PDF 安全与签名

在线免费保护与签署 PDF — 密码加密、解密、添加水印、电子签名、填写表单、扁平化。全部处理在你的浏览器中完成。不上传文件。另见：PDF 编辑器 | 压缩 | OCR 与识别 | 实用工具。
权限（所有者可限制）：
加密：设置打开 PDF 所需的用户密码。可选的所有者密码可限制打印、修改、复制和批注。所有者密码留空则以用户密码同时执行限制。
解密：移除 PDF 的密码保护。需提供正确密码。解密后的 PDF 不再有密码。
解锁：移除 PDF 的所有者限制（打印/复制/编辑限制）。如你知道所有者密码请输入；无密码的 PDF 也可解锁。
电子签名：把签名图片嵌入 PDF 页面。这只是视觉签名（不是加密数字证书）。法律级电子签名请用专门的电子签名服务。
填写表单：加载带可填表单域（AcroForm）的 PDF。在下方列表中编辑各字段值，然后保存填好的 PDF。默认不扁平化字段。
水印：把文字或图片叠加到每页。文字水印可自定义颜色、不透明度、旋转。图片水印缩放居中。草稿/机密印章用对角文字。
扁平化：把全部可填表单域转为永久页面内容。扁平化后字段不可再编辑，但在所有 PDF 阅读器中正确显示。适合分享前定稿表单。

PDF 密码保护实际做了什么

PDF 加密围绕两种不同的密码构建，职责迥异。用户密码（打开密码）是真正的锁：没有它，文件的字符串和流保持加密，文档根本打不开。所有者密码（权限密码）不是打开之锁——它控制一组权限标志：读者能否打印、修改、复制文本或批注。上面把所有者密码留空时，默认采用你的用户密码。

关键事实：用户密码加密内容。权限复选框只是守规矩的 PDF 阅读器同意遵守的标志——它们是策略，不是密码学边界。

RC4、AES 与本工具所用

PDF 的标准安全处理器经历了三个时代。最初的算法是 RC4（40 位、后来 128 位密钥）；本页加密工具产出的就是这个格式（RC4、128 位密钥、标准处理器修订版 3），几乎能在有史以来所有 PDF 阅读器中打开。AES-128 随 Acrobat 7（PDF 1.6）到来，AES-256 随 Acrobat 9 和 PDF 2.0（ISO 32000-2）。更新更强，也是当前版本 Acrobat 的写入格式，但旧阅读器可能打不开 AES-256 文件——RC4 的兼容性仍是它的主要卖点。对真正需要保密的文件，用户密码的强度远比加密算法的年代重要。

为什么解锁不需要所有者密码

如果 PDF 设了所有者密码但没有用户密码，其内容是用空用户密码加密的——任何人都能打开，只有权限标志被"保护"。这就是解锁工具能在不知晓任何密码的情况下剥离此类文件打印/复制/编辑限制的原因。这也解释了此处的分工：解密需要你的用户密码，因为它必须真正解密并重写文件；解锁只需清除标志。

视觉签名与数字签名

电子签名工具把签名图片放到页面上——仪式感方便，但什么也证明不了：任何人都能贴同样的图。密码学数字签名对整份文档做哈希并用证书签署该哈希，之后文件的任何改动都会使签名失效。如果需要可证明的真实性或法律级电子签署，请使用颁发真正数字签名的服务。

常见误区

  • "所有者密码阻止人们复制文本。"它只是请求守规矩的阅读器隐藏复制选项。文本并未被单独保护——不守规矩的工具可以完全无视标志。
  • "所有者锁定的 PDF 是加密且机密的。"如果没设用户密码，文件对任何人自由打开。所有者限制劝退诚实读者；它们保守不了秘密。
  • "贴上去的签名图让文件可信。"图片是装饰。只有密码学签名能检测篡改。
  • "扁平化保护表单。"扁平化把字段变成普通页面内容，到处显示一致——它定稿表单，不加密也不锁定任何东西。

相关工具：PDF 结构详解（加密字典在哪里）、PDF 编辑与整理、OCR 与识别（扫描转可搜索文本）、压缩与优化。