您想要將機密 PDF 傳送給客戶，並確保只有客戶才能開啟它。不僅僅是獲得密碼的任何人。不是任何轉發電子郵件的人。僅特定人員在其特定設備上。 PDF 密碼模型無法提供這種程度的存取控制。更強的保護需要超越 PDF 內建安全性，轉向數位版權管理或安全文件平台。
PDF 規範中內建的PDF 安全模型提供了兩種密碼：一種用於打開，一種用於權限。兩者都不與特定的使用者身分或裝置綁定。知道密碼的任何人都可以在任何裝置上開啟該檔案。對於特定於使用者和特定於裝置的存取控制，需要額外的安全層。
為什麼 PDF 內建安全性無法提供裝置級鎖定
PDF 密碼驗證知識、密碼，而不是身分、個人或裝置。輸入正確的密碼後，無論誰輸入密碼或使用什麼設備，PDF 都會開啟。 PDF 規格中沒有用於根據授權清單檢查使用者身分或根據註冊硬體識別碼驗證裝置的機制。
PDF加密在儲存和傳輸過程中保護文件內容。輸入密碼後，它不會控制存取。當提供正確的密碼時，加密的檔案將在記憶體中解密。然後，使用者或代表使用者的軟體可以保存、列印或提取解密的內容。
權限密碼限制開啟文件後可以執行的操作，但這些限制是由 PDF 檢視器軟體強制執行的。選擇不強制執行限制的檢視者，或使用刪除限制的工具的用戶，完全繞過了權限模型。
提供使用者和設備級存取控制的技術
建構在 PDF 之上的數位版權管理 (DRM) 系統提供了 PDF 規格所缺乏的存取控制。受 DRM 保護的 PDF 使用由許可證伺服器管理的金鑰進行加密。當使用者嘗試開啟檔案時，檢視器會聯絡許可證伺服器。伺服器驗證使用者身份，檢查設備授權，如果允許，則提供解密金鑰。
Microsoft Azure 資訊保護和 Adobe LiveCycle Rights Management 是與 PDF 整合的企業 DRM 系統。他們可以限制對特定使用者、特定裝置、特定 IP 位址或特定時間段的存取。存取策略由 DRM 用戶端軟體集中管理和執行。
PDF DRM 方法有一個關鍵限制：它要求接收者安裝 DRM 用戶端軟體。對於可能沒有所需軟體的外部接收者，DRM 保護為合法存取和未經授權的存取設置了障礙。
設備級鎖定的實用替代方案
安全文件入口網站提供使用者級存取控制，無需 DRM 用戶端軟體。 PDF 儲存在安全伺服器上。使用者透過入口網站進行身份驗證才能查看文件。 PDF 將傳輸到瀏覽器以供查看。下載和列印控制由入口網站強制執行。 PDF 永遠不會作為文件離開受控環境。
WukongPDF 提供基於瀏覽器的PDF 安全 本地處理文件的工具。為了獲得最高的安全性，檔案的處理無需離開使用者設備，從而消除了伺服器端資料暴露的風險。
為 PDF 存取控制設定切合實際的期望
PDF 密碼為與受信任方共用的文件提供了基本等級的保護。它們可以防止隨意的未經授權的存取。設備級和使用者級存取控制需要 PDF 規範以外的其他技術。了解這種差異有助於為文件敏感性和收件人技術環境選擇正確的安全方法。
對於特定群組之外不得存取的文檔，最可靠的控制是將文件保存在受控系統、文件入口網站、虛擬資料室或安全文件共用平台內，在系統層級而不是檔案層級管理身分驗證和存取。
PDF 內建安全性和外部 DRM 之間的差異對於評估文件保護選項的組織非常重要。 PDF 密碼可保護傳輸中和靜態的檔案。 DRM 在文件的整個生命週期中保護文件，包括在開啟和解密文件之後。
提供使用者層級存取控制的安全性文件平台通常包括存取限制之外的附加功能：文件使用分析顯示誰開啟了文件以及何時開啟文檔，即使在下載文件後也可以遠端撤銷存取權限，以及個人化文件每個視圖的動態浮水印。
受 DRM 保護的 PDF 的使用者體驗是一個重要的考慮因素。由於缺乏所需的 DRM 用戶端軟體而無法開啟文件的收件人可能會選擇與其他供應商合作，以簡化文件存取。必須權衡 DRM 的安全優勢與存取摩擦的業務成本。
對於組織內的內部文件保護，現有的身分基礎架構（例如 Active Directory 或單一登入）可以與文件存取控制整合。透過公司網路身份驗證的員工將自動獲得授權，可以開啟適合其角色的文件。
文件存取限制的法律可執行性與技術可執行性是分開的。標記為機密並受點擊存取協議保護的文件會給收件人帶來法律義務，無論是否可以繞過技術保護。
最有效的文檔保護策略結合了技術控制、法律協議和接受者教育。了解其保密義務、已書面同意並面臨未經授權共享的技術障礙的接收者受到三層防禦的保護。
在評估文件保護選項時，請與實際受眾中的代表收件人一起測試該解決方案。對於託管裝置上的內部使用者來說順利運行的解決方案可能會給個人裝置上的外部使用者帶來難以克服的障礙。
PDF 內建安全性可以提供的功能與組織所需的設備級存取控制之間的差距可以透過補充技術來填補，這些技術將身分和設備感知添加到文件保護中。
選擇正確的文件保護等級需要對威脅進行誠實的評估：誰可能存取文件、會造成什麼損害以及可接受的存取摩擦等級。
Microsoft Azure 資訊保護與 Active Directory 集成，使用現有的組織身分基礎架構將使用者和裝置級存取原則套用至 PDF。
Adobe LiveCycle Rights Management 透過 Adobe 生態系統提供類似的功能，並透過政策限制對特定使用者、IP 位址、時間視窗和裝置類型的存取。
應在部署之前測試受 DRM 保護的 PDF 的收件者體驗，因為內部使用者可以接受的存取摩擦可能對外部客戶和合作夥伴來說是不可接受的。
DRM 部署的成本不僅包括軟體許可，還包括使用者支援負擔，因為無法開啟受保護文件的收件者將需要協助。
對於大多數文件共用場景，具有經過驗證的存取但沒有 DRM 用戶端軟體的安全文件入口網站可提供安全性和可用性的最佳平衡。
身份驗證（驗證使用者是誰）與授權（確定使用者可以執行哪些操作）之間的區別對於理解 PDF 內建密碼無法提供裝置級存取控制的原因至關重要。
公鑰基礎架構可用於 PDF 安全，方法是使用收件者公鑰對文件進行加密，確保只有對應私鑰的持有者才能對其進行解密。
硬體安全模組和智慧卡可以儲存用於 PDF 解密的私鑰，提供硬體層級的保證，確保金鑰無法在未經授權的裝置上提取和使用。
強大的 PDF 保護的可用性必須與合法收件人無法存取文件的風險相平衡，這可能會導致業務中斷。
用於併購的虛擬資料室提供文件級存取控制和完整的審計跟踪，包括誰查看了每個文件以及查看了多長時間。
文件保護的法律框架包括保密協議，這些協議規定了獨立於應用於文件的技術保護措施的法律義務。
某些 DRM 系統中的遠端擦除功能可讓文件擁有者即使在加密檔案已下載到接收裝置後也可以撤銷存取權限。
螢幕擷取防護是某些 DRM 系統的功能，它試圖阻止接收者透過螢幕擷取或攝影創建不受保護的副本。
文件保護的成本效益分析應考慮受保護資訊的價值以及保護技術的成本和複雜性。
對於大多數組織來說，結合存取控制入口網站、使用者驗證和審核日誌記錄的分層方法可提供足夠的文件安全性，而無需複雜的 DRM。
了解 PDF 格式的安全功能和限制有助於組織為其文件選擇適當的保護策略。
實施設備級文件存取控制的決定應基於對威脅和受保護資訊的價值的現實評估。
了解 PDF 文件的安全模型有助於組織就文件保護策略做出明智的決策。
適當的文檔保護等級取決於內容的敏感性和分發環境的威脅模型。
設備級文件安全性將保護範圍從文件本身擴展到存取文件的環境。
適當的安全方法取決於每個文件分發場景的特定威脅和要求。
| 防護等級 | 技術 | 使用者體驗 | 最適合 |
|---|---|---|---|
| PDF密碼 | 內建 PDF 安全性 | 簡單的;輸入密碼即可打開 | 值得信賴的收件者；休閒防護 |
| DRM（AIP/RMS） | 企業權限管理 | 緩和;需要客戶端軟體 | 託管裝置上的內部用戶 |
| 安全門戶 | 基於 Web 的身份驗證訪問 | 好的;任何瀏覽器；無需客戶 | 外部共享；混合觀眾 |
| 硬體令牌+PKI | 證書+智慧卡 | 複雜的;需要硬件 | 高安全性政府/國防 |