C# 加密和解密 PDF：设置密码、AES 加密及操作权限

SunnyDays10112026-08-01 13:15

文章目录

PDF 常用于保存合同、财务报表、项目资料和内部文件。对于包含敏感信息的文档，仅限制文件下载或存放位置往往不够，还需要直接对 PDF 设置密码和访问权限。

PDF 加密通常可以实现以下功能：

  • 设置文档打开密码
  • 设置权限管理密码
  • 限制打印、复制和编辑
  • 使用 AES 等算法加密文档内容
  • 移除 PDF 密码和权限限制

本文将通过 C# 示例介绍如何加密和解密 PDF，并演示密码设置、加密算法选择和文档权限控制。

PDF 加密包含哪些内容

在编写代码之前，需要先了解 PDF 加密中的几个基本概念。

用户密码

用户密码也称为打开密码。

设置用户密码后，用户必须输入正确密码才能打开并查看 PDF。它主要用于控制文档的访问权限。

所有者密码

所有者密码也称为权限密码。

它主要用于管理 PDF 的打印、复制、编辑、批注和表单填写等操作权限。拥有所有者密码的用户通常可以更改或移除这些限制。

在实际使用中，用户密码和所有者密码应设置为不同的值。

加密算法

PDF 常见的加密算法包括 RC4 和 AES。

加密算法 常见密钥长度 适用场景
RC4 40 位、128 位 兼容较旧的 PDF 软件
AES 128 位、256 位 常规业务文档和敏感文件
AES-256 256 位 对安全性要求较高的文档

对于新项目，通常优先选择 AES-256。只有在需要兼容旧版 PDF 阅读器或历史系统时，才考虑使用 RC4。

文档权限

除了设置打开密码，还可以限制用户打开 PDF 后执行的操作，例如：

  • 是否允许打印
  • 是否允许复制内容
  • 是否允许修改文档
  • 是否允许填写表单
  • 是否允许添加批注

需要注意的是，PDF 权限主要依赖阅读器软件执行。它可以限制常规的打印、复制和编辑操作，但无法彻底阻止截图、拍照或通过其他工具提取内容。

安装 PDF 处理库

下面的示例使用 Spire.PDF for .NET 处理 PDF 加密、权限设置和解密。

可以通过 NuGet 安装：

powershell 复制代码 
Install-Package Spire.PDF

安装完成后，在代码中引入相关命名空间：

csharp 复制代码 
using Spire.Pdf;
using Spire.Pdf.Security;

使用 C# 加密 PDF

下面的示例为 PDF 设置用户密码和所有者密码，使用 AES-256 加密，并禁止打印和复制内容。

csharp 复制代码 
using Spire.Pdf;
using Spire.Pdf.Security;

namespace EncryptPdf
{
    internal class Program
    {
        static void Main()
        {
            PdfDocument pdf = new PdfDocument();

            try
            {
                // 加载原始 PDF
                pdf.LoadFromFile("sample.pdf");

                // 设置用户密码和所有者密码
                PdfSecurityPolicy securityPolicy =
                    new PdfPasswordSecurityPolicy(
                        "user123",
                        "owner456"
                    );

                // 使用 AES-256 加密
                securityPolicy.EncryptionAlgorithm =
                    PdfEncryptionAlgorithm.AES_256;

                // 默认允许所有操作
                securityPolicy.DocumentPrivilege =
                    PdfDocumentPrivilege.AllowAll;

                // 禁止打印和复制内容
                securityPolicy.DocumentPrivilege.AllowPrint = false;
                securityPolicy.DocumentPrivilege.AllowContentCopying = false;

                // 应用加密策略
                pdf.Encrypt(securityPolicy);

                // 保存加密后的 PDF
                pdf.SaveToFile(
                    "EncryptedPDF.pdf",
                    FileFormat.PDF
                );
            }
            finally
            {
                pdf.Dispose();
            }
        }
    }
}

运行代码后，将生成 EncryptedPDF.pdf。

打开该文件时，需要输入用户密码 user123。文档可以正常查看，但打印和复制操作会受到限制。

设置 PDF 操作权限

PDF 操作权限由 PdfDocumentPrivilege 控制。

常用属性如下：

属性 作用
AllowPrint 是否允许打印
AllowContentCopying 是否允许复制内容
AllowModifyContents 是否允许修改文档
AllowFillFormFields 是否允许填写表单
AllowAll 允许所有操作
ForbidAll 禁止所有受控操作

例如，允许打印和填写表单，但禁止复制和修改内容：

csharp 复制代码 
securityPolicy.DocumentPrivilege =
    PdfDocumentPrivilege.AllowAll;

securityPolicy.DocumentPrivilege.AllowContentCopying = false;
securityPolicy.DocumentPrivilege.AllowModifyContents = false;

如果希望用户只能查看文档，可以禁止所有受控操作：

csharp 复制代码 
securityPolicy.DocumentPrivilege =
    PdfDocumentPrivilege.ForbidAll;

具体权限应根据文档用途设置。例如，电子表单通常需要允许填写表单字段，而内部只读资料则可以限制打印、复制和修改。

不设置打开密码，仅限制 PDF 权限

有些 PDF 不需要在打开时输入密码，只需要限制打印、复制或编辑。

这种情况下，可以将用户密码设置为空字符串，只保留所有者密码。

csharp 复制代码 
using Spire.Pdf;
using Spire.Pdf.Security;

namespace RestrictPdfPermissions
{
    internal class Program
    {
        static void Main()
        {
            PdfDocument pdf = new PdfDocument();

            try
            {
                pdf.LoadFromFile("sample.pdf");

                PdfSecurityPolicy securityPolicy =
                    new PdfPasswordSecurityPolicy(
                        string.Empty,
                        "owner456"
                    );

                securityPolicy.EncryptionAlgorithm =
                    PdfEncryptionAlgorithm.AES_256;

                securityPolicy.DocumentPrivilege =
                    PdfDocumentPrivilege.AllowAll;

                securityPolicy.DocumentPrivilege.AllowPrint = false;
                securityPolicy.DocumentPrivilege.AllowContentCopying = false;

                pdf.Encrypt(securityPolicy);

                pdf.SaveToFile(
                    "RestrictedPDF.pdf",
                    FileFormat.PDF
                );
            }
            finally
            {
                pdf.Dispose();
            }
        }
    }
}

生成的 RestrictedPDF.pdf 可以直接打开，但打印和复制功能会受到限制。

使用 C# 解密 PDF

解密 PDF 时，需要使用正确密码加载文件，然后移除加密设置。

如果需要同时移除操作权限限制，通常应使用所有者密码加载 PDF。

csharp 复制代码 
using Spire.Pdf;

namespace DecryptPdf
{
    internal class Program
    {
        static void Main()
        {
            PdfDocument pdf = new PdfDocument();

            try
            {
                // 使用所有者密码加载 PDF
                pdf.LoadFromFile(
                    "EncryptedPDF.pdf",
                    "owner456"
                );

                // 移除加密和权限限制
                pdf.Decrypt();

                // 保存解密后的文件
                pdf.SaveToFile(
                    "DecryptedPDF.pdf",
                    FileFormat.PDF
                );
            }
            finally
            {
                pdf.Dispose();
            }
        }
    }
}

运行后生成的 DecryptedPDF.pdf 不再需要输入密码，原有的打印和复制限制也会被移除。

处理密码错误

当密码错误、文件损坏或加密方式不受支持时，加载 PDF 可能会抛出异常。

可以使用 try-catch 进行处理：

csharp 复制代码 
using System;
using Spire.Pdf;

namespace DecryptPdf
{
    internal class Program
    {
        static void Main()
        {
            PdfDocument pdf = new PdfDocument();

            try
            {
                pdf.LoadFromFile(
                    "EncryptedPDF.pdf",
                    "wrongPassword"
                );

                pdf.Decrypt();
                pdf.SaveToFile("DecryptedPDF.pdf");
            }
            catch (Exception ex)
            {
                Console.WriteLine($"PDF 解密失败：{ex.Message}");
            }
            finally
            {
                pdf.Dispose();
            }
        }
    }
}

在实际应用中，可以记录完整异常信息，但面向最终用户时，建议只显示简洁提示，例如：

text 复制代码 
密码错误，或者无法读取该 PDF 文件。

判断 PDF 是否受密码保护

在加载 PDF 之前，可以先判断文件是否设置了密码保护：

csharp 复制代码 
using System;
using Spire.Pdf;

namespace CheckPdfProtection
{
    internal class Program
    {
        static void Main()
        {
            string filePath = "sample.pdf";

            bool isProtected =
                PdfDocument.IsPasswordProtected(filePath);

            Console.WriteLine(
                isProtected
                    ? "PDF 已设置密码保护"
                    : "PDF 未设置密码保护"
            );
        }
    }
}

这一方法适合用于批量处理程序，根据检测结果决定使用普通方式加载，还是使用密码加载。

使用时需要注意的问题

不要将生产密码直接写在代码中

示例中为了便于演示，将密码直接写在代码里。实际项目中，密码更适合从以下位置读取：

  • 环境变量
  • 加密配置文件
  • 用户输入
  • 密钥管理服务
  • 企业内部凭据系统

同时，应避免将密码输出到日志中。

用户密码和所有者密码不要相同

用户密码用于打开文件，所有者密码用于管理文档权限。

如果两个密码完全相同，知道打开密码的用户也可能获得更高权限。因此，所有者密码通常应设置得更复杂，并由文档管理员保管。

加密前保留原始文件

建议将加密结果保存为新文件，而不是直接覆盖原始 PDF。

例如：

text 复制代码 
sample.pdf
EncryptedPDF.pdf

这样可以避免因密码配置错误、兼容性问题或文件损坏导致原始文档无法恢复。

PDF 权限不能替代完整的数据保护

禁止打印和复制只能限制常规操作，无法防止截图、拍照或 OCR 识别。

对于敏感程度较高的文档，可以结合水印、数字签名、下载控制和访问审计等措施。

总结

使用 C# 可以完成 PDF 的常见安全处理，包括：

  • 设置打开密码和所有者密码
  • 使用 AES-256 加密 PDF
  • 限制打印、复制和修改
  • 创建无需打开密码但带权限限制的 PDF
  • 移除 PDF 密码和权限设置
  • 判断 PDF 是否受密码保护

实际项目中，还需要根据文档用途选择合适的权限，并重点处理密码存储、异常处理和原始文件备份问题。

相关推荐
布鲁飞丝3 小时前
对 .NET线程 异常退出引发程序崩溃的反思
数据库·c#·.net
SamChan904 小时前
WebSocket实现PDF翻译进度实时推送：Go后端+React前端的完整方案
前端·websocket·pdf·c#·react·机器翻译
geovindu4 小时前
CSharp: LogHelper
开发语言·后端·c#·.net
caishenzhibiao4 小时前
顺势捕猎者副图 同花顺期货通指标
java·c语言·c#
明如正午6 小时前
【C#】LINQ_HashSet_BitField解析
c#·linq
脚踏实地皮皮晨6 小时前
003002004_WPF Panel 基类 官方类定义
开发语言·windows·算法·c#·wpf·visual studio
caishenzhibiao6 小时前
市场同步系统 同花顺期货通指标
java·c语言·c#
魔术师Dix7 小时前
StartGame：Unity TDD 外部工程指南
学习·游戏·unity·c#·测试驱动开发
湿滑路面18 小时前
Rouyan：使用WPF/C#构建的基于LLM的快捷翻译小工具
开发语言·c#·wpf
热门推荐
01如何新建文件夹？ 电脑新建文件夹的4种方法02GitHub 镜像站点032026年7月AI圈大地震：GPT-5.6被政府限制、Claude入驻Slack、Anthropic自研芯片04国内可直接用、免费额度/永久免费的大模型API清单（含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等）05AI 编程 IDE 全景解析 2026：Agent 全面接管开发链路06AI科技热点日报 | 2026年07月01日07微信历史版本含下载地址（ Windows PC | 安卓 | MAC ）及设置微信不更新082026 国产 AI 大模型横评：DeepSeek、通义千问、Kimi、文心一言、星火、豆包谁更能打？092026上半年大模型全景技术解读：推理融合、Agent 爆发与多模态统一102026 年 AI 大模型 & AI 编程工具实战全总结