Polityki importu adnotacji z wczytanych dokumentów

Współczesna fasada THotPDF Windows sprawdza uwierzytelnioną oryginalną rewizję i bieżący edytowany graf przed zatwierdzeniem importu adnotacji przez ImportLoadedAnnotationsFromXFDF albo transakcję z adnotacjami ImportLoadedInterchangeFromFDF

Zwykłe uwierzytelnione wczytywanie

Zwykłe wywołanie LoadFromFile albo LoadFromStream z poprawnym hasłem zachowuje prywatny kontekst poświadczeń związany z uwierzytelnionym słownikiem szyfrowania dokumentu i trwałym identyfikatorem

Późniejsze importy adnotacji mogą przygotować bieżący graf zmian bez wymagania drugiego hasła albo wystawiania surowego klucza przez publiczne API

Kontekst jest podmieniany przy nowym wczytaniu i czyszczony przy zwolnieniu dokumentu; uprawnienia AES-256 R5/R6 są sprawdzane względem uwierzytelnionego bloku Perms, a nie zaokrąglonej publicznej wartości numerycznej

Uwierzytelnienie użytkownika handlera Standard wymaga uprawnienia adnotacji dla rzeczywistej zmiany adnotacji; uwierzytelnienie właściciela zachowuje swoje normalne zwolnienie z uprawnień

Dla użytkownika bez ogólnego uprawnienia modyfikacji kandydacki graf może zawierać dozwolone zapisywalne wartości text, choice i przycisków oraz zmiany adnotacji, ale niespokrewnione zmiany katalogu, stron, zawartości i zasobów są odrzucane

Import bez adnotacji może pozostać no-op bez wymagania uprawnienia adnotacji

Podpisane rewizje

Istniejące podpisy muszą pozostać osiągalne i zachować swoją podpisaną wartość i bajty CMS

Integralność podpisu i wiązanie certyfikatu podpisującego CAdES są weryfikowane przed akceptacją podpisanej rewizji adnotacji

DocMDP P1 i P2 uniemożliwiają dodawanie adnotacji; P3 pozwala na nie tylko, gdy kompletna bieżąca rewizja spełnia tež oryginalne blokady certyfikacji i FieldMDP

Zmiana niezablokowanego zapisywalnego pola może pozostać dozwolona, podczas gdy zmiana zablokowanej wartości, domyślnego wyglądu albo podpisanej wartości jest odrzucana

Kontrola integralności nie nakłada po cichu nowej polityki biznesowych korzeni zaufania na dokumenty, których certyfikacja pozwala na operację

Zachowanie i rollback

Podpisane albo zaszyfrowane strumienie wejściowe należące do wywołującego są kopiowane do niezależnie posiadanych ograniczonych magazynów, zanim ich czas życia albo zawartość mogą rozjechać się z wczytanym dokumentem

Zwolnienie, podmiana albo doklejanie do strumienia wywołującego po wczytaniu nie podstawia innego uwierzytelnionego źródła dla transakcji adnotacji

Kandydat zachowuje oryginalny podpisany i zaszyfrowany prefiks bajtów i zachowuje istniejące zanieczyszczone wartości pól, gdy pasująca polityka na to pozwala

Serializacja legacy RC4 odłącza współdzielony magazyn łańcuchów przed szyfrowaniem, zachowując autorską wartość pola i inne aliasy tej wartości

Odrzucenie, wyczerpanie budżetu albo kooperatywne anulowanie wycofuje własne zmiany grafu importu i zachowuje wcześniejsze edycje wywołującego oraz istniejący plik wyjściowy; kolejna operacja może ponowić na tym samym dokumencie

Dokładne tokeny dziesiętne PDF przeżywają sklonowane i odtworzone obiekty numeryczne, więc porównania uprawnień rozróżniają sąsiadujące liczby dziesiętne nawet, gdy publiczne wartości Single są równe

Równoważne zapisy dziesiętne porównują się po dokładnej wartości numerycznej; łańcuchy domyślnego wyglądu porównują swoje zdekodowane bajty łańcuchów PDF bez reinterpretowania albo przemianowywania operatorów zawartości

Granice i zakres

Budżety dekodowania bieżącego dokumentu i token anulowania operacji stosują się tež do uwierzytelnionego przygotowania kandydata i porównywania grafu

Porównanie ogranicza głębokość grafu, odwiedzone pary obiektów i pracę; zaszyfrowane dane strumieni są porównywane po odpowiednim uwierzytelnionym kroku deszyfrowania

Ta ścieżka polityki jest dostępna w współczesnej fasadzie Windows i nie twierdzi, że zwykła klasa THotPDF buduje na natywnym Linuksie

Natywne transakcje adnotacji headless mają własne istniejące uwierzytelnione kontrole uprawnień

Ten etap nie dodaje ponownego użycia poświadczeń handlera bezpieczeństwa klucza publicznego, dowolnych nowych zasobów fontów AcroForm, wykonywania akcji ani osobnego modelu uprawnień FDF tylko pól

Wymiana zdalnych GoToR · Dokładne informacje o zakresie podpisu