Arhitectura criptografică a protecției PDF cu AES pe 256 de biți
Confidențialitatea documentelor moderne necesită apărări criptografice capabile să reziste la atacurile de tip dicționar cu forță brută ale supercalculatoarelor. Standardele de criptare RC4 mai vechi, de 40 de biți și 128 de biți, implementate în specificațiile PDF timpurii, sunt compromise cu ușurință în câteva minute utilizând instrumente automate de spargere a hash-urilor.
Instrumentul nostru implementează criptarea standard AES (Advanced Encryption Standard) pe 256 de biți, conform specificațiilor ISO 32000-1. Cheile de criptare criptografică sunt derivate prin hashing PBKDF2 iterativ cu vectori de inițializare aleatori unici. Atât fluxul principal de obiecte de referință încrucișată, cât și fluxurile media binare încorporate sunt criptate, în timp ce catalogul de documente de nivel superior menține conformitatea structurală în toate programele de vizualizare PDF compatibile.