已弃用的加密处理程序有时会以意想不到的方式与其他 PDF 功能进行交互，并且看起来正确的页面可能具有被加密层掩盖的渲染伪像。当内容很重要并且加密使用现代工具认为过时的处理程序时，对解锁文档进行完整的逐页审查是值得的。