PDF 權限旨在統一應用於整個文件。當您設定密碼來限制編輯、列印或複製時，這些限制將套用至文件中的每一頁。 PDF 規格中沒有針對頁面層級或節級權限差異的內建機制。當第一頁、第二頁和第四頁被鎖定時，單一 PDF 的第三頁無法編輯。這種限制給將內容與不同安全要求相結合的文件帶來了實際挑戰，例如合約包，其中求職信應可自由編輯，但合約條款應受到保護。了解 PDF 格式為何強制執行統一權限以及有哪些解決方法可協助您設計在格式限制內實現類似結果的文件包。
為什麼 PDF 權限模型是文件範圍的而不是特定頁面的
PDF 安全模型使用從所有者密碼派生的加密金鑰對文件內容進行加密。控制編輯、列印和複製的權限標誌儲存在文件的加密字典中，並套用於整個加密內容流。當 PDF 閱讀器開啟文件時，它會讀取一次權限標誌並將其統一應用於所有頁面上的所有操作。沒有每頁權限表，因為加密是在文件層級而不是頁面層級應用的。改變這一點需要從根本上重新設計 PDF 安全性，這將破壞與每個現有 PDF 閱讀器的兼容性。
這種設計選擇反映了 PDF 作為最終形式文件格式的起源。 PDF 旨在表示一個完整的文檔，可以檢視和列印，而不是編輯。新增權限是為了防止隨意的未經授權的使用，而不是為了啟用複雜的多層存取控制。文件範圍的權限模型足以滿足原始用例。隨著 PDF 演變為複雜文件包的容器，這些文件包將來自具有不同敏感度等級和不同目標受眾的多個來源的內容組合在一起，它就變得受到限制。
解決方法：建立每個文件具有不同權限的 PDF 包
針對頁面層級權限差異的最實用的解決方法是首先避免將具有不同安全要求的內容組合到單一 PDF 中。相反，請使用 PDF 組合，也稱為 PDF 集合或套件。 PDF 套件是一個包含多個獨立 PDF 檔案的容器，每個檔案都有自己的安全設定。此組合對讀者顯示為統一文檔，具有可導航的目錄或封面頁，但每個元件文件可以具有不同的權限。
將可編輯的求職信建立為一個 PDF，沒有任何限制。將受保護的合約建立為具有編輯限制的第二個 PDF。將它們組合成一個投資組合。讀者可以在作品集介面中看到這兩個文檔，並且可以在它們之間導航。求職信可以自由編輯。合約受到保護。組合方法在 PDF 格式的文件範圍權限模型中運作時，實現了不同文件部分具有不同權限的實際目標。 WukongPDF 的保護 PDF 工具可以在將每個組件檔案組裝到組合中之前對其應用不同的權限。
解決方法：針對不同受眾進行拆分和重組
當目標是分發不同的接收者對不同部分具有不同程度的存取權限的文件時，組合方法可以擴展到特定於受眾的版本。對於財務部分應可由財務團隊編輯但對其他部門只讀的內部文檔，請建立該文檔的兩個版本。財務團隊版本包括財務部分，作為可編輯的 PDF 或作為投資組合中的單獨文件。通用版本包括具有編輯限制的財務部分。每個受眾都會收到適合其訪問級別的版本。
這種方法比設定頁面級權限需要更多工作，但它提供了更強的安全性，因為存取控制是在結構上強制執行的，而不是透過確定的使用者可以繞過的權限。不應該由普通員工編輯的財務數據不僅僅是被鎖定。在他們收到的版本中，它不以可編輯的形式存在。結構分離提供了比單獨的權限標誌更可靠的保護。當透過選擇性內容分發將權限與結構存取控制結合時，PDF 安全模型會變得更強大。
基於組合的權限控制與單一 PDF 方法的比較
選擇使用每個文件具有不同權限的 PDF 組合還是接受單一 PDF 中的統一權限取決於權限差異對文件工作流程的影響程度。如果權限差異很重要，例如當一個部分必須可由收件者編輯而另一部分必須嚴格只讀時，則組合方法值得管理多個元件檔案的額外複雜性。如果權限差異只是為了方便，例如在某些頁面上允許註解而不是在其他頁面上允許註解會很好但沒有必要，那麼組合方法的開銷可能是不合理的。該決定應基於業務需求，而不是解決方案的技術優雅性。
何時頁面級權限真正有用
在某些情況下，頁面級權限可以提供比上述解決方法更乾淨的解決方案。訓練手冊中每章末的測驗頁面應該是可填寫的，而教學內容應該是唯讀的，這非常適合頁面級權限。簽名頁面應接受簽名而條款頁面被鎖定的合約是另一種情況。在這些場景中，組合方法感覺像是一種變通方法，而不是自然的解決方案，但它是當前 PDF 規範中可用的最佳選擇。
PDF 規範不斷發展，每頁或每節的權限粒度已在 PDF 標準社群中進行了討論。該規範的未來版本可能包含此功能。在此之前，PDF 註解和表單填寫權限可以與組合結構結合，建立接近頁面層級權限使用者體驗的文件包。與具有統一權限的單一 PDF 相比，結果需要更多的規劃，但結果是一個文件集合，其中每個元件都對其內容提供適當的保護程度。