面向PDF文檔對象的安全保護系統(tǒng)設計與實現.pdf

1、由于PDF文件格式在跨文字、跨語言、跨平臺、跨媒體，跨軟體方面有著卓越的表現，已逐漸成為網絡電子文檔交換以及歸檔的標準。隨著PDF文件的廣泛應用，它的安全問題越來越受到人們的重視，Adobe公司設計的PDF閱讀器集成了許多安全措施，第三方組織也發(fā)布了一些安全插件，用來保護PDF文檔的真實性，機密性，完整性和不可否認性，但是這些技術都有一些局限和不足，因此對PDF文檔安全保護進行研究和改進有著重要的現實意義。
　　本文在深入研究PD

2、F加密標準和現有的PDF數字版權保護系統(tǒng)的基礎上，總結了現有標準和系統(tǒng)在數據機密性保護和完整性保護方面的缺陷，現有的PDF的加密技術支持密鑰長度短，算法單一，而且密鑰的相關信息以明文形式存儲在文件尾的加密字典中。采用對文檔整體加密的方案，這樣對數據量龐大的文件加密會消耗大量時間。在文檔完整性方面使用使用數字簽名技術來實現文檔完整性驗證，這就需要在原有消息上附件簽名數據，而且容易被非法用戶移除簽名。針對現有的PDF保護技術的這些缺點，本文

3、進行了如下研究：
　　首先通過研究PDF加密標準和標準安全句柄的設計，提出了基于內置PDF安全句柄的加密方案，對加密字典進行的重點保護，加強了密鑰存儲的安全性。其次為了擺脫PDF對加密算法的限制，設計了引入外置的加密算法的方案。使得用戶可以選擇需要的加密算法和相應的密鑰長度，從算法角度增強了PDF的安全性。在此基礎之上提出了針對用戶感興趣區(qū)域的加密方案，縮小了加密的粒度，使得用戶可以靈活高效的選擇自己想要保護的對象。
　　在

4、文檔認證方面采用文本數字水印技術，提出了基于PDF文本顏色的數字水印算法，在不改變PDF文件大小的基礎上實現了文檔的完整性認證和篡改檢測。最后在上述研究和設計的基礎之上，利用Acrobat核心API設計并實現了面向PDF文檔對象的安全保護系統(tǒng)。在Acrobat閱讀器中引入了外置的加密算法，并且可以使用戶可以靈活的選擇感興趣的對象進行保護，使得PDF加密技術在安全性和靈活性上有了很大提高，并且實現了基于文本顏色的數字水印算法，更好的解決了