对 PDF 应用密文标记只是第一步。关键的第二步是验证是否正确应用了修订，并且没有任何隐藏信息的痕迹可供访问。美国国家标准与技术研究院 2025 年的一份报告发现，由于修订验证不完整，提交安全审查的修订 PDF 中有 12% 包含可恢复信息（NIST，“文档修订有效性研究”，2025 年）。结构化的PDF密文验证过程需要几分钟的时间，并且可以防止不完整的密文到达收件人所造成的严重后果。
要点
密文验证涉及检查隐藏内容是否不可选择、不可搜索或可从元数据恢复。在文档脱离您的控制之前，分三步进行的视觉、文本提取和元数据检查可以捕获绝大多数不完整的编辑内容。应在应用所有修订并保存文件后对最终 PDF 进行验证。
视觉验证：在每个编辑页面上检查什么
编辑表格时，请检查一个单元格的编辑是否不会通过推理泄露相邻单元格的信息。未经编辑的职称栏包含特定职位名称的经过编辑的工资栏可以允许读者在狭窄的范围内推断出经过编辑的工资。这是自动化工具无法捕获的上下文验证问题。人工审阅者必须评估同一页面上未编辑和编辑信息的组合是否会产生推理风险。
以 200% 的缩放比例滚动浏览经过编辑的 PDF，并检查每个经过编辑的标记。正确应用的密文应显示为实心黑框，边缘周围没有可见的文本。稍微超出密文矩形的文本，即使是单个字符，也是完全可读的。调整密文区域以完全覆盖文本，并在每侧留出至少 2 到 3 磅的额外边距。通过一些额外的填充点调整密文标记的大小可以防止最常见的视觉验证失败。
检查同时包含经过编辑和未经过编辑的文本的页面。应用于多行段落的一行的密文标记可能会移动周围的文本，从而导致对齐问题，从而引起人们对密文区域的注意。虽然对齐方式的变化不会泄露隐藏的内容，但它们会向收件人发出信号，表明某些内容已被删除，这可能足以损害文档的PDF隐私意图。如果视觉一致性很重要，请对整个段落而不是单独的行进行编辑。
文本提取验证：确认没有任何内容可恢复
对于经过编辑以供公开发布的文件，验证应包括由未见过未编辑原件的第二人进行审查。新读者更有可能注意到原始编辑者忽略的上下文线索，例如标题中编辑名称的可见片段，或未编辑段落中暗示提及编辑内容的交叉引用。正是由于这个原因，两人审核成为政府和法律编辑工作流程中的标准做法。
使用第二个 PDF 阅读器进行验证，而不是用于应用密文的同一阅读器。不同的 PDF 阅读器呈现内容流的方式略有不同，在 Adobe Acrobat 中显示完整的密文在基于浏览器的阅读器或移动应用程序中打开时可能会显示文本。在至少两个不同的阅读器中进行测试，发现可能会暴露经过编辑的内容的渲染差异。
选择每个页面上的所有文本并将其复制到剪贴板。将复制的文本粘贴到纯文本编辑器中。扫描粘贴的输出以查找任何应已编辑的文本。如果粘贴输出中出现密文文本，则密文无法删除基础文本对象。返回原始 PDF，使用将密文刻录到文档中的工具重新应用密文，而不是简单地用黑色注释覆盖文本，然后再次测试。
对 PDF 进行全文搜索，查找应编辑的任何单词或数字。尝试变体：不同的大写、部分匹配以及带或不带连字符或空格的数字格式。通过复制粘贴测试的 PDF 仍然可以包含复制操作错过的可搜索文本。搜索功能访问文档的全文索引，该索引是与可见且可选择的文本层分开的数据结构。即使删除了可见文本，不完整的密文也会将内容保留在文本索引中。如果您的编辑工具包含“清理文档”或“删除隐藏信息”选项，在所有编辑后运行它以清除文本索引。 WukongPDF 的修订工具包括一个全面的清理步骤，可在应用修订后通过一次操作删除隐藏文本、元数据和搜索索引条目。
元数据和隐藏数据验证
某些 PDF 包含由创建应用程序生成的嵌入搜索索引。这些索引与可见文本分开，并存储在 PDF 的内部结构中，以便进行快速全文搜索。即使在清理可见文本和标准文本层之后，不完整的编辑也会在搜索索引中留下经过编辑的术语。使用专门检查嵌入搜索索引的 PDF 元数据检查工具，并在编辑后对 PDF 运行全文搜索，以确认搜索结果中没有出现任何编辑术语。
通过查看“附件”面板来检查文档中是否有嵌入文件。从电子邮件或文档管理系统创建的 PDF 可能包含原始源文件作为附件。如果源文件包含未编辑的内容，则附件会破坏整个编辑工作。在完成编辑文档之前删除所有附件。
打开文档属性并检查每个元数据字段是否有经过编辑的信息。标题、作者、主题和关键字字段可能会无意中包含从可见页面编辑的文本。从标题为“机密和解协议 - Smith vs. Jones Corp”的 Word 文档创建的 PDF即使在每一页上的各方姓名都已被编辑之后，其元数据中仍可能带有该标题。编辑或清除包含与已编辑内容相关的信息的元数据字段。
检查可能包含编辑信息的隐藏图层、文件附件和注释。在 Adobe Acrobat 中，打开“图层”面板、“附件”面板和“注释”面板。删除或清理任何可能泄露已编辑内容的项目。具有 PDF 合规性 密文要求的 PDF 应该具有零个隐藏层、零个包含未密文数据的附件以及零个引用密文信息的注释。这种级别的审查适用于法律、监管和信息自由文件，其中不完整的编辑会带来法律后果。
常见问题
将经过编辑的 PDF 转换为 PDF/A 是否提供额外的验证层？ PDF/A 禁止可以隐藏内容的功能，包括透明度和图层。将经过编辑的文档转换为 PDF/A 会强制删除标准 PDF 中可能存在的隐藏内容。转换过程本身充当验证步骤，因为如果无法正确解析隐藏内容，转换过程就会失败。虽然 PDF/A 转换不能替代手动验证，但它增加了自动结构检查。
只有自动验证才能捕获的最常见的编辑失败是什么？元数据泄露。即使可见页面被完美编辑后，隐藏元数据字段也可能包含编辑文本。人工审阅者很少检查元数据，因为它在页面上不可见。自动验证工具会扫描所有元数据字段并标记任何包含经过编辑的术语的字段。人工视觉审查和自动元数据扫描的结合提供了最彻底的验证。
验证发现的最常见的编辑失败是什么？复制粘贴测试比任何其他单一检查捕获更多的编辑失败。被黑色矩形覆盖但实际上并未从文档内容流中删除的文本可以通过复制和粘贴完全恢复。如果您只有时间进行一个验证步骤，请将其设为复制粘贴测试。
我应该花多长时间来验证密文？
时间应与密文内容的敏感度和密文标记的数量成正比。对于包含一些经过编辑的名称或数字的常规业务文档，5 到 10 分钟的验证是合理的。对于包含个人身份信息、财务数据或机密内容的数十项修订的法律备案或监管提交，一个小时或更长时间的系统验证是合适的。验证时间的成本始终小于编辑失败的成本。
我可以自动化编辑验证过程的任何部分吗？
自动化工具可以比人类更快地运行文本提取和搜索步骤，并且它们不太可能错过搜索词变体。然而，自动化工具无法评估视觉一致性或检测表明编辑的对齐变化。视觉验证步骤需要人为判断。使用自动化进行机械检查，并保留人工审查进行视觉和上下文检查。
文档发送后发现密文失败怎么办？
立即联系收件人并要求他们删除该文档而不进一步查看。解释该文档包含不完整的修订。发送正确编辑的替换内容。如果收件人已经查看了经过编辑的内容，请评估您的组织的数据泄露通知义务。具体步骤取决于所公开信息的性质以及您所在司法管辖区适用的隐私法规。