Acrobat插件在PDF安全中研究分析应用.docVIP

Ａｃｒｏｂａｔ插件在?ＰＤＦ?安全中的研究与应用 周国祥　　　吴自文 （合肥工业大学计算机与信息学院　合肥　２３０００９） ｗｚｗ６５１３６００＠１２６．ｏｍ） 摘　要　对于?ＰＤＦ?文档保护，用户通常只要输入密码就可以打开加密的?ＰＤＦ?文件，安全性不高．为了增 强保护，通过了解?ＰＤＦ?结构和探究?Ａｃｒｏｂａｔ加、解?密，得?出?ＰＤＦ?解?密?原?理．在?此?基?础?上，采?用?加?密?与?用 户授权二重保护，并制作解密插件来完成授权认证与密钥生成．用户安?装?解?密?插?件?后，避?免?了?每?次?打?开 文件时都要输入密码，使得?ＰＤＦ?文档版权保护更加安全、便捷． 关键词　ＰＤＦ；数字版权系统；加密；解密；插件 中图法分类号　ＴＰ３０９．７ 　　随着计算机和?互?联?网?的?越?来?越?普?及，在?电?子?政 务网和企业内部网?中，许?多?文?件?都?以?电?子?文?档?进?行 分发和存储，比?如?使?用?ＰＤＦ?的?形?式．由?于?电?子?文?档 易于复制，且复制以后不会留任何痕迹，容易造成敏 感信息的泄密，给信息安全带来严重的威胁，这也是 内部网所面临的最大安全风险．对于电子文档安全，  往是无能为力的．ＤＦ?文?档?安?全?保?护?也?面?临?以?上?两 个问?题［２］，对?它?的?保?护?大?多?采?用?加?密?和?用?户?授?权?组 合的方式，在阅读的?时?候?对?阅?读?器?的?控?制?有?两?种?方 式：一种是自己开?发?阅?读?器，但?是?开?发?难?度?大、周?期 长，且不易扩展；另一种方式是制作?Ａｃｒｏｂａｔ控制插 件，这种方式要相应的软件接口支持． 需要解决两方面的问题 ［］ 本文旨在把插?件?技?术?引?用?到?ＰＤＦ?电?子?文?档?保 户对电子文档的非?法?获?取?和?使?用；二?是?防?范?合?法?用 户非法复制和传播?电?子?文?档?造?成?的?敏?感?信?息?泄?密． 传统的信息安全技?术?大?都?是?针?对?前?者?的，对?后?者?往 护中去，在?阅?读?自?定?义?安?全?句?柄?加?密?的?ＰＤＦ?文?档 时，采用解密插件进行授权认证与密钥生成．这样不 会产生临时文件，文?件?解?密?直?接?在?内?存?中?进?行?数?据 转换，不会在机器上存有文档副本，采取有效的用户 授权限制，如文档期限、网络限制、主机特征绑定等， 从而达到合法用户?也?不?能?复?制?和?传?播?电?子?文?档．一 方面提高?ＰＤＦ?文档的安全性，另一方面使得安全保 护更简单，更易于使用，让用户在使用过程中感觉不 到?ＰＤＦ?文档是受到保护的． １　ＰＤＦ文档说明 １．　Ａｃｒｏｂａｔ简介 Ａｃｒｏｂａｔ是?Ａｄｏｂｅ?公?司?开?发?用?来?制?作、编?辑?和 阅读?ＰＤＦ?文件的一款软件．Ａｄｏｂｅ　ｃｒｏｂａｔ软?件?可 以使商业人士能?够?可?靠?地?创?建、合?并?和?控?制?Ａｄｏｂｅ ＰＤＦ?文档，以?便?轻?松?且?更?加?安?全?地?进?行?分?发、协?作 和数据收集．它提供了相应的编程接口，授权允许用 户使用?Ａｄｏｂｅ?公?司?发?布?的?Ａｄｏｂｅ　Ｌｉｂｒａｒｙ　ＳＤＫ?定 制?Ａｃｒｏｂａｔ的?插?件，包?括?加、解?密．用?户?可?以?根?据?自 身需要制作相应的?Ａｃｒｏｂａｔ插件，完成所需功能． １．　ＰＤＦ文档组织结构 ＰＤＦ?ｐｏｒｔａｂｌｅ　ｄｏｃｕｍｅｎｔｆｏｒｍａｔ）文?件?格?式?是 Ａｄｏｂｅ公司开发的电子?文?件?格?式．ＰＤＦ?电?子?文?档?的 语法从以下４个元素来考虑最好理解［３］： １）对象．一?个?ＰＤＦ?文?档?是?由?一?些?基?本?的?数?据 类型的集合构成的?数?据?结?构，这?些?基?本?的?数?据?类?型 就是对象． ２）文件结构．ＤＦ?文件结构定义了对象是如何 在文件里存?储?的，如?何?获?得?对?象，以?及?如?何?更?新?对 象，而这一结构是独立于对象的． ３）文档结构．ＤＦ?的文档结构定义了基本数据 类型是如何表示?ＰＤＦ?文档的要素的．例如如何表示 页面，如何表示字体（ｏｎｔ），如何表示?Ａｎｎｏｔａｔｏｎ． ４）内容流．一?个?ＰＤＦ?内?容?流?包?含?了?一?系?列?的 组?件?用?来?描?述?页?面?或?者?其?他?图?实?体 ｇｒａｐｈｉｓ ｅｎｔｔｙ）的表示．这些组件和对象不是同一概念，当然 也能用对象来表示． ＰＤＦ?文档的结构可以用以上?４?个元素表示，如 图１所示： 图１　ＰＤＦ的语法结构  １．　ＰＤＦ加密与解密 对?ＰＤＦ?文?档?保?护?时，总?的?来?说?有?两?种?加?密?方 式：一是对整个?ＰＤＦ?文?件?加?密，二?是?对?其?中?的?内?容 流加密．对应的解密