文档介绍：合肥工业大学
硕士学位论文
基于数字版权系统的PDF文档安全性研究与应用
姓名:顾钧
申请学位级别:硕士
专业:计算机软件与理论
指导教师:周国祥
2011-04
基于数字版权系统的 PDF 文档安全性的研究与应用
摘要
PDF 格式以其生成快捷、高度仿真和高压缩率等优点逐渐成为局域网环境
中通用的电子文档格式。与此同时 PDF 文档格式的安全性问题也日益引起人们
的关注。Adobe 公司提供的标准口令加密虽然可以通过密钥加密和合法授权的
方式达到保护文档的目的,但是过程比较繁琐,授权方式过于单一,无法在内
网传输中进行批量化的应用,因此本文旨在研究和设计一套高效、灵活的 PDF
文档安全解决方案。论文完成主要工作如下:
1. 对 PDF 文档加密工具的功能和实现方法进行了研究和分析, 阐述了
国内外关于 PDF 文档加密的理论和实践成果,对各项研究所采用的加密原理及
其特点和不足进行了讨论,指出了目前文档加密存在的局限性。
2. 详细讨论了 PDF 文档格式的语法和组织结构,重点探究了标准口令
加密的机制和过程,阐述了文件流加密以及验证密码生成所采用的相关算法,
并在此基础上于外部桌面环境中重现了口令加密的功能,脱离了原先的插件环
境,使高效的批量加密成为可能,为新的加密机制的实现奠定了坚实基础。
3. 在标准口令加密的基础上创造性地提出了二次加密机制,从时间和物
理上将加密和认证两个流程分离。首先在总服务器端采用固定密钥对原始文档
进行流加密,之后在应用服务器端根据认证模块生成的配置文件将相关验证授
权信息写入一次加密文档。基于该机制本文设计了一套融合文件流读写、插件、
浏览器监控、文件钩子等多种技术的 PDF 数字版权解决方案。系统管理人员可
以将多种认证方式,包括 IP 地址、时间戳、主机特征码、用户权限等进行自由
组合,从而实现对文档安全性的灵活控制。
本文所实现的 PDF 加密和认证模块是一个 C/S 架构的子系统。系统界面友
好、明朗,操作简便,利用多线程技术保证程序的实时可控性,目前已在安徽
省电力科学研究院成功投入实际应用。

关键词:PDF;加密;数字版权保护;XML;RC4;多线程;
Research and Application of the PDF Document’s
Security Based on Digital Right Management System
ABSTRACT
The Portable Document Format (PDF) has been recognized as a general
electronic document format for the advantages of fast-generating, high degree of
simulation pression ratio. The concern of the security problem of this kind
of document has also been aroused gradually. Although the Acrobat’s standard
password encryption achieves the goals of protecting and legally authorizing the
document, it can’t be applied massively during the ’s transmissions for its
inconvenient procedure and oversimplified way of certification. As a result, an
efficient and flexible security solution needs to be studied and designed in this
thesis. The main works are as follows:
1. At first, the functions and methods of mon tools for PDF
encryption are studied and analyzed. The theoretical and practical achievements of
PDF encryption at home and abroad as well as their characteristics and
ings are described