企業 DRM 系統透過與身分驗證伺服器關聯的加密來保護 PDF。當員工離開組織、軟體授權過期或 DRM 伺服器本身停用時，受該系統保護的 PDF 將變得無法存取。文件保持完整，頁面仍然存在，但加密層拒絕解密它們，因為身份驗證路徑不再存在。解鎖這些 PDF 需要瀏覽保護它們的特定 DRM 系統。
與簡單的密碼保護不同，密碼是唯一的障礙，可以使用解鎖 PDF工具來刪除，企業 DRM 將解密與外部機構連結起來。解鎖過程涉及恢復驗證路徑、從 DRM 管理員取得離線解密金鑰，或使用從 PDF 中剝離 DRM 層的刪除工具。每種方法適用於不同的場景並具有不同的法律含義。
WukongPDF 的PDF 安全 解鎖工具可以刪除 PDF 中基於標準密碼的保護。對於企業 DRM 系統，解鎖路徑涉及下面針對每個主要 DRM 平台所描述的具體步驟。
企業 DRM 與標準密碼保護有何不同
標準 PDF 密碼是從密碼字串派生的對稱金鑰。任何知道密碼的人都可以解密該檔案。企業 DRM 使用非對稱加密，其中解密金鑰由伺服器而不是密碼控制。 PDF 檢視器在開啟文件時聯絡 DRM 伺服器，驗證使用者身分並接收臨時解密金鑰。 PDF 永遠不會讓 DRM 環境處於不受保護的狀態。當DRM伺服器離線或使用者的存取被撤銷時，解密路徑被切斷。
這種架構提供了比密碼保護更強的安全性，因為可以集中撤銷受損的憑證。當伺服器退役或部署 DRM 的組織停止運作時，它也會產生鎖定問題。過期的企業 DRM 許可證並不意味著忘記了密碼。它是一個不再存在的授權基礎設施。解鎖 PDF 需要繞過或移除該基礎設施。
解鎖 Adobe LiveCycle Rights Management PDF
Adobe LiveCycle Rights Management 現在是 Adobe Experience Manager Forms 的一部分，可將伺服器管理的策略套用至 PDF。當策略伺服器停用後，PDF 將無法存取。如果組織仍在執行 LiveCycle 伺服器，但您的存取權限已被撤銷，請聯絡 LiveCycle 管理員以要求刪除您的特定文件的策略。管理員可以使用 LiveCycle 管理控制台從文件中刪除策略並傳回未受保護的副本。
如果 LiveCycle 伺服器不再運作且管理員無法刪除該策略，則存在可以擷取文件內容的離線解密工具。這些工具的工作原理是利用 PDF 閱讀器必須有權存取解密內容才能顯示它的事實。如果您可以在先前授權的任何電腦上開啟文檔，即使電腦現在處於離線狀態，解密金鑰仍可能會快取在該電腦上。某些 PDF 資料復原工具可以在文件開啟時從 PDF 閱讀器的顯示緩衝區中提取渲染頁面。
從 PDF 刪除 Microsoft Azure 資訊保護
Microsoft AIP 應用程式可包含加密的分類標籤。與 LiveCycle 不同，解密金鑰是透過 Azure Active Directory 管理的。如果您的帳戶仍存在於保護文件的 Azure AD 租用戶中，您可以透過 Azure 資訊保護用戶端或 Microsoft 365 合規中心刪除保護標籤。在 AIP 檢視器中開啟文檔，選擇“刪除保護”，然後儲存未受保護的副本。
如果 Azure AD 租用戶已被刪除（當組織關閉其 Microsoft 365 訂閱時會發生這種情況），則儲存在租用戶中的解密金鑰將永久遺失。在這種情況下，唯一的復原路徑是存取在租用戶刪除之前開啟和儲存且不受保護的 PDF 副本。 Microsoft 的文檔指出，租用戶刪除會永久刪除所有關聯的加密金鑰，且 Microsoft 支援不存在復原過程。
聯絡第三方 DRM 供應商
| DRM類型 | 工作原理 | 解鎖方法 |
|---|---|---|
| Adobe LiveCycle 權限管理 | 基於伺服器的策略實施，需要身份驗證 | 從管理員取得策略刪除或使用離線解密工具 |
| 微軟Azure資訊保護 | 與 Azure AD 身分相關的基於分類的保護 | 透過具有適當權限的 Azure 入口網站刪除保護 |
| 第三方 DRM 外掛程式（FileOpen、LockLizard） | 專有加密，需要供應商特定的讀卡器 | 聯絡供應商，提供文件所有權證明 |
對於第三方 DRM 系統（例如 FileOpen 或 LockLizard），銷售 DRM 解決方案的供應商擁有解密基礎架構。聯絡供應商的支援團隊並提供文件所有權證明。可接受的證據通常包括原始文件文件名稱、受保護的日期、應用程式保護的組織以及您有權存取內容的證據，例如來自文件所有者的電子郵件或原始許可協議的副本。
當請求方能夠證明合法所有權時，供應商通常會合作從文件中刪除 DRM。 DRM 系統的存在是為了防止未經授權的訪問，而不是劫持授權使用者的文件。驗證過程可能需要幾個工作日，但幾乎總是能讓經過驗證的所有者存取文件。
企業 DRM 鎖定是依賴基於伺服器的保護的可預見後果。部署 DRM 的組織應包括一個停用程序，在 DRM 伺服器離線之前釋放受保護的文件。對於接收受 DRM 保護的 PDF 的個人，有解鎖路徑，但需要瀏覽特定供應商的支援流程。
透過退出策略防止未來 DRM 鎖定
為其文件部署企業 DRM 的組織應建立停用程序，作為初始 DRM 部署計劃的一部分。該程式指定了 DRM 系統停用後如何發布受保護的文件。如果沒有計劃的退出，當 DRM 基礎設施達到使用壽命時，文件所有者可能會發現自己無法存取自己的內容。
退出策略應包括受保護文件及其相關政策的定期審核。至少每年審查哪些文件仍處於有效的 DRM 保護之下，以及保護基礎設施是否仍得到維護和資助。不再需要主動保護的文件應主動刪除其策略，而不是在基礎設施最終關閉時變得無法存取。記錄下來的退役程序將 DRM 從潛在的責任轉變為受管理的安全生命週期。
解鎖受 DRM 保護的 PDF 時的法律注意事項
實際上，解鎖受 DRM 保護的 PDF 的合法權利取決於您與文件的關係。如果您是文件擁有者，並且保護您自己的文件的 DRM 系統已過期，則您有明確的法律依據來取消保護。如果您從第三方收到文件，情況會更加複雜。在許多司法管轄區，未經版權所有者授權規避 DRM 違反了反規避法律。
在使用任何 DRM 刪除工具之前，請確認您擁有在不受保護的情況下存取該文件的合法權利。就業記錄、個人財務文件以及您自己建立的文件通常可以安全解鎖。根據許可協議或訂閱收到的文件可能具有在 DRM 到期後仍然有效的合約限制。如果所有權或存取權不清楚，請諮詢法律顧問。
企業 DRM 在文件的活動生命週期內有合法目的。當該生命週期結束並且 DRM 基礎設施退役時，文件所有者應該有一個清晰的路徑來存取其內容，而無需使用已失效的保護層。在部署時規劃 DRM 停用可防止鎖定場景演變成危機。
受 DRM 保護的企業 PDF 的解鎖路徑需要耐心和文件。供應商需要所有權證明。管理員需要授權。這個過程不是即時的，但當請求方能夠證明對 DRM 層背後的內容的合法存取權時，它幾乎總是成功的。
從第一天起，DRM 停用就應該成為每個 DRM 部署計畫的一部分。當保護基礎設施退役時，文件所有者應該有一個清晰的路徑來存取其內容。此處描述的解鎖方法為主要企業 DRM 平台提供了該路徑，但有一個法律警告，即在刪除保護之前必須建立文件所有權。