PDF的保护与攻击.docVIP

PDF的保护与攻击 　　摘 要：PDF是我们常用的文档格式，因为它可以跨平台使用的特点，被很多电子图书、网络资料、公司文件等采用。PDF相对于WORD、TXT等文本文档，有不可被终端用户编辑的特点，所以具有较高的安全性和可靠性；但它并不像大多数用户认为的那样，是完全可靠的，在此笔者简单的谈谈针对PDF的攻击和保护问题。 　　关键词：PDF （Portable Document Format） 加密服务 （ cryptographic service ） 　　中图分类号：TP319 文献标识码：B 文章编号：1003-9082（2013）01-0001-01 　　一、PDF的保护 　　PDF文件的保护主要通过加密方式来实现，较常用的PDF加密软件是Adobe Acrobat软件，它为PDF文件提供了口令加密和证书加密两种方式。 　　1.口令加密 　　用Adobe Acrobat打开PDF文件，从菜单中选择“高级”→“安全性”→“使用口令加密”，在“口令安全性→设置”页面中提供了兼容性、加密的文档组件、要求打开文档的口令和改变文档编辑和打印限制的口令等设置功能。 　　如果只设置了“要求打开文档的口令”，那么用户在打开这个PDF文件时会被提示输入文档的打开口令。只有输入了正确的口令，这个PDF文件才会被打开，且用户同事也有了对该文档的所有编辑权限，例如去掉水印。 　　2.证书加密 　　使用证书加密的PDF文件的安全性要比使用口令加密的高很多。如果要使用证书来对某PDF文件进行加密，那么首先要有证书。 　　选择“高级”→“安全性设置”，点击“添加身份证”，选择“我要立即创建新的数字身份证”，填写要在生成自签名证书时使用的身份信息，如果有中文信息请勾选“启用Unicode支持”。选择证书文件的输出路径，并设置好证书密码，就能看到以PFX为后缀的证书文件了。 　　至此，需要的证书文件已经制作完毕，下一步就是对PDF文件进行证书加密工作了。 　　打开想要加密的PDF文件，从菜单中选择“高级”→“安全性”→“使用证书加密”，系统会弹出证书的安全性设置窗口。点击“下一步”按钮，系统会要求选择数字身份证，这里选择刚创建的名为“will smith”的证书，继续点击确定按钮，系统会显示在创建证书时填入收件人信息。继续点击下一步，系统会显示策略的信息小结。点击“完成”按钮，并保持修改，该PDF文件就完成了证书加密操作。 　　接下来换一台计算机，用PDF阅读器打开该PDF文件，由于没有安装证书，所以会出现“本文档使用了数字身份认证来加密，但不操作用于解密的数字身份认证。请确保已正确安装认证，或者与文档作者联系”的提示。 　　接下来在这台电脑上导入“willsmith.pfx”证书文件，即将“willsmith.pfx”拷贝到这台电脑上，然后双击该文件，系统会弹出“证书导入向导”窗口。点击下一步按钮后，系统会要求输入秘钥密码，输入后提示证书存储区域的设置，保持默认即可。支持证书导入完毕，我们就可以在这台电脑上顺利打开PDF文件了。 　　此时使用Adobe Acrobat软件打开该PDF文件，可以看出，目前虽然使用证书对其加密，但是由于加密的时候未设置编辑权限，当具有证书的用户打开这个文件后，就拥有了对该文件的所有操作权限，甚至可以改变文件的加密方式。 　　因此，如果使用证书加密方式，在加密的过程中还必须设置好文件的编辑权限。 　　用Adobe Acrobat软件打开PDF文件，点击“许可”按钮，会弹出“许可设置”页面，配置好许可证后，点击“确定”。以此方式设置好证书加密后，生成的PDF文件，就带有设置好的权限等级。 　　二、PDF的攻击 　　这里的PDF攻击，是指对PDF文件的破坏。在前面谈到的PDF防御部分，我们谈到了两种加密方式，要破解一个已加密的PDF文件，第一步是要知道这个文件是采用哪种方式加密的，而货值加密方式的方法在前面的文章中其实已经谈到，就是用Adobe Acrobat软件打开一个已加密的PDF文件（通常用户破解PDF文件加密的目的就是为了获得编辑权限），然后选择“文件”→“属性”，在弹出的“文档属性”窗口中选“安全性”页面，“安全性方法”中的内容就是文件加密方式。 　　1.口令加密的破解 　　口令加密这种加密方式，关键点是口令，一般可以采取移除口令和破解口令这两种方式。这里需要用到一款针对PDF口令加密的破解软件Advanced PDF Password Recovery（简称 APDFPR）。 　　用APDFPR打开一个已经加密的PDF文件，会弹出一个对话框，要求输入密码。通常对PDF文件进行加密，目的是不是让这个PDF文件无法打开，而是限制对这个文件的编辑，所以用户一般是知道这个