PDF資源保護(DRM)
所謂PDF資源保護(PDF protection)，也稱(chēng)PDF數字版權保護(PDF DRM)。是為了保護資源發(fā)行者的合法權益不受侵犯而施加的措施。
由于數字資源的特殊性質(zhì)，一旦把毫無(wú)保護的資源交付給用戶(hù)，資源發(fā)行者(擁有者)將再也無(wú)法對資源進(jìn)行控制，對資源的后續使用也沒(méi)有辦法跟蹤。另外無(wú)保護的數字資源通過(guò)因特網(wǎng)泛濫非常容易，擴散速度更是異常迅速，根本無(wú)法保障資源發(fā)行者的權益。雖然傳統紙質(zhì)資源可以避免這樣的問(wèn)題，但是由于其本身的局限性更大，無(wú)法滿(mǎn)足目前的行業(yè)要求。因此，對數字資源進(jìn)行加密保護再交付給用戶(hù)的必要性不言而喻。
通過(guò)對資源進(jìn)行高強度加密，防止非授權用戶(hù)訪(fǎng)問(wèn)資源。
同時(shí)在加密時(shí)可以將資源發(fā)行者的版權信息以水印的方式顯式地或隱藏地放在資源中，由于資源是加密的，用戶(hù)不能用其它工具軟件刪除版權信息，一旦侵權發(fā)生，可以方便獲取侵權證據。
數據服務(wù)模式
技術(shù)特點(diǎn)
- 按照PDF規范要求加密,加密后的文件還是PDF文件，在提供插件后可以在A(yíng)dobe Reader中打開(kāi)。
- 加密過(guò)程不依賴(lài)Adobe的任何軟件；
- 加密模塊支持跨平臺， 加密模塊支持Windows系列、Linux和Solaris平臺。
- 支持ASP、.NET和JSP三種腳本,根據需要還可支持Perl或PHP。
- 用戶(hù)簽名機制，保證不同用戶(hù)之間的數據不能互相提供服務(wù)。
- 支持所有版本的PDF文件,從1.1到最新版本都可以被加密。
- 支持超大文件處理（大于2GB）,大于2GB的文件需用Acrobat Reader 7.0以后的版本才能瀏覽。
- 優(yōu)化的加密設計，支持最多每秒10個(gè)并發(fā)。
- 以頁(yè)為單位的細粒度的保護，可以只允許瀏覽指定的頁(yè)。
- 基于密鑰安全的加密,加密算法是128位的RC4,128位的密鑰加大窮舉破解的難度；
- 每個(gè)文件都有自己的密鑰，資源不可能被整批破解。
- 可以使用自定義的密鑰計算策略。
系統體系結構
認證模式
軟件提供多種認證模式，滿(mǎn)足不同用戶(hù)的在各種情況下的需求。以下認證模式可以任意組合，適應在復雜情況下的多重認證。
- 打開(kāi)次數模式:資源發(fā)行者可以設置文件的允許打開(kāi)次數。在規定次數到時(shí)，文檔將無(wú)法再打開(kāi)。次數最多可以設4095次。
- 本地日期模式:PDF文件只能在規定的時(shí)間范圍之內打開(kāi)，超出范圍（即過(guò)期）之后不能打開(kāi)。認證時(shí)與客戶(hù)端計算機的時(shí)間比較?？梢苑乐褂脩?hù)以修改計算機的時(shí)間的方式來(lái)處長(cháng)有效期限。期限最長(cháng)可以設65535天(約179年)。
- 機器綁定模式:PDF文件只能在綁定的計算機上打開(kāi)，復制到其它機器上則無(wú)法打開(kāi)。
- U盤(pán)綁定模式:PDF與指定的U盤(pán)綁定，只有PDF文件位于此U盤(pán)時(shí)，才能被打開(kāi)，復制到任何其它介質(zhì)上都無(wú)法打開(kāi)。
- 本地用戶(hù)模式:在加密PDF文件時(shí)，將預設一個(gè)用戶(hù)名和口令。在打開(kāi)文件時(shí)，將提示用戶(hù)輸入用戶(hù)名和口令，只有輸入的信息與預設的信息一致才能打開(kāi)文件。
- IP地址模式:每打開(kāi)此種認證方式的文件，都要到指定的服務(wù)器上驗證當前計算的IP地址，只有IP地址在有效范圍內的計算機才能打開(kāi)PDF文件。訪(fǎng)問(wèn)此種認證方式的文件，計算機必須處于連網(wǎng)狀態(tài)。適合數字圖書(shū)館的“電子閱覽室”。
- 網(wǎng)絡(luò )日期模式:與本地時(shí)間限制相似，但是它是與認證服務(wù)器上的時(shí)間比較。
- 遠程用戶(hù)模式在打開(kāi)文件時(shí)，將提示用戶(hù)輸入用戶(hù)名和口令，并用這些信息到服務(wù)器上認證并確定是否允許打開(kāi)以及擁有什么樣的訪(fǎng)問(wèn)僅限。