企业 DRM 系统通过与身份验证服务器关联的加密来保护 PDF。当员工离开组织、软件许可证过期或 DRM 服务器本身停用时，受该系统保护的 PDF 将变得无法访问。文件保持完整，页面仍然存在，但加密层拒绝解密它们，因为身份验证路径不再存在。解锁这些 PDF 需要浏览保护它们的特定 DRM 系统。
与简单的密码保护不同，密码是唯一的障碍，可以使用解锁 PDF工具来删除，企业 DRM 将解密与外部机构联系起来。解锁过程涉及恢复身份验证路径、从 DRM 管理员处获取离线解密密钥，或使用从 PDF 中剥离 DRM 层的删除工具。每种方法适用于不同的场景并具有不同的法律含义。
WukongPDF 的PDF 安全 解锁工具可以删除 PDF 中基于标准密码的保护。对于企业 DRM 系统，解锁路径涉及下面针对每个主要 DRM 平台描述的具体步骤。
企业 DRM 与标准密码保护有何不同
标准 PDF 密码是从密码字符串派生的对称密钥。任何知道密码的人都可以解密该文件。企业 DRM 使用非对称加密，其中解密密钥由服务器而不是密码控制。 PDF 查看器在打开文档时联系 DRM 服务器，验证用户身份并接收临时解密密钥。 PDF 永远不会让 DRM 环境处于不受保护的状态。当DRM服务器离线或者用户的访问被撤销时，解密路径被切断。
这种架构提供了比密码保护更强的安全性，因为可以集中撤销受损的凭据。当服务器退役或部署 DRM 的组织停止运营时，它还会产生锁定问题。过期的企业 DRM 许可证并不意味着忘记了密码。它是一个不再存在的授权基础设施。解锁 PDF 需要绕过或删除该基础设施。
解锁 Adobe LiveCycle Rights Management PDF
Adobe LiveCycle Rights Management 现在是 Adobe Experience Manager Forms 的一部分，可将服务器管理的策略应用于 PDF。当策略服务器停用后，PDF 将无法访问。如果组织仍在运行 LiveCycle 服务器，但您的访问权限已被撤销，请联系 LiveCycle 管理员以请求删除您的特定文档的策略。管理员可以使用 LiveCycle 管理控制台从文档中删除策略并返回未受保护的副本。
如果 LiveCycle 服务器不再运行并且管理员无法删除该策略，则存在可以提取文档内容的离线解密工具。这些工具的工作原理是利用 PDF 阅读器必须有权访问解密内容才能显示它的事实。如果您可以在之前授权的任何计算机上打开文档，即使该计算机现在处于脱机状态，解密密钥仍可能缓存在该计算机上。某些 PDF 数据恢复工具可以在文档打开时从 PDF 阅读器的显示缓冲区中提取渲染页面。
从 PDF 中删除 Microsoft Azure 信息保护
Microsoft AIP 应用可包含加密的分类标签。与 LiveCycle 不同，解密密钥是通过 Azure Active Directory 管理的。如果您的帐户仍然存在于保护文档的 Azure AD 租户中，您可以通过 Azure 信息保护客户端或 Microsoft 365 合规中心删除保护标签。在 AIP 查看器中打开文档，选择“删除保护”，然后保存未受保护的副本。
如果 Azure AD 租户已被删除（当组织关闭其 Microsoft 365 订阅时会发生这种情况），则存储在租户中的解密密钥将永久丢失。在这种情况下，唯一的恢复路径是访问在租户删除之前打开和保存且不受保护的 PDF 副本。 Microsoft 的文档指出，租户删除会永久删除所有关联的加密密钥，并且 Microsoft 支持不存在恢复过程。
联系第三方 DRM 供应商
| DRM类型 | 工作原理 | 解锁方法 |
|---|---|---|
| Adobe LiveCycle 权限管理 | 基于服务器的策略实施，需要身份验证 | 从管理员处获取策略删除或使用离线解密工具 |
| 微软Azure信息保护 | 与 Azure AD 身份相关的基于分类的保护 | 通过具有适当权限的 Azure 门户删除保护 |
| 第三方 DRM 插件（FileOpen、LockLizard） | 专有加密，需要供应商特定的读卡器 | 联系供应商，提供文件所有权证明 |
对于第三方 DRM 系统（例如 FileOpen 或 LockLizard），销售 DRM 解决方案的供应商拥有解密基础设施。联系供应商的支持团队并提供文档所有权证明。可接受的证据通常包括原始文档文件名、受保护的日期、应用保护的组织以及您有权访问内容的证据，例如来自文档所有者的电子邮件或原始许可协议的副本。
当请求方能够证明合法所有权时，供应商通常会合作从文档中删除 DRM。 DRM 系统的存在是为了防止未经授权的访问，而不是劫持授权用户的文档。验证过程可能需要几个工作日，但几乎总是能让经过验证的所有者访问文档。
企业 DRM 锁定是依赖基于服务器的保护的可预见后果。部署 DRM 的组织应包括一个停用程序，在 DRM 服务器脱机之前释放受保护的文档。对于接收受 DRM 保护的 PDF 的个人，存在解锁路径，但需要浏览特定供应商的支持流程。
通过退出策略防止未来 DRM 锁定
为其文档部署企业 DRM 的组织应建立停用程序，作为初始 DRM 部署计划的一部分。该程序指定了 DRM 系统停用后如何发布受保护的文档。如果没有计划的退出，当 DRM 基础设施达到使用寿命时，文档所有者可能会发现自己无法访问自己的内容。
退出策略应包括对受保护文件及其相关政策的定期审核。至少每年审查哪些文档仍处于有效的 DRM 保护之下，以及保护基础设施是否仍得到维护和资助。不再需要主动保护的文档应主动删除其策略，而不是在基础设施最终关闭时变得无法访问。记录下来的退役程序将 DRM 从潜在的责任转变为受管理的安全生命周期。
解锁受 DRM 保护的 PDF 时的法律注意事项
实际上，解锁受 DRM 保护的 PDF 的合法权利取决于您与文档的关系。如果您是文档所有者，并且保护您自己的文档的 DRM 系统已过期，则您有明确的法律依据来取消保护。如果您从第三方收到文件，情况会更加复杂。在许多司法管辖区，未经版权所有者授权规避 DRM 违反了反规避法律。
在使用任何 DRM 删除工具之前，请确认您拥有在不受保护的情况下访问该文档的合法权利。就业记录、个人财务文件以及您自己创建的文件通常可以安全解锁。根据许可协议或订阅收到的文档可能具有在 DRM 到期后仍然有效的合同限制。如果所有权或访问权不清楚，请咨询法律顾问。
企业 DRM 在文档的活动生命周期内具有合法目的。当该生命周期结束并且 DRM 基础设施退役时，文档所有者应该有一个清晰的路径来访问其内容，而无需使用已失效的保护层。在部署时规划 DRM 停用可防止锁定场景演变成危机。
受 DRM 保护的企业 PDF 的解锁路径需要耐心和文档。供应商需要所有权证明。管理员需要授权。该过程不是即时的，但当请求方能够证明对 DRM 层背后的内容的合法访问权限时，它几乎总是成功的。
从第一天起，DRM 停用就应该成为每个 DRM 部署计划的一部分。当保护基础设施退役时，文档所有者应该有一个清晰的路径来访问其内容。此处描述的解锁方法为主要企业 DRM 平台提供了该路径，但有一个法律警告，即在删除保护之前必须建立文档所有权。