PDF《5S 文档安全专家》

20 2.9【校验数字签名】 签名有效性包含了两层含义:

1、 文档自签名之后其内容是否被篡改――鉴别文档内容

2、 签名者使用的证书的有效性――鉴别签名的身份, 也鉴别签名是否 是伪造的 在签名者妥善保管的情况下,由权威机构发放的数字证书,别人不 能复制和伪造(其内部加密算法决定) ,因而由有效数字证书实施的签 名,保证了文档的真实性. 证书有效性栏目,显示证书的状态:完全有效、过期、存疑. 存疑 状态指证书不是有合法权威的证书发放机构发布的.合法 权威机构发布的证书因其根证书已由 Windows 系统校验,不需联网即 可自证其有效性.自己试用创建的证书,因被伪造的可能性很大,不足 以证明签名者的身份. 文档有效性栏目,显示状态有:有效、失效.失效,即表示文档内 SmartSignSafty

21 容自签名之后被篡改. 当文档失效时,签名显示如下: 2.10【撤消签章】 删除文档中自己的签章,判断依据是 SmartSignSafty

22

1、 设置 菜单中选用的数字证书名称和签章者使用的证书名称相同

2、当前机器中安装了这个数字证书

3、当前机器上安装的这个数字证书其序列号与签名时同名证书的序列 号相同

4、密码验证通过. 必须同时满足上述四个条件才认可这是您自己的签章,才能够删 除. 2.11【删除水印】 询问密码, 即创建水印时设置的密码, 核实后即可删除文字和图案 水印. 2.12【批量文件加密】 加密的目的是为文件设定阅读、打印权限等.不同的加密方式,限 制的权限不同,如下表. 加密 方式 权限 阅读方式 只读 z 文件只读,禁止修改,禁止复制. z 可以设密码,也可以不设密码. z 允许打印,不能禁止打印. 不需要插件,加密后文件 后缀不变. 可以直接用 Word 打开. 本机阅 读z只能在本机阅读,不能复制到其他机 器打开. z 可以设密码,也可以不设密码. z 文件只读,禁止修改,禁止复制. 必须安装插件,加密后文 件后缀变化.必须用 数 字签名与加密 菜单下的 阅读加密文档 来打 SmartSignSafty

23 z 可以允许打印,也可禁止打印. z 可以设定打开次数限制. z 还可以设定文件过期时间. 前期绑 定计算 机z只能在特定的一台或者几台机器上 阅读,不能复制到其他机器打开. z 文件只读,禁止修改,禁止复制. z 可以设密码,也可以不设密码. z 可以允许打印,也可禁止打印. z 可以设定打开次数限制. z 还可以设定文件过期时间. 后期绑 定计算 机z只能在授权的机器上阅读,不能复制 到其他机器打开.与 前期绑定 不 同的是,加密前不需要明确将来用哪 些机器打开,仅在第一次打开加密文 档时索要授权码,每台机器授权码不 同. z 文件只读,禁止修改,禁止复制. z 可以设密码,也可以不设密码. z 可以允许打印,也可禁止打印. z 可以设定打开次数限制. z 还可以设定文件过期时间. U 盘绑 定z只能在特定 U 盘插上后才能打开阅 读. z 文件只读,禁止修改,禁止复制. z 可以设密码,也可以不设密码. z 可以允许打印,也可禁止打印. z 可以设定打开次数限制. z 还可以设定文件过期时间. 密码阅 z 必须有密码才可以打开阅读. 开. SmartSignSafty

24 读z文件只读,禁止修改,禁止复制. z 可以允许打印,也可禁止打印. z 可以设定打开次数限制. z 还可以设定文件过期时间. 比较表 加密 类型 禁止 修改 禁止 复制 阅读 密码 禁止 打印 打开 次数 限制 过期 销毁 绑定 计算 机 绑定 U 盘 阅读 插件 只读 Y Y Y/N 无无无无无不需 要 本机阅 读YYY/N Y/N Y/N Y/N 无无必须 前期绑 定计算 机YYY/N Y/N Y/N Y/N Y 无 必须 后期绑 定计算 机YYY/N Y/N Y/N Y/N Y 无 必须 U 盘绑 定YYY/N Y/N Y/N Y/N 无Y必须 密码阅 读YYYY/N Y/N Y/N 无无必须 注: 1. 上表中 Y 表示该项目必然设置,如 禁止修改 栏全为 Y ,表 示加密后一定不能修改文档. 2. 上表中 Y/N 表示该项目有两种设置,如 过期销毁 栏,表示加 SmartSignSafty