C#加密和解密PDF之设置密码、AES加密及操作权限教学实用指南

平时做技术实践时，很多问题不是概念不会，而是细节没串起来。拿“C#加密和解密PDF之设置密码、AES加密及操作权限教学”来说，它看着像小点，放到项目里常会牵出环境、配置、兼容性和维护成本。下面按实际采用顺序，把思路、关键写法和容易踩坑的地方讲清楚，便于大家直接对照操作。

结合项目来看，PDF 常用来保存合同、财务报表、项目资料和内部文件。对于包含敏感信息的文档，仅限制文件下载或存放位置往往不够，还需直接对 PDF 设置密码和访问权限。

PDF 加密通常能够完成以下功能：

设置文档打开密码
设置权限管理密码
限制打印、复制和编辑
采用 AES 等算法加密文档内容
移除 PDF 密码和权限限制

理解这一步时，本文将借助 C# 示例介绍如何加密和解密 PDF，同时演示密码设置、加密算法选择和文档权限控制。

PDF 加密包含哪些内容

在编写代码之前，需先了解 PDF 加密中的几个基本概念。

用户密码

用户密码也称为打开密码。

在这个场景下，设置用户密码后，用户必须输入正确密码才能打开同时查看 PDF。它常用来控制文档的访问权限。

所有者密码

所有者密码也称为权限密码。

落到代码里，它常用来管理 PDF 的打印、复制、编辑、批注和表单填写等操作权限。拥有所有者密码的用户通常能够更改或移除这些限制。

在实际采用里，用户密码和所有者密码应设置为不同的值。

加密算法

PDF 常用的加密算法包括 RC4 和 AES。

加密算法	常用密钥长度	适用场景
RC4	40 位、128 位	兼容较旧的 PDF 软件
AES	128 位、256 位	常规业务文档和敏感文件
AES-256	256 位	对安全性要求较高的文档

从实现思路看，对于新项目，通常优先选择 AES-256。只有在需兼容旧版 PDF 阅读器或历史系统时，才考虑采用 RC4。

文档权限

除了设置打开密码，还能够限制用户打开 PDF 后执行的操作，比如：

是否允许打印
是否允许复制内容
是否允许修改文档
是否允许填写表单
是否允许添加批注

落到代码里，这里需留意，PDF 权限主要依赖阅读器软件执行。它能够限制常规的打印、复制和编辑操作，但无法彻底阻止截图、拍照或借助其他工具提取内容。

安装 PDF 处理库

在这个场景下，下面的示例采用 Spire.PDF for .NET 处理 PDF 加密、权限设置和解密。

能够借助 NuGet 安装：

Install-Package Spire.PDF

安装完成后，在代码中引入相关命名空间：

using Spire.Pdf;
using Spire.Pdf.Security;

采用 C# 加密 PDF

实际处理时，下面的示例为 PDF 设置用户密码和所有者密码，采用 AES-256 加密，同时禁止打印和复制内容。

using Spire.Pdf;
using Spire.Pdf.Security;

namespace EncryptPdf
{
    internal class Program
    {
        static void Main()
        {
            PdfDocument pdf = new PdfDocument();

            try
            {
                // 加载原始 PDF
                pdf.LoadFromFile("sample.pdf");

                // 设置用户密码和所有者密码
                PdfSecurityPolicy securityPolicy =
                    new PdfPasswordSecurityPolicy(
                        "user123",
                        "owner456"
                    );

                // 使用 AES-256 加密
                securityPolicy.EncryptionAlgorithm =
                    PdfEncryptionAlgorithm.AES_256;

                // 默认允许所有操作
                securityPolicy.DocumentPrivilege =
                    PdfDocumentPrivilege.AllowAll;

                // 禁止打印和复制内容
                securityPolicy.DocumentPrivilege.AllowPrint = false;
                securityPolicy.DocumentPrivilege.AllowContentCopying = false;

                // 应用加密策略
                pdf.Encrypt(securityPolicy);

                // 保存加密后的 PDF
                pdf.SaveToFile(
                    "EncryptedPDF.pdf",
                    FileFormat.PDF
                );
            }
            finally
            {
                pdf.Dispose();
            }
        }
    }
}

运行代码后，将生成 EncryptedPDF.pdf。

落到代码里，打开该文件时，需输入用户密码 user123。文档能够正常查看，但打印和复制操作会受到限制。

设置 PDF 操作权限

PDF 操作权限由 PdfDocumentPrivilege 控制。

常用属性如下所示：

属性	作用
`AllowPrint`	是否允许打印
`AllowContentCopying`	是否允许复制内容
`AllowModifyContents`	是否允许修改文档
`AllowFillFormFields`	是否允许填写表单
`AllowAll`	允许所有操作
`ForbidAll`	禁止所有受控操作

比如，允许打印和填写表单，但禁止复制和修改内容：

securityPolicy.DocumentPrivilege =
    PdfDocumentPrivilege.AllowAll;

securityPolicy.DocumentPrivilege.AllowContentCopying = false;
securityPolicy.DocumentPrivilege.AllowModifyContents = false;

若想要用户只能查看文档，能够禁止所有受控操作：

securityPolicy.DocumentPrivilege =
    PdfDocumentPrivilege.ForbidAll;

落到代码里，具体权限应根据文档用途设置。比如，电子表单通常需允许填写表单字段，而内部只读资料则能够限制打印、复制和修改。

不设置打开密码，仅限制 PDF 权限

有些 PDF 不需在打开时输入密码，只需限制打印、复制或编辑。

这种情况下，能够将用户密码设置为空字符串，只保留所有者密码。

using Spire.Pdf;
using Spire.Pdf.Security;

namespace RestrictPdfPermissions
{
    internal class Program
    {
        static void Main()
        {
            PdfDocument pdf = new PdfDocument();

            try
            {
                pdf.LoadFromFile("sample.pdf");

                PdfSecurityPolicy securityPolicy =
                    new PdfPasswordSecurityPolicy(
                        string.Empty,
                        "owner456"
                    );

                securityPolicy.EncryptionAlgorithm =
                    PdfEncryptionAlgorithm.AES_256;

                securityPolicy.DocumentPrivilege =
                    PdfDocumentPrivilege.AllowAll;

                securityPolicy.DocumentPrivilege.AllowPrint = false;
                securityPolicy.DocumentPrivilege.AllowContentCopying = false;

                pdf.Encrypt(securityPolicy);

                pdf.SaveToFile(
                    "RestrictedPDF.pdf",
                    FileFormat.PDF
                );
            }
            finally
            {
                pdf.Dispose();
            }
        }
    }
}

生成的 RestrictedPDF.pdf 能够直接打开，但打印和复制功能会受到限制。

采用 C# 解密 PDF

解密 PDF 时，需采用正确密码加载文件，随后移除加密设置。

若需同时移除操作权限限制，通常应采用所有者密码加载 PDF。

using Spire.Pdf;

namespace DecryptPdf
{
    internal class Program
    {
        static void Main()
        {
            PdfDocument pdf = new PdfDocument();

            try
            {
                // 使用所有者密码加载 PDF
                pdf.LoadFromFile(
                    "EncryptedPDF.pdf",
                    "owner456"
                );

                // 移除加密和权限限制
                pdf.Decrypt();

                // 保存解密后的文件
                pdf.SaveToFile(
                    "DecryptedPDF.pdf",
                    FileFormat.PDF
                );
            }
            finally
            {
                pdf.Dispose();
            }
        }
    }
}

运行后生成的 DecryptedPDF.pdf 不再需输入密码，原有的打印和复制限制也会被移除。

处理密码错误

理解这一步时，密码错误、文件损坏或加密方式不受兼容时，加载 PDF 可能会抛出异常。

能够采用 try-catch 进行处理：

using System;
using Spire.Pdf;

namespace DecryptPdf
{
    internal class Program
    {
        static void Main()
        {
            PdfDocument pdf = new PdfDocument();

            try
            {
                pdf.LoadFromFile(
                    "EncryptedPDF.pdf",
                    "wrongPassword"
                );

                pdf.Decrypt();
                pdf.SaveToFile("DecryptedPDF.pdf");
            }
            catch (Exception ex)
            {
                Console.WriteLine($"PDF 解密失败：{ex.Message}");
            }
            finally
            {
                pdf.Dispose();
            }
        }
    }
}

在这个场景下，在实际应用里，能够记录完整异常信息，但面向最后用户时，建议只显示简洁提示，比如：

密码错误，或者无法读取该 PDF 文件。

判断 PDF 是否受密码保护

在加载 PDF 之前，能够先判断文件是否设置了密码保护：

using System;
using Spire.Pdf;

namespace CheckPdfProtection
{
    internal class Program
    {
        static void Main()
        {
            string filePath = "sample.pdf";

            bool isProtected =
                PdfDocument.IsPasswordProtected(filePath);

            Console.WriteLine(
                isProtected
                    ? "PDF 已设置密码保护"
                    : "PDF 未设置密码保护"
            );
        }
    }
}

落到代码里，这一方法适合用来批量处理程序，根据检测结果决定采用普通方式加载，还是采用密码加载。

采用时需留意的问题

不要将生产密码直接写在代码中

落到代码里，示例中为了便于演示，将密码直接写在代码里。实际项目中，密码更适合从以下位置读取：

环境变量
加密设置文件
用户输入
密钥管理服务
企业内部凭据系统

同时，应避免将密码输出到日志中。

用户密码和所有者密码不要相同

用户密码用来打开文件，所有者密码用来管理文档权限。

实际处理时，若两个密码完全相同，知道打开密码的用户也可能获得更高权限。因此，所有者密码通常应设置得更复杂，同时由文档管理员保管。

加密前保留原始文件

建议将加密结果保存为新文件，而不是直接覆盖原始 PDF。

比如：

sample.pdf
EncryptedPDF.pdf

这样能够避免因密码设置错误、兼容性问题或文件损坏导致原始文档无法恢复。

PDF 权限不能替代完整的数据保护

禁止打印和复制只能限制常规操作，无法防止截图、拍照或 OCR 识别。

实际处理时，对于敏感程度较高的文档，能够结合水印、数字签名、下载控制和访问审计等措施。

总结

采用 C# 能够完成 PDF 的常用安全处理，包括：

设置打开密码和所有者密码
采用 AES-256 加密 PDF
限制打印、复制和修改
新建无需打开密码但带权限限制的 PDF
移除 PDF 密码和权限设置
判断 PDF 是否受密码保护

落到代码里，实际项目中，还需根据文档用途选择合适的权限，同时重点处理密码存储、异常处理和原始文件备份问题。

落到代码里，总的来说，C#加密PDF适合结合实际项目边做边理解。先抓住核心思路，再逐步补上细节和边界处理，最后效果会更稳定，也更容易复用。

三国

街机

手游

单机

攻略