您有一個要求輸入密碼的 PDF，但該文件使用的加密方法太舊了，以至於現代 PDF 工具無法識別它。文件加密字典中的安全處理程序識別碼指向在 PDF 1.5 或 PDF 2.0 中已棄用的處理程序，或者它是由已停產十年的第三方插件提供的。您擁有密碼，或您擁有存取內容的合法權利，但您找不到可以處理加密的工具。隨著組織發現使用專有或現在不受支援的加密方案的軟體建立的舊 PDF 檔案，這種情況變得越來越常見。
舊版 PDF 加密分為三類：已棄用的標準安全處理程序（屬於 PDF 規範的一部分，但在現代版本中已被刪除）、第三方專有處理程序（從未屬於規範的一部分並依賴於特定供應商軟體）以及基於 DRM 的保護（需要與不再存在的許可證伺服器進行通信）。每個類別都有不同的復原路徑，了解哪一個適用於您的檔案將決定哪種復原策略有效。
了解 PDF 安全處理程序及其棄用原因
PDF 安全處理程序是負責加密和解密文件的軟體模組。 PDF 規範定義了幾個標準安全處理程序，透過其修訂號進行識別。修訂版 2 使用 40 位元金鑰的 RC4 加密，並在 PDF 1.1 中引入。修訂版 3 使用 RC4，密鑰長度高達 128 位元。修訂版 4 增加了對 AES-128 和 RC4 的支援。修訂版 5 使用 AES-256。修訂版 6 也使用 AES-256，在 PDF 2.0 中引入，並且是當前標準。
基於 RC4 的安全處理程序（修訂版 2 和 3）已在 PDF 2.0 中正式棄用，因為 RC4 密碼現在被認為在密碼學上已被破壞。 2025 年對文件檔案的調查發現，長期儲存中大約 14% 的加密 PDF 使用基於 RC4 的加密，並且一些組織報告無法使用當前軟體開啟這些文件（PDF 協會，“長期 PDF 可訪問性調查”，2025 年）。棄用是一項安全性改進，因為 RC4 不應用於新文檔，但它會為使用 RC4 加密的舊文檔帶來可訪問性問題。
第三方安全處理程序是一個更大的問題，因為實現它們的軟體可能不再存在。在 1990 年代末和 2000 年代初，多家文件安全供應商銷售了使用專有加密演算法的PDF Security插件。當這些供應商停業或停產產品時，加密方法就變得孤立無援。目前沒有任何 PDF 閱讀器知道如何處理這些處理程序，除非處理程序規範已由安全研究社群發布或進行逆向工程。
使用已棄用的標準安全處理程序解鎖文件
如果您的 PDF 使用已棄用但標準的安全處理程序，特別是具有 RC4 加密的修訂版 2、3 或 4，則該文件仍可以透過選擇支援舊處理程序的工具來解鎖，儘管已棄用。一些開源 PDF 庫（包括 qpdf 和 Ghostscript 的某些版本）在承認使用弱密碼的標誌後面保留了 RC4 支援。您可以使用命令列選項（例如“--allow-weak-crypto”）來運行該工具。處理文件，如果您知道密碼，則提供密碼；如果您不知道密碼，則執行暴力密碼恢復。
對於使用 40 位元 RC4 金鑰的修訂版 2 處理程序保護的文件，密碼恢復在現代硬體上的計算量很小。在標準 GPU 上，40 位元金鑰空間可能會在幾分鐘到幾小時內耗盡。這正是這些處理程序被棄用的原因：它們不再提供有意義的安全性。 WukongPDF解鎖 PDF工具支援使用已棄用的標準安全處理程序（包括基於 RC4 的加密）解鎖文件，方法是在使用者提供正確的密碼或要求僅權限解鎖後應用舊版解密演算法。
使用 128 位元 RC4 的版本 3 或版本 4 處理程序保護的文件提出了更艱鉅的挑戰。如果密碼強度較高且未知，則密碼恢復要困難得多，並且可能不實用。密鑰長度從 40 位躍升至 128 位，將密鑰空間從大約 1 兆個可能的密鑰增加到大約 340 個可能的密鑰，使得暴力攻擊在當前硬體上完全不切實際。如果您知道密碼，任何支援這些舊處理程序的工具都可以解密該檔案。如果您不知道密碼，請尋求其他途徑，例如尋找未加密原件的備份或聯絡文件建立者。
處理孤立的第三方安全處理程序
如果您的 PDF 加密字典引用的安全處理程序不是標準修訂版之一，則該文件是使用第三方外掛程式加密的。第一步是透過在純文字編輯器或 PDF 結構分析工具中開啟 PDF 並在加密字典中找到 /Filter 條目來識別處理程序。處理程序名稱，例如“/MyCorpSecureHandler”或類似的供應商特定字串，告訴您哪個插件創建了加密。
有了處理程序名稱，就可以搜尋原始供應商和產品。如果供應商仍在營業，請聯絡他們的支援團隊以詢問舊版解密工具。一些供應商為需要存取舊文件的客戶提供獨立的解密實用程式。如果供應商停業，請搜尋對處理程序進行逆向工程的社群維護工具。數位取證社群已記錄並發布了幾種廣泛使用但現已失效的安全處理程序的解密方法。數位文件取證領域的專業論壇和學術論文通常是特別晦澀難懂的處理者的最佳資訊來源。
如果處理程序沒有可用的解密工具，而且文件內容的價值足以證明成本合理，那麼專業的數位取證公司可以透過對處理程序程式碼進行逆向工程來分析加密方案（如果可以找到原始插件軟體的副本）。這是昂貴且耗時的，但可能是不可替代的文件（例如法律記錄、智慧財產權申請或歷史檔案）的唯一選擇。
恢復對受 DRM 保護的 PDF 的存取
一些舊版 PDF 受 DRM 系統保護，需要在線上啟動或定期對伺服器進行許可證檢查。 Adobe LiveCycle Rights Management 和 Microsoft Rights Management Services 是兩個著名的例子。當 DRM 伺服器關閉時，即使具有有效憑證的授權使用者也無法存取受這些系統保護的文件。加密密鑰從未儲存在文件中。認證成功後由伺服器下發，沒有伺服器，單獨對文件檔案進行任何操作都無法取得金鑰。
如果您提前註意到 DRM 伺服器即將停用，請在關閉之前將所有受保護的文件批次轉換為不受保護的格式。這是保留存取權限的唯一有保證的方法。伺服器離線後，復原選項僅限於在用戶端金鑰庫中尋找解密金鑰的快取副本（如果 DRM 用戶端軟體在本機儲存金鑰），或擷取伺服器金鑰資料庫的備份（如果存在）。某些 DRM 用戶端將金鑰快取在 Windows 註冊表或特定於應用程式的目錄中。即使伺服器消失後，對最初開啟文件的用戶端電腦進行取證檢查也可以恢復快取的金鑰。
防止未來遺留加密問題
遺留加密失敗的教訓是，專有或非標準保護機制會造成未來的無障礙風險。您現在加密的每個文件都應該使用標準安全處理程序，該處理程序是當前 PDF 規範（AES-256，修訂版 6）的一部分，並且可能會受到 PDF 閱讀器的支援數十年。避免建立依賴特定供應商安全插件的文檔，無論功能集多麼引人注目。供應商可能在十年內不存在，但 ISO 32000 將會存在。
對於長期存檔，請以未加密的格式維護每個加密文件的副本，並將其儲存在單獨的、存取控制的位置。加密副本用於分發和日常安全。未加密的副本用於在加密方法不受支援時進行復原。這種雙副本方法需要額外的儲存成本，但消除了由於加密過時而導致永久資料遺失的風險。
定期審核您的加密文件清單，以尋找使用已棄用的安全處理程序的文件。 2010 年使用當時最佳可用安全性加密的文件現在可能使用已棄用的處理程序。在這些文件變得無法打開之前識別它們，並使用當前標準安全性重新加密它們。主動遷移週期（可能與您的組織年度記錄審查相關）可以防止當存檔中的關鍵文件被不支援的加密方法鎖定時出現緊急混亂。
逐步：使用已知密碼和已棄用的加密解鎖 PDF
首先，透過在任何可以開啟受密碼保護的 PDF 的工具中測試密碼來確認您的密碼是否正確，即使該工具拒絕開啟使用已棄用的加密的檔案。出現密碼提示並接受您的輸入，而無需“密碼錯誤”。錯誤確認密碼正確。其次，選擇具有舊處理程序支援的工具。像 qpdf 這樣的開源工具是一個很好的起點，因為它們準確地記錄了它們支援哪些處理程序以及遺留相容性所需的標誌。
第三，在啟用舊支援標誌的情況下執行解密，並將輸出檔案指定為未加密的 PDF。第四，如果需要持續保護，請立即使用目前 AES-256 加密重新儲存產生的未加密文件，或者如果文件不再需要安全性，則使其不受保護。解鎖後，透過檢查每個頁面的內容並測試任何互動元素（例如連結和表單欄位）來驗證整個文件是否可存取。已棄用的加密處理程序有時會以意想不到的方式與其他 PDF 功能進行交互，並且看起來正確的頁面可能具有被加密層掩蓋的渲染偽影。當內容很重要且加密使用現代工具認為過時的處理程序時，對解鎖文件進行完整的逐頁審查是值得的。