Общие сведения о безопасности
Power PDF предоставляет эффективные средства защиты документов. В приложении имеются лента «Безопасность» и три панели, связанные с безопасностью: Подписи, Подписать или сертифицировать и Конверт. Ниже описаны основные элементы системы обеспечения безопасности.
Пароли
Можно применить пароль на открытие, который получатель должен указать, чтобы открыть и просмотреть PDF-файл, или пароль на изменение разрешений, который необходим для определения и изменения разрешенных или запрещенных действий. Защита обеспечивается с помощью шифрования. Отменить его можно, только указав пароль. См. раздел Общие сведения о паролях.
Разрешения
С помощью пароля на изменение разрешений можно разрешить или запретить следующие действия: печать документа, печать с высоким разрешением, изменение содержимого PDF-файла, копирование или извлечение содержимого, извлечение страниц, доступ к специальным возможностям (обычно разрешен), добавление комментариев, заполнение форм, добавление подписи и сборка документа.
Цифровые удостоверения
Пароли позволяют контролировать пользование документом. Однако у них есть недостаток: отправитель должен предоставить получателям один или несколько паролей по электронной почте, обычной почте или телефону. При этом они могут быть перехвачены и использованы злоумышленниками. Цифровые удостоверения лишены этого недостатка. Цифровое удостоверение используется для подписания или сертификации документов, а также для защиты сертификатом. В программе Power PDF можно создавать самозаверяющие сертификаты, которые можно также получить из центров сертификации. Сертификаты безопасности служат для блокирования и разблокирования документов с помощью открытых и закрытых ключей. См. раздел Общие сведения о цифровых удостоверениях.
Подписи
Если документ подписан через центр сертификации, можно проверить, не были ли внесены изменения в него с момента подписания, и убедиться в личности подписавшего лица. Если были внесены изменения, с помощью сравнения можно узнать, что именно изменилось. В верхней части панели «Подпись/сертификат» документ можно просто подписать, а в нижней — подписать и сертифицировать. Это позволяет отправителю ограничить изменения, которые получателю разрешено вносить в документ. См. разделы Панель подписания и сертификации и Подписание и сертификация документов.
Подпись или иное удостоверение можно добавить в документ в виде объекта, но в этом случае защиты от последующих изменений нет. Такой объект можно создать на основе собственноручной подписи, импортированного файла изображения (обычно с отсканированной подписью) или введенного с клавиатуры текста. См. раздел Собственноручные подписи.
Сертификаты
Сертификаты — это файлы, которые содержат цифровые удостоверения и сопутствующие данные. Их можно использовать для следующих задач:
-
подписание документов с целью дальнейшей проверки подлинности;
-
сертификация документов, которая обеспечивает наличие проверяемой подписи и ограничение действий, разрешенных получателю;
-
применение к документам защиты сертификатом, которая обеспечивает защиту содержимого PDF-документа шифрованием.
Для защиты сертификатом в программе Power PDF можно создавать самозаверяющие сертификаты, которые можно также получить из центров сертификации.
Если вы создали файл сертификата самостоятельно, он содержит как закрытый, так и открытый ключ. Такой файл необходимо сохранить в диалоговом окне «Параметры безопасности» (чтобы открыть его, выберите Безопасность > Идентификаторы и сертификаты > Управление цифровыми удостоверениями) или в хранилище сертификатов Windows. Никогда не предоставляйте другим людям доступ к этому файлу.
Команда Экспорт сертификата служит для создания файла открытого удостоверения. Такой файл не содержит закрытого ключа: в нем хранятся только открытый ключ и связанные с ним данные. Его можно предоставлять партнерам. Такие файлы, полученные от партнеров, необходимо сохранять в диалоговом окне «Управление доверенными удостоверениями» (чтобы открыть его, выберите Безопасность > Идентификаторы и сертификаты > Доверенные удостоверения) или в хранилище сертификатов Windows.
Службы отметок времени
Эти службы регистрируются на сервере отметок времени и подтверждают, что дата и время, указанные в подписи, действительно соответствуют времени подписания. См. раздел Установка отметки времени для цифровой подписи.
Конверты
Служат контейнерами для наборов вложенных файлов, которые могут иметь собственную защиту. К конверту также можно применить защиту, настроив условия, которые получатель должен выполнить, чтобы получить доступ к вложенным документам. См. раздел Общие сведения о конвертах.
Безопасная доставка
Этот мастер поможет вам подготовить документы к доставке в четыре шага. Вот эти шаги: выбор конверта, вложение файлов, применение шифрования и добавление подписи. См. раздел Безопасная доставка.
Power PDF поддерживает как Microsoft Azure Information Protection, так и службу управления правами (RMS) Microsoft Active Directory. См. раздел Лента «Безопасность».