PDF文件许可口令存储位置详解
引言
PDF文件支持两种密码：打开口令（用户密码）和许可口令（权限密码/所有者密码）。许可口令用于限制打印、复制、编辑等操作。许多用户好奇这个口令究竟存储在PDF文件的哪里。本文将揭示其存储位置与机制。
PDF文件结构概述
PDF文件由对象（Object）组成，包括页面、字体、元数据等。加密信息定义在加密字典（Encrypt dictionary）中，该字典通常出现在文件头部的ID对象之后，或出现在文件尾部的交叉引用表之前。加密字典包含加密方法、密钥长度、权限标志以及用于验证密码的哈希值。
许可口令的存储方式
PDF规范规定，许可口令并不以明文形式存储。相反，PDF处理器使用以下步骤：
- 将口令与固定字符串（如“Password”）拼接；
- 利用MD5或SHA-256等哈希算法生成哈希值；
- 将哈希值与加密字典中的
O（所有者哈希）和U（用户哈希）字段对比，以验证权限。
对于RC4加密，O字段存储的是所有者密码的加密哈希；对于AES加密，则使用更复杂的迭代哈希（如基于PDF 2.0的AES-256算法）。这些字段位于加密字典中，例如：
15 0 obj<< /Filter /Standard /V 2 /Length 128 /R 3 /O (�~...�k) /U (�~...�) /P -4 >>endobj/O和/U就是存储哈希后的口令数据。
如何查看许可口令存储位置
使用十六进制编辑器（如HxD）或PDF分析工具（如pdf-parser.py），可以定位到文件末尾附近的加密字典。但注意：由于哈希是单向的，无法从哈希值反推出原始口令。
例如，使用pdf-parser.py -s /Encrypt sample.pdf命令可提取加密字典内容，但看到的只是二进制哈希值。
安全性考量
许可口令存储方式设计为难以破解。早期RC4加密容易被暴力破解，现代PDF 2.0采用AES-256和迭代哈希大幅提高安全性。如果用户忘记了许可口令，通常无法恢复，只能通过第三方工具尝试暴力破解或移除密码。
总结
PDF文件的许可口令存储在加密字典的/O和/U字段中，经过哈希和加密处理，并非直接存储。理解其存储机制有助于评估PDF安全性和进行数字取证。