密碼保護和有效期限有不同的安全目的。密碼控制誰可以在收到文件時開啟該文件。到期日期控製文件何時可以打開，無論誰持有該文件。密碼可防止未知方未經授權的存取。過期日期可防止在規定期限後進行訪問，包括授權有時間限制的授權方的訪問。將 PDF 上的兩種保護結合起來會產生兩個獨立的障礙：您必須擁有密碼，並且您必須在授權的時間範圍內。任何一個屏障都會阻止訪問。它們共同提供縱深防禦。
基於瀏覽器的 PDF 保護工具可以套用使用者密碼並設定文件級設定。儘管一些數位版權管理系統將到期邏輯直接嵌入到文件中，但到期日期通常透過共享平台而不是 PDF 格式本身來實現。本指南涵蓋了這兩種方法以及如何有效地將它們結合起來。
PDF 安全性 密碼和過期時間的組合解決了文件只能由特定收件人且只能在有限時間內訪問的情況，例如在公開公告之前分發的機密備忘錄或在財報電話會議之前共享的財務數據。
保護層及其如何協同工作
| 保護層 | 它控制什麼 | 如何申請 | 限制 |
|---|---|---|---|
| 使用者密碼 | 存取權限：沒有密碼就無法開啟檔案。內容已加密 | 透過PDF保護工具申請。設定加密整個檔案的使用者密碼 | 知道密碼的任何人都可以隨時開啟該檔案。密碼不會過期 |
| 所有者密碼 | 權限：檔案開啟後限制編輯、列印和複製 | 透過PDF保護工具申請。設定所有者密碼並配置權限標誌 | 不控制存取。該文件無需密碼即可開啟。僅行動受到限制 |
| 分享連結過期 | 透過共享平台進行基於時間的存取。連結在設定日期後停止工作 | 透過雲端儲存或文件共享平台進行設定。配置連結到期日期 | 僅當透過連結存取文件時才有效。下載的副本沒有過期時間 |
| 基於 DRM 的到期 | 在文件本身中嵌入過期邏輯。文件打開時檢查時間伺服器 | 透過受 DRM 保護的 PDF 建立工具進行應用。配置過期日期和時間伺服器 | 需要網路連線來驗證時間。可能無法在離線環境中工作 |
使用基於瀏覽器的工具套用密碼保護
將 PDF 上傳到基於瀏覽器的保護工具。如果您想防止未經授權的打開，請選擇使用者密碼選項；如果您想限制開啟後的操作，請選擇所有者密碼選項。輸入強密碼。強密碼至少包含 12 個字符，由大小寫字母與數字和符號組合而成，並且不用於任何其他帳戶或文件。立即將密碼儲存在您的密碼管理器中。透過與文件不同的管道與授權收件者分享密碼。
WukongPDF 密碼保護對 PDF 進行加密。 PDF 密碼 應與文件分開傳送。加密檔案和單獨傳送的密碼的組合提供了強大的存取控制基準。
為受密碼保護的 PDF 新增過期時間
將受密碼保護的 PDF 上傳至支援連結過期的雲端儲存服務。透過過期連結共享檔案。接收者透過不同的管道接收連結和密碼。他們必須在有效時間範圍內擁有連結並知道開啟檔案的密碼。任一條件失敗都會阻止存取。 PDF 加密 確保文件內容受到保護。過期的連結確保訪問是有時間限制的。
為了獲得最大程度的安全性，請在收件人確認收到後撤銷連結。文件已下載。密碼可保護下載的副本。已撤銷的連結將阻止額外的下載。
向接收者傳達保護方法
透過過期連結收到受密碼保護的 PDF 的收件者需要三部分資訊：存取文件的連結、開啟文件的密碼以及連結將停止工作的過期日期。盡可能透過單獨的管道清楚地溝通這三者。連結透過電子郵件到達。密碼透過簡訊到達。電子郵件中的連結旁邊註明了到期日。
通道的分離確保了破壞一個通道的攻擊者不會同時獲得文件和密碼。截獲的電子郵件包含連結和到期日期，但不包含密碼。洩漏的簡訊包含密碼，但既不能辨識文件也不能辨識連結。 PDF加密安全模型依賴於這種通道分離的有效性。
在到期日期之前撤銷存取權限
如果情況發生變化，即使在原始時間範圍內也無法再存取該文檔，請撤銷共用連結。到期日是一個預定的障礙。撤銷是一個直接的障礙。大多數雲端儲存平台都允許透過共享設定撤銷連結。撤銷連結後，無論原始到期日為何，該文件都將無法存取。
将密码保护（保留在下载的文件上）与链接撤销相结合，以防止新的下载。拥有密码的现有下载者仍然可以打开其本地副本。新的下載者根本無法取得該檔案。 PDF 密碼 仍然存在。訪問連結已撤銷。這兩個障礙獨立運作又相輔相成。