PDF加密、解密内幕（一）- (PDF加密字典对象分析)

PDF加密、解密内幕（一）

- PDF加密字典对象分析

0 几个关键词的说明

PDF加密有两个口令即：Owner(to set the pdf document Permission or change the permission) Password和User Password，在本文中翻译为主（权限）口令和用户口令，我觉得权限口令更好，因此就称作权限口令。

文件加密后会生成一个新的对象，encryption dictionaries Object，本文中以加密字典对象来说明。

其中加密字典对象中的项称为加密字典对象项。

另外文中能以中文来说明的尽量以中文来说明，如果一些关键的英文词没有很好的中文对应词我们还是保留原来的英文说法。

1 几个常见的PDF安全问题

最近经常有人问到几个问题，是关于PDF加解密的，如果你对PDF规范比较熟悉，那么有可能会觉得这这几个问题很简单甚至有些傻。但几乎每个人都会有这么一个阶段，总是从无知到有知，再到无知，…，一个个轮回。

在文章的最开始我把问题给提出来，然后作一个简单的回答，如果觉得这有助于你对PDF加解密的认识，那我会非常开心的

如果你需要对PDF加密解密有更深入地了解和学习，那么可以继续关注系列文章。当然这些文章的大部分内容你都可以从PDF规范里面找到，在这里，我只是以我个人的理解帮助大家可以更快地理解和应用。

 

²        问：PDF 有那些加密算法？

PDF文件采用的加密算法目前在用的有两种，RC4和AES。

PDF的早期版本是通过RC4加密算法对内容进行加密的，加密的长度为（40-128位）而从PDF1.6起，引入了AES加密算法（128位），对应的阅读器有ACROBAT7.0　。因此说PDF中的加密算法是固定的，没有其他第三种加密算法。关于RC4和AES，你可以到相关网站找到答案，见参考资料。

 

²        问：为什么我的PDF 已经设置了权限设置，并且屏蔽了打印，但是为什么别人可以很容易地破解？

答:：打个不恰当的比方，这只是“防君子而非小人”。但是很多人都对PDF的权限设置产生误解。认为作了权限设置就已经对文件内容进行了加密而一定要输入口令，其实不然，典型的例子有： http://www.kenwong.cn/post/how-to-use-gmail-to-break-pdf-restrictions.html。GMAIL这样做确实是一个非常大的BUG，这是明显违反PDF规范的，在这一点上GMAIL做的太不严谨，幸好它能及时作修正。

PDF中的权限设置只是一串字符而已，用这些字符的某些位来表示PDF是否允许某个操作或者禁止某个操作，而只有权限口令没有打开口令的情况下文件虽然是加密了&