个性化 PDF 水印和动态 PDF 水印都比通用的“机密”标记更具体，但它们并不总是同一种技术。个性化水印通常用于识别为某个特定收件人生成的 PDF。动态水印则可以根据收件人、查看者、会话或交易等会变化的数据生成，有时甚至是在文档显示时才生成。
快速回答
个性化 PDF 水印通常在交付前针对已知收件人生成。最终 PDF 可以包含收件人的姓名、电子邮件地址、组织、参考编号或追踪代码，而且这些信息通常在每次打开文件时保持不变。
面向特定查看者的动态水印通常根据当前访问上下文生成。受控门户或查看器可以在文档被查看时显示已认证用户的身份、访问时间或会话参考。因此，无需为每次查看生成新的永久 PDF，水印就可以在不同查看者或会话之间变化。
什么是个性化 PDF 水印？
个性化水印将某个文档副本与特定收件人或分发记录关联起来。发送者不是向所有人发送同一个未修改 PDF，而是为每个收件人创建专属副本，并在页面上加入识别信息。
常见字段包括姓名、电子邮件地址、公司、客户编号、案件参考、签发日期或唯一追踪代码。可见身份信息会降低随意再分发的匿名性，也让发送者能够实际区分不同的已发放副本。
有关这一模式的更详细说明，请参阅 [个性化 PDF 水印](/resources/articles/personalized-pdf-watermarks/)。
什么是动态 PDF 水印？
动态 PDF 水印是一个更宽泛的概念。它指水印内容根据收件人、查看者、会话、文档或分发事件等变化的数据进行填充。
关键在于，“动态”并不代表唯一一种架构。有些系统在为收件人生成 PDF 时填充动态字段；另一些系统则在受控环境中查看文档时才渲染水印。它们在屏幕上可能很相似，但在实际运行方式上差异很大。
这两种架构在 [什么是动态 PDF 水印？](/resources/articles/what-is-dynamic-pdf-watermarking/) 中有更详细说明。
生成时动态水印
系统可以在生成文件时使用动态数据。例如，批处理可以从一个主 PDF 创建 200 个副本，每个副本都带有不同的收件人姓名和追踪代码。数据在生成过程中是动态的，但每个完成后的 PDF 通常会保留一个固定的个性化水印。
查看时动态水印
受控查看器可以在用户打开文档时生成或叠加水印。显示的标记可以使用当前账户、访问时间、基于 IP 的上下文、会话参考或平台可获得的其他值。这种方法依赖查看器或门户持续控制文档渲染。
核心区别：身份何时与文档绑定？
最清晰的比较方式，是看系统在什么时间将身份与用户看到的内容关联起来。基于文件的个性化流程在生成收件人副本时绑定身份；面向特定查看者的动态流程则在已认证用户查看内容时绑定身份。
| 特征 | 个性化水印 | 面向特定查看者的动态水印 |
|---|---|---|
| 确定身份的时间 | 交付或导出之前 | 访问或查看时 |
| 典型输出 | 单独的收件人专属 PDF | 受控查看或基于会话的渲染 |
| 下载后的水印 | 通常固定保留在 PDF 中 | 离开查看器后可能不存在同样的动态叠加层 |
| 离线使用 | 通常较容易 | 往往受限或取决于平台设计 |
| 最适合的标识 | 收件人或分发记录 | 已认证查看者或当前会话 |
| 所需基础设施 | 生成与分发流程 | 身份、访问和受控渲染系统 |
| 主要优势 | 可追踪的收件人副本 | 当前查看者责任追踪 |
个性化水印流程如何工作
个性化流程从已知的分发名单或收件人记录开始。发送者为每个目标收件人创建一个输出文件，并将选定的标识信息嵌入该收件人的副本中。
- 准备主 PDF 和收件人数据。
- 将姓名、电子邮件或追踪代码等收件人字段映射到水印。
- 为每个收件人生成单独的 PDF。
- 将正确的副本交付给对应收件人。
- 保留分发记录，以便以后解释某个标识符。
由于收件人专属标记已经存在于文件中，因此 PDF 通常可以使用普通 PDF 阅读器进行保存、通过电子邮件发送或打开。其安全价值来自副本区分和责任追踪，而不是持续控制查看器。
面向特定查看者的动态水印流程如何工作
这类流程首先通过认证或其他可靠方法确定是谁正在访问文档。随后，平台使用当前访问数据，在内容显示时渲染水印。
- 认证或以其他方式识别查看者。
- 在受控查看器或门户中加载文档。
- 获取查看者、账户或会话上下文。
- 为当前查看渲染水印。
- 可选地记录访问事件，供以后检查。
这种模式可以更明确地说明某个具体时刻是谁在查看文档，但同时要求查看环境继续作为安全边界的一部分。
安全性与责任追踪差异
威慑力与收件人责任追踪
当组织希望每个已分发副本都带有目标收件人身份时，个性化文件非常有效。如果带标记的副本之后出现在预期渠道之外，可见信息或追踪参考可以帮助确定涉及的是哪一个已发放副本。
当前查看者责任追踪
查看时动态水印可以把显示的文档与当前会话中完成认证的用户关联起来。当访问权限会随时间变化，或多个授权用户查看同一个受保护源而无需收到单独永久文件时，这种方式很有用。
水印的持续性
个性化水印通常会随生成的 PDF 一起保留。查看者专属叠加层在文档处于受控环境内时通常最有效。如果平台允许无水印导出，或用户截取屏幕，保护特性就会发生变化。因此，实际行为取决于系统设计。
离线访问与可移植性
个性化 PDF 适合收件人需要普通文件的流程，例如归档、作为电子邮件附件、保存在案件文件夹中或在无网络连接时打开。水印是分发副本的一部分，因此每次打开文件时都不需要依赖在线门户来完成身份识别。
隐私与数据考虑
如果在页面上公开放置过多身份信息，这两种模式都可能暴露个人数据。水印应包含足够信息来支持其目的，同时避免向可能看到文档的人不必要地展示敏感信息。
通常更适合使用个性化水印的场景
如果文档需要在门户之外继续作为普通文件使用，并且发送者已经知道目标收件人，那么基于文件的个性化方式通常更合适。
- 通过电子邮件向指定收件人发送机密报告。
- 从一个主 PDF 生成客户、员工或合作伙伴专属副本。
- 分发收件人需要离线保存的文档。
- 建立可追踪证据，记录哪一份副本发给了谁。
- 无需专用查看器即可加入收件人身份信息。
通常更适合使用查看者专属动态水印的场景
如果组织希望身份反映当前实际访问内容的人，而不仅仅是最初收到文件的人，那么由查看器控制的动态方式通常更合适。
- 面向会变化的授权用户群体的门户访问。
- 主要应保留在受控查看器中的文档。
- 会话时间或当前账户身份有价值的场景。
- 权限可以由中心系统撤销的访问模式。
- 本身已经依赖已认证在线查看的流程。
个性化水印和动态水印可以结合使用吗？
可以。这两个类别可能重叠。系统可以在文件生成时动态填充收件人数据，从而生成一个之后水印保持固定的个性化 PDF。平台也可以先发放个性化文件，再在用户通过门户访问这些文件时另外添加查看者专属叠加层。
XERIA 在这一比较中的定位
XERIA 的设计重点是基于文件的个性化 PDF 生成和受控分发。它可以从共同源文档创建不同的收件人专属 PDF，并在生成结果中加入收件人信息、追踪代码以及可选的 QR 追踪数据。
从广义的生成时动态处理来看，水印内容确实是根据收件人数据动态填充的。但在实际产品描述中，更准确的说法是个性化收件人水印：一旦收件人 PDF 生成完成，可见水印就是文件的一部分，而不是每次打开时都会变化的会话叠加层。
因此，不应把 XERIA 描述为在每个查看会话中替换水印的门户。对于采用文件分发的组织，其主要价值在于差异化副本、可追踪性和责任追踪。另请参阅 [如何防止机密文档泄露](/resources/articles/how-to-prevent-confidential-document-leaks/)。
常见问题
个性化水印也可以是动态的吗？
可以。如果系统在生成时自动插入收件人数据，那么该过程就是利用动态数据来创建个性化结果。不过，在文件生成后，该收件人的水印仍可能固定保留在 PDF 中。
查看者专属水印与收件人专属水印是同一回事吗？
不是。收件人专属水印识别的是为谁或为哪条记录创建了副本；查看者专属水印识别的是当前正在查看内容的人。两者可能是同一个人，但系统确定身份的阶段不同。
通过电子邮件发送 PDF 时哪种方式更合适？
个性化水印通常更自然，因为电子邮件分发的是一个文件，而该文件在离开发送者系统后仍需要保留其身份标记。还可以在这个文件周围增加加密、权限和追踪记录等控制措施。
安全门户中哪种方式更合适？
如果门户已经对用户进行认证并控制内容如何显示，那么面向特定查看者的动态水印通常更合适。平台可以使用当前查看者或会话信息，而不是只依赖预先生成的收件人副本。
结论
个性化 PDF 水印和动态 PDF 水印解决的是相互重叠但并不完全相同的责任追踪问题。个性化水印把身份与已分发的收件人副本绑定；查看者专属动态水印把身份与当前查看上下文绑定。生成时的动态数据同样可以用于创建个性化文件，因此准确使用术语非常重要。
应根据文档实际流转方式选择模型。个性化生成更适合可携带的收件人文件；查看者专属动态水印更适合受控的已认证访问。无论采用哪种方式，都应将水印与适当的访问控制、加密、日志和治理措施结合使用。