當文件沒有安全設定時,將大型 PDF 拆分為較小的文件非常簡單。但是,當原始 PDF 受密碼保護或具有編輯限制時,分割它通常會剝奪輸出檔案的這些保護。需要密碼才能開啟的機密文件在分割後可以自由存取。僅限於填寫和簽名的表格變得完全可編輯。在分割PDF操作期間保留PDF安全設定需要將原始文件的安全配置轉發到每個輸出檔案的工具和設定。
要點
大多數 PDF 分割工具預設不保留安全設定。拆分操作會建立新的 PDF 文件,且原始文件的安全設定不會自動套用於新建立的文件。提供「保留安全設定」的工具或「保留原始保護」選項將原始密碼和權限設定重新套用到每個輸出檔案。如果您的工具不支援此功能,您可以在拆分後將安全設定重新套用到每個輸出檔案。

PDF 安全設定如何與文件結構關聯
PDF 安全性設定(包括開啟密碼和權限限制)儲存在文件的加密字典中。該字典是文件預告片的一部分,是 PDF 末尾的一個部分,其中包含全局文檔信息,包括交叉引用表和安全參數。當拆分工具從 PDF 中提取頁面時,它會建立一個帶有新預告片的新 PDF 檔案。原始加密字典不會自動複製到新預告片,因為每個新檔案都是不同的 PDF,有自己的加密要求。分割工具需要讀取原始加密字典,提取安全參數,並將它們寫入每個輸出檔案的加密字典中。大多數基本的分割工具都會跳過此步驟。
權限密碼帶來了一個更微妙的問題。開啟密碼可防止文件被開啟。拆分工具無法從它無法開啟的文件中提取頁面。因此,必須先輸入開放密碼,然後才能繼續進行拆分。但是,一旦文件打開,該工具就可以存取未加密的內容,並且它會創建也未加密的輸出文件,除非該工具專門重新套用密碼。輸入開啟密碼來分割檔案的使用者可能會合理地期望輸出檔案受到相同密碼的保護,但除非該工具明確支援這一點,否則它們不會受到保護。
嘗試拆分 PDF
無需安裝。直接在您的瀏覽器中工作。
使用保留安全設定的分割工具
在評估安全敏感工作流程的分割工具時,請在處理受保護的文件之前使用非機密範例文件測試該工具。對測試 PDF 應用密碼,使用該工具拆分它,並驗證每個輸出檔案是否需要相同的密碼並強制執行相同的限制。透過範例文件進行此測試的工具對於生產使用是值得信賴的。失敗的工具不應該用於受保護的文檔,無論其功能清單如何聲明。
尋找在其設定面板中包含安全保護選項的分割工具。此選項通常被標記為「保護來源文件安全」。 「保留原始權限,」或「套用原始密碼來分割檔案。」啟用後,工具會在分割之前從來源 PDF 讀取加密參數,並在建立過程中將它們套用到每個輸出檔案。結果是一組拆分文件,其行為與原始文件在誰可以打開它們以及他們可以對內容執行什麼操作方面相同。
WukongPDF的分割工具包括「保留安全設定」複選框,將原始文件的密碼保護和權限限制重新套用到每個輸出檔案。對於具有開啟密碼的文檔,每個拆分文件都需要相同的密碼才能開啟。對於具有編輯限制的文檔,每個拆分文件都將具有相同的限制。此功能消除了標準分割操作造成的安全漏洞。
重新套用安全設定以手動分割文件
將安全性設定重新套用到分割檔案時,請仔細檢查加密等級。原始 PDF 可能使用了 128 位元 AES 加密,但重新保護工具可能預設使用較弱的加密標準。將加密等級與原始文件相符可確保可以開啟原始文件的收件者也可以開啟拆分文件。原始文件和分割文件之間的加密等級不符可能會導致原始文件測試所針對的舊版 PDF 閱讀器出現相容性問題。
如果分割工具無法保證安全性,您可以單獨或批次將設定重新套用到每個輸出檔案。對於少量輸出文件,請在 PDF 保護工具中開啟每個文件,並套用與原始文件相同的密碼和權限。請注意拆分前原始設定的確切設定:密碼類型、加密等級以及啟用或停用的權限。準確匹配這些設定可確保所有拆分文件的安全行為一致。
對於大量重新保護,請使用可以同時將相同安全性設定檔套用到多個檔案的工具。配置安全性設定一次,選擇所有拆分輸出文件,然後套用設定檔。重新保護後,透過開啟批次中的一個輸出檔案並嘗試應限制的操作來測試該檔案。驗證密碼是否有效、受限操作是否被阻止以及允許的操作是否正常運作。如果安全性設定檔以相同方式套用至所有文件,則測試一個檔案會驗證整個批次。
何時接受安全性無法得到保護
對於受基於憑證的加密保護的文檔,通常不支援拆分,因為加密與特定使用者身分相關,並且拆分操作需要存取所有授權使用者的私鑰。如果您的工作流程需要憑證安全性和拆分,請先拆分文檔,然後分別對每個輸出文件套用基於憑證的加密。操作順序很重要:在加密之前分割,而不是之後分割。
某些安全性配置本質上與原始文件結構相關,無法有意義地應用於分割文件。數位簽名是最明顯的例子。經過數位簽署的 PDF 可確保整個文件的完整性。拆分文檔會更改其內容,從而使簽名無效。分割後的文件不能攜帶原始簽名,因為它們包含的內容與簽名的內容不同。如果簽章完整性很重要,請在簽章之前而不是之後分割文件。
如果分割工具不支援使用原始憑證重新加密,則與特定使用者身分綁定的基於憑證的加密在分割後也可能會失敗。在這些情況下,請查閱基於憑證的安全系統的文檔,以確定是否支援分割後重新保護。對於將分割與憑證安全性結合的工作流程,請在處理敏感文件之前在非機密範例文件上測試完整的工作流程。
常見問題
如果原始 PDF 使用數位憑證而不是密碼進行保護,分割後的文件是否可以使用相同憑證重新加密?通常不透過標準 PDF 工具。基於憑證的加密將文件與特定的公鑰連結起來,分割工具需要存取這些金鑰才能重新加密。對於受證書保護的文檔,請在套用憑證安全性之前進行分割。這是最可靠的工作流程,避免了重新加密分割檔案的複雜性。
如果我拆分同時具有開啟密碼和權限密碼的 PDF,會發生什麼事?在標準分裂過程中,這兩種類型的保護都會遺失。您將需要重新套用開啟密碼(以便每個分割檔案都需要相同的密碼才能開啟)和權限密碼(以便強制執行相同的編輯限制)。首先套用開啟密碼,然後套用權限密碼。順序不會影響結果,但按順序應用時更容易驗證每層保護是否正常運作。
如果我按書籤或按目錄結構而不是按頁面範圍拆分 PDF,安全設定是否仍然存在?拆分方法不會影響是否保留安全設定。無論您是按頁面範圍、按書籤或按偵測到的分節符分割,輸出檔案都是需要重新套用安全設定的新 PDF。拆分方法僅影響哪些頁面進入哪個輸出文件,而不影響這些文件的安全特性。
如果我透過只提取一頁來拆分 PDF,安全設定會發生什麼情況?
提取的單頁文件是一個新的 PDF,沒有安全設置,除非提取工具專門重新應用它們。無論您提取一頁還是拆分為多個文件,都適用相同的原則。在共享提取的頁面之前,請務必驗證其安全狀態。
我可以拆分在不同頁面上具有不同安全設定的 PDF 嗎?
PDF 安全性是文件層級的設定。單一 PDF 的不同頁面不能有不同的密碼或權限。如果需要頁面級安全性,請先將文件拆分為單獨的文件,然後對每個文件套用不同的安全性設定。一些企業 DRM 系統支援頁面級存取控制,但這是透過 DRM 伺服器而不是透過標準 PDF 安全功能來實現的。
分割 PDF 是否會影響其對 PDF/A 等標準的遵從性?
是的。 PDF/A 合規性是文件級認證。拆分 PDF/A 文件會產生不自動相容 PDF/A 的文件。如果必須保持合規性,請根據 PDF/A 標準重新驗證每個分割文件,並使用 PDF/A 驗證工具套用任何所需的修正。
嘗試拆分 PDF
無需安裝。直接在您的瀏覽器中工作。
