如何管理多个收件人的 PDF 密码

为大量收件人管理 PDF 密码，并不只是选择多组凭据。可靠的流程必须从准备到分发始终确保每个密码与正确的收件人、受保护 PDF、权限配置文件、文件名和交付记录保持关联。XERIA 通过在收件人记录中保存密码相关值，并在个性化生成时应用这些值，来支持这种按收件人区分的工作流。

为什么收件人密码管理需要一套流程

在个性化批处理中，生成加密文件之前，每位选定收件人都必须具备预期的打开密码。缺失值可能使生成停止；错位的行或错误映射则可能造成更严重的问题，例如用错误人员的凭据保护正确的文档。因此，处理成功本身并不能证明密码分配是安全的。

核心控制点是收件人、文件与凭据之间的关系。受保护 PDF 如果交付给了错误的人，仍然属于安全事件；对于高风险任务，可能需要逐一验证每一组关系，而不是抽样检查。

您将建立的内容

• 选择正确的 XERIA 安全模式
• 为 PDF 添加打开密码
• 应用 PDF 权限限制
• 组合使用密码保护与权限
• 在个性化批处理工作流中分配独立密码
• 处理缺少密码的收件人
• 生成并测试受保护文件
• 更安全地交付密码
• 诊断常见的密码与权限问题

关于该工作流背后的安全概念，请参阅什么是 PDF 访问控制？。

开始之前

请准备：

• 已批准的源 PDF 或源文件夹
• 预期的输出位置
• 所需的安全模式
• 打开密码或收件人密码数据
• 需要时使用的所有者密码
• 权限配置文件
• 密码交付方式
• 一个或多个用于测试的 PDF 阅读器
• 具有代表性的测试文件或收件人

使用已批准的源 PDF、独立的输出位置以及不会暴露真实机密信息的测试记录。提前确定密码的分配与交付方式、适用的权限配置文件，以及谁有权审核最终映射关系。

步骤 1：定义密码策略

从风险出发，而不是从看起来最强的设置出发。如果主要风险是未经授权打开文件，则仅使用密码保护；如果文件可以正常打开但需要限制受支持的操作，则仅使用权限；如果访问和打开后的操作都需要控制，则同时使用密码和权限。

在为所有人统一使用一个配置文件之前，请确认收件人是否需要打印、复制、填写表单、添加评论或签名。不必要的限制会增加支持请求，也可能妨碍正常工作。

步骤 2：准备收件人记录

对于每位选定收件人，请检查 **打开密码** 字段以及任何导入的密码列。如果使用 Excel，请将该列映射到正确的 XERIA 字段，并在把数据写入收件人数据库前检查示例行。

• 全名
• 电子邮件
• 公司 ID
• 所有者密码
• 权限配置文件
• 映射配置文件

请检查：

• 空密码单元格
• 电子表格行错位
• 重复密码
• 开头或结尾存在空格
• 密码分配给了错误的收件人
• 无效的收件人记录
• 生产数据中残留测试密码

不要仅因为所有必填单元格都已填写就批准列表。姓名、电子邮件地址、收件人代码、密码和输出文件名仍必须指向同一个人。

步骤 3：选择密码分配方式

为打开密码选择一个有记录的来源。混用多个未记录的方法会使后续核对更加困难。

• 在 XERIA 内创建的收件人记录
• 映射到 **打开密码** 的导入 Excel 列
• 为缺少密码的收件人记录生成的密码
• 手动分配的值

无论选择哪种方法，都应记录是谁提供或生成了这些值，并在生产前验证收件人与密码之间的关系。

步骤 5：处理批处理中缺失的密码

为个性化批处理启用加密后，XERIA 会检查所选收件人是否缺少打开密码，并提供三种受控处理方式。

• **生成缺失密码**
• **手动编辑**
• **取消**

生成缺失密码

XERIA 可以为每条缺少密码的记录生成一个六位数字打开密码，并将其保存到收件人数据库。如果外部密码策略不要求其他格式，这种方式很实用。

• 检查更新后的收件人记录
• 确认每位选定收件人都有密码
• 通过批准的流程导出或记录交付信息
• 保护密码数据
• 不要在普通处理日志中记录密码

自动生成可以解决缺失值问题，但不能解决交付或身份验证问题。请检查已保存的值，并确保每个值只发送给其预期收件人。

手动编辑

如果组织要求特定的密码格式，或从其他已批准系统获取凭据，请使用手动编辑。重新启用加密前，应补全并保存记录；只要必需值仍然缺失，XERIA 就不会继续进行加密生产。

取消

如果列表或策略尚未准备好，请取消。不要仅为了绕过缺失密码检查而移除必需的加密。

步骤 5：分离打开密码和所有者密码

打开密码是收件人查看 PDF 时使用的凭据。所有者密码用于保护权限相关设置，通常应与打开密码分开管理。使用限制时，请确保所有者密码和权限配置仍与正确记录关联，并且不要把所有者凭据当作普通收件人密码进行分发。

步骤 6：匹配权限配置文件

如果需要限制打印、复制或编辑，请启用 **应用权限限制**，并分配与收件人正常工作需求相匹配的配置文件。应允许必要操作，而不是自动选择限制最严格的配置文件。

• 打印
• 复制文本或图像
• 修改文档
• 提取或重新排列页面
• 添加评论
• 填写表单
• 执行与签名相关的更改

不同 PDF 阅读器中的权限行为可能有所不同。请将这些设置视为辅助控制，并在收件人实际使用的应用中进行测试。

步骤 11：运行代表性测试

在执行完整任务之前先生成一小组测试文件，并在具有代表性的收件人软件中打开受保护文件。

• 使用手动分配密码的收件人
• 使用自动生成密码的收件人
• 设置了权限配置文件的收件人
• 姓名较长的收件人
• 姓名使用非拉丁字符的收件人
• 包含表单或批注的文件
• 应允许打印的文件
• 应限制复制或编辑的文件

验证：

• 文件要求输入正确的打开密码
• 错误密码被拒绝
• 正确密码可以打开文件
• 水印和收件人身份信息正确
• 所有者密码未被暴露
• 打印行为符合预期
• 复制行为符合预期
• 编辑行为符合预期
• 表单和评论按预期工作
• PDF 保持可读且未损坏

如果兼容性很重要，请使用多个 PDF 阅读器进行测试。

步骤 8：生成并核对输出集合

测试成功后，选择已批准的收件人并使用 **生成 PDF**。不要忽略缺少打开密码的警告；继续之前应修正记录或取消操作。

• 项目总数
• 当前项目
• 已完成项目
• 失败项目
• 已跳过项目
• 输出位置
• 安全相关警告
• 缺少密码警告

进度显示为完成只能证明处理已经结束，并不能证明每一组凭据、权限或交付关系都正确。

步骤 9：验证收件人与文件的映射

将计划的批处理与生成结果进行核对。

• 输入文件数量
• 已选收件人数量
• 生成文件数量
• 失败和跳过的记录
• 输出文件名
• 打开密码分配
• 所有者密码分配
• 权限配置文件
• 收件人水印
• 追踪码

从批处理的不同位置打开文件，并根据风险验证完整的收件人-文件及收件人-密码映射。切勿在文件名中暴露密码。

步骤 10：安全交付密码

不要自动通过同一渠道发送受保护 PDF 及其密码。请选择符合文档敏感度和组织策略的交付方式。

• 单独的电子邮件
• 已验证的电话或短信渠道
• 已认证的门户
• 组织批准的密码管理器
• 事先约定的收件人专属方式

提供密码前，请验证身份和目的地。

• 验证收件人
• 确认目的地
• 避免群组消息
• 避免公共或共享渠道
• 不要暴露所有者密码
• 不要在普通日志中存储明文密码
• 仅记录策略要求的操作证据

如果密码已经暴露或发送给了错误的人，应将其视为已泄露，并按照批准的替换流程处理。

步骤 11：分发并记录结果

仅通过批准的渠道分发已审核文件，并记录成功交付、失败和重试。XERIA 电子邮件交付需要相应的许可功能，在试用模式下不可用。

• 确认收件人与文件匹配
• 准备电子邮件模板
• 检查附件映射
• 需要时将密码交付与文件交付分开
• 发送已批准文件
• 检查 **邮件日志**

生成后密码发生变化时

已生成的 PDF 会保留创建该文件时所应用的安全配置。之后编辑收件人记录不会追溯修改现有 PDF。如果密码已经暴露、映射错误或无法可靠交付，请停止分发，修正记录，并使用批准的凭据重新生成受影响的文件。所有者密码暴露时也需要检查权限配置。

常见问题

XERIA 报告缺少 PDF 密码

至少有一位选定收件人缺少打开密码。请生成缺失值、手动编辑记录或取消操作。

密码可用于错误的收件人

停止分发，检查导入行、收件人记录、文件名和密码映射，然后重新生成所有受影响的输出。

PDF 无需密码即可打开

确认启用的是 PDF 加密，而不仅仅是权限限制；修正设置后重新创建测试文件。

所有者密码被发送给了收件人

将所有者密码视为已泄露。检查受影响的配置，并在需要时使用新凭据重新生成文档。

最佳实践

• 选择安全设置前先对文档进行分类。
• 存在未经授权查看的风险时使用打开密码。
• 仅在符合收件人工作需求时使用权限限制。
• 结合加密与权限，实现分层保护。
• 在可行时使用不同的打开密码和所有者密码。
• 对敏感批处理为每位收件人分配专属密码。
• 验证每一组收件人-密码映射。
• 使用 XERIA 的缺失密码验证功能。
• 分发前检查自动生成的密码。
• 保护收件人和密码数据。
• 不要把密码放入文件名。
• 避免将密码与受保护附件一起发送。
• 不要在普通日志中保存明文密码。
• 运行代表性测试。
• 使用收件人实际使用的 PDF 阅读器进行测试。
• 验证打印、复制、编辑、表单和评论。
• 核对输入、收件人和输出数量。
• 更改密码或权限配置文件后重新生成文件。
• 电子邮件交付后检查邮件日志结果。
• 保持源 PDF 不变。
• 将受保护输出存储在批准的位置。
• 记录对密码暴露或遗忘事件的处理方式。

常见问题

每位收件人都可以使用不同的密码吗？

可以。将预期的打开密码保存或导入每位收件人的记录，然后在生成批处理前验证映射。

XERIA 可以生成缺失的收件人密码吗？

可以。当批量加密检测到缺少打开密码时，XERIA 可以生成六位数字密码并保存到收件人数据库。

如果收件人忘记密码怎么办？

按照组织的身份验证和替换流程处理。不要在未先验证请求者身份的情况下发送现有密码。

可以在没有打开密码的情况下应用权限吗？

可以。PDF 可以在无需密码的情况下打开，同时应用选定的打印、复制或编辑限制。

结论

为多个收件人管理密码，既是 PDF 安全任务，也是数据控制与分发任务。可靠的生产流程应结合准确的收件人记录、适当的加密、需要时分离的所有者凭据、代表性测试、精确核对以及更安全的密码交付。将 XERIA 的验证和生成功能作为这一文档化流程的一部分，并在验证每一组收件人、文件和凭据关系之前不要分发文件。