PDF加密原理深度解析：从算法到安全实践

PDF（Portable Document Format）作为广泛使用的文档格式，内置了灵活且强大的加密机制。理解其加密原理，对于文档安全防护和漏洞规避至关重要。

一、加密类型与算法

PDF加密主要分为两类：口令加密（基于对称加密）和公钥加密（基于证书）。对称加密算法先后支持RC4（40/128位）和AES（128/256位），其中AES-256是当前推荐标准。

1.1 RC4加密（低版本）

PDF 1.1-1.4版本使用RC4算法，密钥长度40-128位。RC4为流密码，速度较快但存在弱点（如密钥流重用风险）。其加密步骤包括：
- 从用户口令或所有者口令生成加密密钥（通过哈希和截断）。
- 使用RC4对文档内容（如字符串、流对象）逐段加密。

1.2 AES加密（高版本）

PDF 1.6起引入AES-128，1.7扩展版支持AES-256。AES为分组密码，采用CBC模式，且需搭配随机初始化向量（IV）。加密时每个对象独立加密，密钥由口令和文档ID派生。

二、双口令体系与权限控制

PDF安全模型设计了两种口令：用户口令（打开文档）和所有者口令（修改权限）。即使文档无用户口令，所有者口令也可为空，但实际加密仍基于口令派生密钥。
权限控制通过40位或32位权限掩码实现，包括：打印、复制、修改等操作。需注意，权限掩码仅作为软限制，专业工具可绕过。

三、密钥生成与派生过程

对于口令加密，密钥生成算法如下：
1. 将口令、文档ID（或随机数）及算法版本标识拼接。
2. 使用MD5或SHA-256哈希，重复多次（长度扩展）。
3. 若算法为RC4，密钥长度截取为40/128位；AES则保留完整哈希。
4. 最终密钥用于加密文档中的独立对象（如字体、内容流）。
注意：每个对象加密时还会结合对象编号与生成号，防止重放攻击。

四、公钥加密与数字签名

公钥加密（PDF 1.5+）使用X.509证书。文档用收件人公钥加密一个随机会话密钥，收件人用私钥解密后还原文档。此外，数字签名（PKCS#7）可保证文档完整性与来源可信性，签名过程对文档内容哈希后用签名者私钥加密。

五、局限性及安全建议

PDF加密并非绝对安全：RC40易被暴力破解，权限掩码可被忽略，且加密不保护元数据。建议：
- 使用AES-256加密。
- 避免空口令或弱口令。
- 结合数字签名实现防篡改。
- 对敏感文档，考虑额外DRM系统。

六、总结

PDF加密原理融合了对称/非对称加密、哈希算法和权限管理，设计时兼顾性能与兼容性。理解其细节有助于开发者实现合规加密，也可帮助安全研究员发现潜在弱点。