使用策略保護文檔

關於Document Security Service

Document Security服務可讓使用者動態地將機密設定套用至Adobe PDF檔案,而且不論檔案的散布範圍有多廣,都能保有檔案的控制權。

Document Security服務可讓使用者控制收件者使用受原則保護PDF檔案的方式,防止資訊擴散到使用者的觸及範圍以外。 使用者可以指定誰可以開啟檔案、限制其使用方式,以及在檔案發佈後監控檔案。 使用者也可以動態控制對受原則保護檔案的存取,甚至可以動態撤銷對檔案的存取。

Document Security服務也可保護其他檔案類型,例如Microsoft Word檔案(DOC檔案)。 您可以使用Document Security Client API來處理這些檔案類型。 支援下列版本:

  • Microsoft Office 2003檔案(DOC、XLS、PPT檔案)
  • Microsoft Office 2007檔案(DOCX、XLSX、PPTX檔案)
  • PTC Pro/E檔案

為避免疑義,以下兩節將討論如何使用Word檔案:

您可以使用Document Security服務完成下列工作:

注意

如需Document Security服務的詳細資訊,請參閱AEM Forms的服務參考

建立策略

您可以使用Document Security Java API或web service API,以程式設計方式建立原則。 policy​是包含檔案安全性設定、授權使用者和使用權限的資訊集合。 您可以使用適合不同情況和使用者的安全性設定,來建立和儲存任何數量的原則。

策略允許您執行以下任務:

  • 指定可開啟檔案的個人。 收件者可以屬於您的組織,也可以是您組織外部的。
  • 指定收件者如何使用檔案。 您可以限制存取不同的Acrobat和Adobe Reader功能。 這些功能包括列印和複製文字、新增簽名,以及在檔案中新增註解的功能。
  • 隨時變更存取權與安全性設定,即使在您散發受原則保護的檔案後亦然。
  • 在您散發檔案後,請監控檔案的使用情況。 您可以看到檔案的使用方式以及使用者。 例如,您可以瞭解某人何時開啟檔案。

使用web services建立策略

使用web service API建立原則時,請參考描述該原則的現有可攜式檔案權限語言(PDRL)XML檔案。 策略權限和承擔者在PDRL文檔中定義。 以下XML文檔是PDRL文檔的示例。

 <?xml version="1.0" encoding="UTF-8" standalone="yes"?> 
 <Policy PolicyInstanceVersion="1" PolicyID="5DA3F847-DE76-F9CC-63EA-49A8D59154DE" PolicyCreationTime="2004-08-30T00:02:28.294+00:00" PolicyType="1" PolicySchemaVersion="1.0" PolicyName="SDK Test Policy -4344050357301573237" PolicyDescription="An SDK Test policy" xmlns="https://www.adobe.com/schema/1.0/pdrl"> 
       <PolicyEntry> 
          <ns1:Permission PermissionName="com.adobe.aps.onlineOpen" Access="ALLOW" xmlns:ns1="https://www.adobe.com/schema/1.0/pdrl" xmlns="https://www.adobe.com/schema/1.0/pdrl-ex" /> 
  
          <ns2:Permission PermissionName="com.adobe.aps.offlineOpen" Access="ALLOW" xmlns:ns2="https://www.adobe.com/schema/1.0/pdrl" xmlns="https://www.adobe.com/schema/1.0/pdrl-ex" /> 
  
          <ns3:Permission PermissionName="com.adobe.aps.pdf.editNotes" Access="ALLOW" xmlns:ns3="https://www.adobe.com/schema/1.0/pdrl" xmlns="https://www.adobe.com/schema/1.0/pdrl-ex" /> 
  
          <ns4:Permission PermissionName="com.adobe.aps.pdf.fillAndSign" Access="ALLOW" xmlns:ns4="https://www.adobe.com/schema/1.0/pdrl" xmlns="https://www.adobe.com/schema/1.0/pdrl-ex" /> 
          <Principal PrincipalNameType="SYSTEM"> 
             <PrincipalDomain>EDC_SPECIAL</PrincipalDomain> 
  
             <PrincipalName>all_internal_users</PrincipalName> 
          </Principal> 
       </PolicyEntry> 
       <PolicyEntry> 
          <ns5:Permission PermissionName="com.adobe.aps.onlineOpen" Access="ALLOW" xmlns:ns5="https://www.adobe.com/schema/1.0/pdrl" xmlns="https://www.adobe.com/schema/1.0/pdrl-ex" /> 
  
          <ns6:Permission PermissionName="com.adobe.aps.offlineOpen" Access="ALLOW" xmlns:ns6="https://www.adobe.com/schema/1.0/pdrl" xmlns="https://www.adobe.com/schema/1.0/pdrl-ex" /> 
  
          <ns7:Permission PermissionName="com.adobe.aps.pdf.copy" Access="ALLOW" xmlns:ns7="https://www.adobe.com/schema/1.0/pdrl" xmlns="https://www.adobe.com/schema/1.0/pdrl-ex" /> 
  
          <ns8:Permission PermissionName="com.adobe.aps.pdf.printLow" Access="ALLOW" xmlns="https://www.adobe.com/schema/1.0/pdrl-ex" xmlns:ns8="https://www.adobe.com/schema/1.0/pdrl" /> 
  
          <ns9:Permission PermissionName="com.adobe.aps.policySwitch" Access="ALLOW" xmlns:ns9="https://www.adobe.com/schema/1.0/pdrl" xmlns="https://www.adobe.com/schema/1.0/pdrl-ex" /> 
  
          <ns10:Permission PermissionName="com.adobe.aps.revoke" Access="ALLOW" xmlns="https://www.adobe.com/schema/1.0/pdrl-ex" xmlns:ns10="https://www.adobe.com/schema/1.0/pdrl" /> 
  
          <ns11:Permission PermissionName="com.adobe.aps.pdf.edit" Access="ALLOW" xmlns:ns11="https://www.adobe.com/schema/1.0/pdrl" xmlns="https://www.adobe.com/schema/1.0/pdrl-ex" /> 
  
          <ns12:Permission PermissionName="com.adobe.aps.pdf.editNotes" Access="ALLOW" xmlns:ns12="https://www.adobe.com/schema/1.0/pdrl" xmlns="https://www.adobe.com/schema/1.0/pdrl-ex" /> 
  
          <ns13:Permission PermissionName="com.adobe.aps.pdf.fillAndSign" Access="ALLOW" xmlns:ns13="https://www.adobe.com/schema/1.0/pdrl" xmlns="https://www.adobe.com/schema/1.0/pdrl-ex" /> 
  
          <ns14:Permission PermissionName="com.adobe.aps.pdf.printHigh" Access="ALLOW" xmlns:ns14="https://www.adobe.com/schema/1.0/pdrl" xmlns="https://www.adobe.com/schema/1.0/pdrl-ex" /> 
  
          <Principal PrincipalNameType="SYSTEM"> 
             <PrincipalDomain>EDC_SPECIAL</PrincipalDomain> 
  
             <PrincipalName>publisher</PrincipalName> 
          </Principal> 
       </PolicyEntry> 
  
       <OfflineLeasePeriod> 
          <Duration>P31D</Duration> 
       </OfflineLeasePeriod> 
  
       <AuditSettings isTracked="true" /> 
  
       <PolicyValidityPeriod isAbsoluteTime="false"> 
          <ValidityPeriodRelative> 
             <NotBeforeRelative>PT0S</NotBeforeRelative> 
  
             <NotAfterRelative>P20D</NotAfterRelative> 
          </ValidityPeriodRelative> 
       </PolicyValidityPeriod> 
 </Policy> 
 
注意

如需Document Security服務的詳細資訊,請參閱AEM Forms的服務參考

步驟摘要

要建立策略,請執行以下步驟:

  1. 包含專案檔案。
  2. 建立Document Security Client API物件。
  3. 設定原則的屬性。
  4. 建立策略條目。
  5. 註冊原則。

包含專案檔案

將必要的檔案加入您的開發專案中。 如果要使用Java建立客戶端應用程式,請包括必要的JAR檔案。 如果您使用web services,請確定您包含proxy檔案。

必須將以下JAR檔案添加到項目的類路徑中:

  • adobe-rightsmanagement-client.jar
  • namespace.jar(如果AEM Forms部署在JBoss上)
  • jaxb-api.jar(如果AEM Forms部署在JBoss上)
  • jaxb-impl.jar(如果AEM Forms部署在JBoss上)
  • jaxb-libs.jar(如果AEM Forms部署在JBoss上)
  • jaxb-xjc.jar(如果AEM Forms部署在JBoss上)
  • relanchingDatatype.jar(如果AEM Forms部署在JBoss上)
  • xsdlib.jar(如果AEM Forms部署在JBoss上)
  • adobe-livecycle-client.jar
  • adobe-usermanager-client.jar
  • adobe-utilities.jar
  • jbossall-client.jar(如果AEM Forms未部署在JBoss上,請使用不同的JAR檔案)

如需這些JAR檔案位置的詳細資訊,請參閱包含AEM Forms Java程式庫檔案

建立Document Security Client API物件

在以程式設計方式執行Document Security服務操作之前,請先建立Document Security服務用戶端物件。

設定原則的屬性

要建立策略,請設定策略屬性。 強制屬性是策略名稱。 每個策略集的策略名稱必須是唯一的。 策略集只是策略的集合。 如果策略屬於不同的策略集,則可能有兩個具有相同名稱的策略。 但是,單個策略集中的兩個策略不能具有相同的策略名稱。

另一個要設定的實用屬性是有效期。 有效期是授權收件人可存取受原則保護檔案的時段。 如果未設定此屬性,則策略始終有效。

有效期間可設為下列其中一個選項:

  • 從發佈檔案開始,檔案可存取的固定天數
  • 文檔無法訪問的結束日期
  • 可存取檔案的特定日期範圍
  • 始終有效

您只能指定開始日期,這會導致原則在開始日期之後有效。 如果您只指定結束日期,則原則在結束日期之前有效。 但是,如果未定義開始日期和結束日期,則會引發例外。

設定屬於策略的屬性時,還可以設定加密設定。 這些加密設定會在原則套用至檔案時生效。 您可以指定下列加密值:

  • AES256:表示使用256位元金鑰的AES加密演算法。
  • AES128:以128位元金鑰表示AES加密演算法。
  • NoEncryption:表 示無加密。

指定NoEncryption選項時,不能將PlaintextMetadata選項設定為false。 如果您嘗試這麼做,則會擲回例外。

注意

如需您可設定之其他屬性的詳細資訊,請參閱AEM Forms API Reference中的Policy介面說明。

建立策略條目

策略條目會將承擔者(即組和用戶)和權限附加到策略。 策略至少必須有一個策略條目。 例如,假設您執行下列工作:

  • 建立並註冊原則項目,讓群組只能線上上檢視檔案,並禁止收件者複製檔案。
  • 將策略條目附加到策略。
  • 使用Acrobat以原則保護檔案。

這些動作會導致收件者只能線上檢視檔案,而無法複製檔案。 在檔案移除安全性之前,檔案仍保有安全性。

註冊原則

必須先註冊新策略,才能使用新策略。 在註冊原則後,您就可以使用它來保護檔案。

使用Java API建立原則

使用Document Security API(Java)建立原則:

  1. 包含專案檔案。

    在Java專案的類別路徑中包含用戶端JAR檔案,例如adobe-rightsmanagement-client.jar。

  2. 建立Document Security Client API物件。

    • 建立包含連接屬性的ServiceClientFactory對象。
    • 使用其建構子並傳遞ServiceClientFactory對象,建立DocumentSecurityClient對象。
  3. 設定原則的屬性。

    • 通過調用InfomodelObjectFactory對象的靜態createPolicy方法建立Policy對象。 此方法返回Policy對象。
    • 調用Policy物件的setName方法並傳遞指定原則名稱的字串值,以設定原則的名稱屬性。
    • 調用Policy物件的setDescription方法並傳遞指定原則說明的字串值,以設定原則的說明。
    • 通過調用Policy對象的setPolicySetName方法並傳遞指定策略集名稱的字串值,設定新策略所屬的策略集。 (可以為此參數值指定null,該參數值導致策略被添加到​My Policies​策略集。)
    • 叫用InfomodelObjectFactory物件的靜態createValidityPeriod方法,以建立原則的有效期。 此方法返回ValidityPeriod對象。
    • 調用ValidityPeriod物件的setRelativeExpirationDays方法並傳遞指定天數的整數值,以設定受原則保護檔案可存取的天數。
    • 調用Policy物件的setValidityPeriod方法並傳遞ValidityPeriod物件,以設定原則的有效期。
  4. 建立策略條目。

    • 通過調用InfomodelObjectFactory對象的靜態createPolicyEntry方法建立策略條目。 此方法返回PolicyEntry對象。
    • 調用InfomodelObjectFactory物件的靜態createPermission方法,以指定原則的權限。 傳遞屬於代表權限的Permission介面的靜態資料成員。 此方法返回Permission對象。 例如,若要新增允許使用者從受原則保護的PDF檔案複製資料的權限,請傳遞Permission.COPY。 (對要添加的每個權限重複此步驟)。
    • 調用PolicyEntry物件的addPermission方法並傳遞Permission物件,將權限新增至原則項目。 (對您建立的每個Permission對象重複此步驟)。
    • 通過調用InfomodelObjectFactory對象的靜態createSpecialPrincipal方法來建立策略承擔者。 傳遞屬於代表承擔者的InfomodelObjectFactory對象的資料成員。 此方法返回Principal對象。 例如,要將文檔的發佈者添加為承擔者,請傳遞InfomodelObjectFactory.PUBLISHER_PRINCIPAL
    • 調用PolicyEntry對象的setPrincipal方法並傳遞Principal對象,將承擔者添加到策略條目。
    • 調用Policy物件的addPolicyEntry方法並傳遞PolicyEntry物件,將原則項目新增至原則。
  5. 註冊原則。

    • 調用DocumentSecurityClient物件的getPolicyManager方法,以建立PolicyManager物件。

    • 調用PolicyManager物件的registerPolicy方法並傳遞下列值,以註冊原則:

      • 代表要註冊的策略的Policy對象。
    • 一個字串值,它表示策略所屬的策略集。

    如果您在連線設定中使用AEM Forms管理員帳戶來建立DocumentSecurityClient物件,則在您叫用registerPolicy方法時指定原則集名稱。 如果為策略集傳遞null值,則策略是在管理員​My Policys​策略集中建立的。

    如果您在連接設定中使用Document Security用戶,則可以調用僅接受策略的多載registerPolicy方法。 也就是說,您不需要指定原則集名稱。 但是,策略將添加到名為​My Policys​的策略集中。 如果不想將新策略添加到此策略集,則在調用registerPolicy方法時指定策略集名稱。

    注意

    建立策略時,請參考現有策略集。 如果指定不存在的策略集,則會拋出異常。

如需使用Document Security服務的程式碼範例,請參閱下列:

  • "快速啟動(SOAP模式):使用Java API建立原則」

使用web service API建立原則

使用Document Security API(web service)建立原則:

  1. 包含專案檔案。

    建立使用MTOM的Microsoft .NET專案。 請確定您使用下列WSDL定義:http://localhost:8080/soap/services/RightsManagementService?WSDL&lc_version=9.0.1

    注意

    localhost取代為代管AEM Forms之伺服器的IP位址。

  2. 建立Document Security Client API物件。

    • 使用其預設建構子建立DocumentSecurityServiceClient對象。

    • 使用System.ServiceModel.EndpointAddress建構函式建立DocumentSecurityServiceClient.Endpoint.Address物件。 將指定WSDL的字串值傳遞至AEM Forms服務(例如http://localhost:8080/soap/services/RightsManagementService?WSDL)。 您不需要使用lc_version屬性。 建立服務參考時,將使用此屬性。)

    • 獲取RightsManagementServiceClient.Endpoint.Binding欄位的值,建立System.ServiceModel.BasicHttpBinding對象。 將返回值轉換為BasicHttpBinding

    • System.ServiceModel.BasicHttpBinding物件的MessageEncoding欄位設為WSMessageEncoding.Mtom。 此值可確保使用MTOM。

    • 執行下列工作以啟用基本HTTP驗證:

      • 將AEM表單使用者名稱指派給欄位RightsManagementServiceClient.ClientCredentials.UserName.UserName
      • 將相應的口令值分配給欄位RightsManagementServiceClient.ClientCredentials.UserName.Password
      • 將常數值HttpClientCredentialType.Basic分配給欄位BasicHttpBindingSecurity.Transport.ClientCredentialType
    • 將常數值BasicHttpSecurityMode.TransportCredentialOnly分配給欄位BasicHttpBindingSecurity.Security.Mode

  3. 設定原則的屬性。

    • 使用其建構子建立PolicySpec對象。
    • PolicySpec物件的name資料成員指派字串值,以設定原則的名稱。
    • PolicySpec物件的description資料成員指派字串值,以設定原則的說明。
    • 通過為PolicySpec對象的policySetName資料成員分配字串值來設定策略所屬的策略集。 必須指定現有策略集名稱。 (可以為此參數值指定null,這將導致策略被添加到​我的策略。)
    • PolicySpec物件的offlineLeasePeriod資料成員指派整數值,以設定原則的離線租用期間。
    • 使用代表PDRL XML資料的字串值,設定PolicySpec物件的policyXml資料成員。 要執行此任務,請使用。NET StreamReader對象的建構子建立一個對象。 將表示策略的PDRL XML檔案的位置傳遞給StreamReader建構子。 接著,呼叫StreamReader物件的ReadLine方法,並將傳回值指派給字串變數。 重複StreamReader物件,直到ReadLine方法傳回null。 將字串變數指派給PolicySpec物件的policyXml資料成員。
  4. 建立策略條目。

    使用Document Security web service API建立原則時,不需要建立原則項目。 策略條目在PDRL文檔中定義。

  5. 註冊原則。

    調用DocumentSecurityServiceClient物件的registerPolicy方法並傳遞下列值,以註冊原則:

    • 代表要註冊的策略的PolicySpec對象。
    • 一個字串值,它表示策略所屬的策略集。 您可以指定null值,以將策略添加到​MyPolices​策略集。

    如果您在連線設定中使用AEM Forms管理員帳戶來建立DocumentSecurityClient物件,請在叫用registerPolicy方法時指定原則集名稱。

    如果您在連接設定中使用Document SecurityDocument Security用戶,則可以調用僅接受策略的多載registerPolicy方法。 也就是說,您不需要指定原則集名稱。 但是,策略將添加到名為​My Policys​的策略集中。 如果不想將新策略添加到此策略集,則在調用registerPolicy方法時指定策略集名稱。

    注意

    建立策略並指定策略集時,請確保指定現有策略集。 如果指定不存在的策略集,則會拋出異常。

如需使用Document Security服務的程式碼範例,請參閱下列快速入門:

  • 「快速入門(MTOM):使用web service API建立原則」
  • 「快速入門(SwaRef):使用web service API建立原則」

修改策略

您可以使用Document Security Java API或web service API修改現有原則。 要更改現有策略,請檢索該策略、修改該策略,然後更新伺服器上的策略。 例如,假設您檢索現有策略並延長其有效期。 在更改生效之前,您必須更新策略。

當業務需求變更且政策不再反映這些需求時,您可以修改政策。 您不必建立新策略,只需更新現有策略即可。

要使用Web服務修改策略屬性(例如,使用使用JAX-WS建立的Java代理類),必須確保策略已向Document Security服務註冊。 然後,可以使用PolicySpec.getPolicyXml方法引用現有策略,並使用適用的方法修改策略屬性。 例如,您可以叫用PolicySpec.setOfflineLeasePeriod方法來修改離線租用期間。

注意

如需Document Security服務的詳細資訊,請參閱AEM Forms的服務參考

步驟摘要

要修改現有策略,請執行以下步驟:

  1. 包含專案檔案。
  2. 建立Document Security Client API物件。
  3. 檢索現有策略。
  4. 更改策略屬性。
  5. 更新原則。

包含專案檔案

將必要的檔案加入您的開發專案中。 如果要使用Java建立客戶端應用程式,請包括必要的JAR檔案。 如果您使用web services,請確定您包含proxy檔案。

建立Document Security Client API物件

在以程式設計方式執行Document Securityservice作業之前,您必須先建立Document Security服務用戶端物件。 如果您使用Java API,請建立RightsManagementClient物件。 如果您使用Document Security web service API,請建立RightsManagementServiceService物件。

檢索現有策略

您必須檢索現有策略才能對其進行修改。 要檢索策略,請指定策略名稱和策略所屬的策略集。 如果為策略集名稱指定null值,則從​My Policies​策略集檢索策略。

設定原則的屬性

要修改策略,請修改策略屬性的值。 唯一不能更改的策略屬性是name屬性。 例如,若要變更原則的離線租用期間,您可以修改原則的離線租用期間屬性值。

使用Web服務修改策略的離線租用期間時,會忽略PolicySpec介面上的offlineLeasePeriod欄位。 要更新離線租用期間,請修改PDRL XML文檔中的OfflineLeasePeriod元素。 然後,使用PolicySpec介面的policyXML資料成員,參考更新的PDRL XML檔案。

注意

如需您可設定之其他屬性的詳細資訊,請參閱AEM Forms API Reference中的Policy介面說明。

更新原則

在您對原則所做的變更生效之前,您必須使用Document Security服務更新原則。 在下次將受原則保護的檔案與Document Security服務同步時,會更新保護檔案的原則變更。

使用Java API修改現有策略

使用Document Security API(Java)修改現有原則:

  1. 包含專案檔案。

    在Java專案的類別路徑中包含用戶端JAR檔案,例如adobe-rightsmanagement-client.jar。

  2. 建立Document Security Client API物件。

    • 建立包含連接屬性的ServiceClientFactory對象。
    • 使用其建構子並傳遞ServiceClientFactory對象,建立RightsManagementClient對象。
  3. 檢索現有策略。

    • 調用RightsManagementClient物件的getPolicyManager方法,以建立PolicyManager物件。

    • 建立Policy對象,該對象表示要更新的策略,方法是調用PolicyManager對象的getPolicy方法並傳遞以下值"

      • 一個字串值,它表示策略所屬的策略集名稱。 您可以指定null,以使用MyPolicies原則集。
      • 代表原則名稱的字串值。
  4. 設定原則的屬性。

    變更政策屬性以符合您的業務需求。 例如,若要變更原則的離線租用期間,請叫用Policy物件的setOfflineLeasePeriod方法。

  5. 更新原則。

    調用PolicyManager物件的updatePolicy方法來更新原則。 傳遞代表要更新的策略的Policy對象。

程式碼範例

如需使用Document Security服務的程式碼範例,請參閱快速入門(SOAP模式):使用Java API部分修改策略。

使用web service API修改現有策略

使用Document Security API(web service)修改現有原則:

  1. 包含專案檔案。

    建立使用MTOM的Microsoft .NET專案。 請確定您使用下列WSDL定義:http://localhost:8080/soap/services/RightsManagementService?WSDL&lc_version=9.0.1

    注意

    localhost取代為代管AEM Forms之伺服器的IP位址。

  2. 建立Document Security Client API物件。

    • 使用其預設建構子建立RightsManagementServiceClient對象。

    • 使用System.ServiceModel.EndpointAddress建構函式建立RightsManagementServiceClient.Endpoint.Address物件。 將指定WSDL的字串值傳遞至AEM Forms服務(例如http://localhost:8080/soap/services/RightsManagementService?WSDL)。 您不需要使用lc_version屬性。 建立服務參考時,將使用此屬性。)

    • 獲取RightsManagementServiceClient.Endpoint.Binding欄位的值,建立System.ServiceModel.BasicHttpBinding對象。 將返回值轉換為BasicHttpBinding

    • System.ServiceModel.BasicHttpBinding物件的MessageEncoding欄位設為WSMessageEncoding.Mtom。 此值可確保使用MTOM。

    • 執行下列工作以啟用基本HTTP驗證:

      • 將AEM表單使用者名稱指派給欄位RightsManagementServiceClient.ClientCredentials.UserName.UserName
      • 將相應的口令值分配給欄位RightsManagementServiceClient.ClientCredentials.UserName.Password
      • 將常數值HttpClientCredentialType.Basic分配給欄位BasicHttpBindingSecurity.Transport.ClientCredentialType
    • 將常數值BasicHttpSecurityMode.TransportCredentialOnly分配給欄位BasicHttpBindingSecurity.Security.Mode

  3. 檢索現有策略。

    通過調用RightsManagementServiceClient對象的getPolicy方法並傳遞以下值,建立代表要修改的策略的PolicySpec對象:

    • 一個字串值,它指定策略所屬的策略集名稱。 您可以指定null,以使用MyPolicies原則集。
    • 指定策略名稱的字串值。
  4. 設定原則的屬性。

    變更政策屬性以符合您的業務需求。

  5. 更新原則。

    調用RightsManagementServiceClient物件的updatePolicyFromSDK方法並傳遞代表要更新之原則的PolicySpec物件,以更新原則。

程式碼範例

如需使用Document Security服務的程式碼範例,請參閱下列快速入門:

  • 「快速入門(MTOM):使用web service API修改原則"
  • 「快速入門(SwaRef):使用web service API修改原則"

刪除策略

您可以使用Document Security Java API或web service API刪除現有原則。 刪除原則後,便無法再用來保護檔案。 不過,使用原則的現有受原則保護檔案仍受到保護。 當有較新的策略可用時,可以刪除策略。

注意

如需Document Security服務的詳細資訊,請參閱AEM Forms的服務參考

步驟摘要

要刪除現有策略,請執行以下步驟:

  1. 包含專案檔案
  2. 建立Document Security Client API物件。
  3. 刪除原則。

包含專案檔案

將必要的檔案加入您的開發專案中。 如果要使用Java建立客戶端應用程式,請包括必要的JAR檔案。 如果您使用web services,請確定您包含proxy檔案。

建立Document Security Client API物件

您必須先建立Document Security服務用戶端物件,才能以程式設計方式執行Document Security服務作業。 如果您使用Java API,請建立RightsManagementClient物件。 如果您使用Document Security web service API,請建立RightsManagementServiceService物件。

刪除原則

要刪除策略,請指定要刪除的策略和策略所屬的策略集。 使用其設定來叫用AEM Forms的使用者必須擁有刪除原則的權限;否則會發生異常。 同樣地,如果您嘗試刪除不存在的策略,則會出現例外。

使用Java API刪除策略

使用Document Security API(Java)刪除原則:

  1. 包含專案檔案。

    在Java專案的類別路徑中包含用戶端JAR檔案,例如adobe-rightsmanagement-client.jar。

  2. 建立Document Security Client API物件。

    • 建立包含連接屬性的ServiceClientFactory對象。
    • 使用其建構子並傳遞ServiceClientFactory對象,建立RightsManagementClient對象。
  3. 刪除原則。

    • 調用RightsManagementClient物件的getPolicyManager方法,以建立PolicyManager物件。

    • 調用PolicyManager物件的deletePolicy方法並傳遞下列值,以刪除原則:

      • 一個字串值,它指定策略所屬的策略集名稱。 您可以指定null,以使用MyPolicies原則集。
      • 一個字串值,它指定要刪除的策略的名稱。

程式碼範例

如需使用Document Security服務的程式碼範例,請參閱下列快速入門:

  • "快速啟動(SOAP模式):使用Java API刪除策略」

使用Web服務API刪除策略

使用Document Security API(web service)刪除原則:

  1. 包含專案檔案。

    建立使用MTOM的Microsoft .NET專案。 請確定您使用下列WSDL定義:http://localhost:8080/soap/services/RightsManagementService?WSDL&lc_version=9.0.1

    注意

    localhost取代為代管AEM Forms之伺服器的IP位址。

  2. 建立Document Security Client API物件。

    • 使用其預設建構子建立RightsManagementServiceClient對象。

    • 使用System.ServiceModel.EndpointAddress建構函式建立RightsManagementServiceClient.Endpoint.Address物件。 將指定WSDL的字串值傳遞至AEM Forms服務(例如http://localhost:8080/soap/services/RightsManagementService?WSDL)。 您不需要使用lc_version屬性。 建立服務參考時,將使用此屬性。)

    • 獲取RightsManagementServiceClient.Endpoint.Binding欄位的值,建立System.ServiceModel.BasicHttpBinding對象。 將返回值轉換為BasicHttpBinding

    • System.ServiceModel.BasicHttpBinding物件的MessageEncoding欄位設為WSMessageEncoding.Mtom。 此值可確保使用MTOM。

    • 執行下列工作以啟用基本HTTP驗證:

      • 將AEM表單使用者名稱指派給欄位RightsManagementServiceClient.ClientCredentials.UserName.UserName
      • 將相應的口令值分配給欄位RightsManagementServiceClient.ClientCredentials.UserName.Password
      • 將常數值HttpClientCredentialType.Basic分配給欄位BasicHttpBindingSecurity.Transport.ClientCredentialType
    • 將常數值BasicHttpSecurityMode.TransportCredentialOnly分配給欄位BasicHttpBindingSecurity.Security.Mode

  3. 刪除原則。

    調用RightsManagementServiceClient物件的deletePolicy方法並傳遞下列值,以刪除原則:

    • 一個字串值,它指定策略所屬的策略集名稱。 您可以指定null,以使用MyPolicies原則集。
    • 一個字串值,它指定要刪除的策略的名稱。

程式碼範例

如需使用Document Security服務的程式碼範例,請參閱下列快速入門:

  • 「快速入門(MTOM):使用web service API刪除策略"
  • 「快速入門(SwaRef):使用web service API刪除策略"

將原則套用至PDF檔案

您可以套用原則至PDF檔案,以保護檔案的安全。 將原則套用至PDF檔案,即可限制對檔案的存取。 如果文檔已使用策略保護,則不能將策略應用於文檔。

當檔案開啟時,您也可以限制對Acrobat和Adobe Reader功能的存取,包括列印和複製文字、進行變更,以及在檔案中新增簽名和註解的功能。 此外,當您不再希望使用者存取受原則保護的PDF檔案時,也可以撤銷該檔案。

在分發受原則保護的檔案後,您可以監控檔案的使用情況。 也就是說,您可以看到檔案的使用方式以及使用者。 例如,您可以瞭解某人何時開啟檔案。

注意

如需Document Security服務的詳細資訊,請參閱AEM Forms的服務參考

步驟摘要

若要將原則套用至PDF檔案,請執行下列步驟:

  1. 包含專案檔案。
  2. 建立Document Security Client API物件。
  3. 擷取套用原則的PDF檔案。
  4. 將現有原則套用至PDF檔案。
  5. 儲存受原則保護的PDF檔案。

包含專案檔案

將必要的檔案加入您的開發專案中。 如果要使用Java建立客戶端應用程式,請包括必要的JAR檔案。 如果您使用web services,請確定您包含proxy檔案。

建立Document Security用戶端API物件

在以程式設計方式執行Document Security服務操作之前,請先建立Document Security服務用戶端物件。 如果您使用Java API,請建立DocumentSecurityClient物件。 如果您使用Document Security web service API,請建立DocumentSecurityServiceService物件。

擷取PDF檔案

您可以擷取PDF檔案以套用原則。 將原則套用至PDF檔案後,使用者在使用檔案時會受到限制。 例如,如果原則未讓檔案在離線時開啟,則使用者必須線上上才能開啟檔案。

將現有原則套用至PDF檔案

若要將原則套用至PDF檔案,請參考現有原則並指定原則所屬的原則集。 設定連接屬性的用戶必須有權訪問指定的策略。 否則,會發生例外。

儲存PDF檔案

在Document Security服務將原則套用至PDF檔案後,您就可以將受原則保護的PDF檔案儲存為PDF檔案。

另請參閱

包含AEM Forms Java程式庫檔案

設定連接屬性

廢止檔案存取權

使用Java API將原則套用至PDF檔案

使用Document Security API(Java)將原則套用至PDF檔案:

  1. 包含專案檔案。

    在Java專案的類別路徑中包含用戶端JAR檔案,例如adobe-rightsmanagement-client.jar。

  2. 建立Document Security Client API物件。

    • 建立包含連接屬性的ServiceClientFactory對象。
    • 使用其建構子並傳遞ServiceClientFactory對象,建立RightsManagementClient對象。
  3. 擷取PDF檔案。

    • 使用PDF檔案的建構函式建立代表PDF檔案的java.io.FileInputStream物件。 傳遞指定PDF檔案位置的字串值。
    • 使用其建構子並傳遞java.io.FileInputStream對象,建立com.adobe.idp.Document對象。
  4. 將現有原則套用至PDF檔案。

    • 調用RightsManagementClient物件的getDocumentManager方法,以建立DocumentManager物件。

    • 調用DocumentManager物件的protectDocument方法並傳遞下列值,以套用原則至PDF檔案:

      • 包含套用原則之PDF檔案的com.adobe.idp.Document物件。
      • 指定文檔名稱的字串值。
      • 一個字串值,它指定策略所屬的策略集的名稱。 您可以指定一個null值,使用MyPolicies策略集。
      • 指定策略名稱的字串值。
      • 一個字串值,它表示作為文檔發佈者的用戶的用戶管理域的名稱。 此參數值是可選的,可以是null(如果此參數為null,則下一個參數值必須為null)。
      • 一個字串值,它表示作為文檔發佈者的用戶管理器用戶的標準名稱的名稱。 此參數值是可選的,可以是null(如果此參數為null,則上一個參數值必須是null)。
      • com.adobe.livecycle.rightsmanagement.Locale,表示用於選擇MS Office模板的區域設定。 此參數值是可選的,不用於PDF文檔。 若要保護PDF檔案,請指定null

      protectDocument方法會傳回包含受原則保護PDF檔案的RMSecureDocumentResult物件。

  5. 儲存PDF檔案。

    • 叫用RMSecureDocumentResult物件的getProtectedDoc方法,以取得受原則保護的PDF檔案。 此方法返回com.adobe.idp.Document對象。
    • 建立java.io.File物件,並確定副檔名為PDF。
    • 叫用com.adobe.idp.Document物件的copyToFile方法,將Document物件的內容複製至檔案(請確定您使用getProtectedDoc方法傳回的Document物件)。

程式碼範例

如需使用Document Security服務的程式碼範例,請參閱下列快速入門:

  • "快速啟動(EJB模式):使用Java API將原則套用至PDF檔案」
  • "快速啟動(SOAP模式):使用Java API將原則套用至PDF檔案」

另請參閱

包含AEM Forms Java程式庫檔案

設定連接屬性

使用web service API將原則套用至PDF檔案

使用Document Security API(web service)將原則套用至PDF檔案:

  1. 包含專案檔案。

    建立使用MTOM的Microsoft .NET專案。 請確定您使用下列WSDL定義:http://localhost:8080/soap/services/RightsManagementService?WSDL&lc_version=9.0.1

    注意

    localhost取代為代管AEM Forms之伺服器的IP位址。

  2. 建立Document Security Client API物件。

    • 使用其預設建構子建立RightsManagementServiceClient對象。

    • 使用System.ServiceModel.EndpointAddress建構函式建立RightsManagementServiceClient.Endpoint.Address物件。 將指定WSDL的字串值傳遞至Forms服務(例如http://localhost:8080/soap/services/RightsManagementService?WSDL)。 您不需要使用lc_version屬性。 建立服務參考時,將使用此屬性。)

    • 獲取RightsManagementServiceClient.Endpoint.Binding欄位的值,建立System.ServiceModel.BasicHttpBinding對象。 將返回值轉換為BasicHttpBinding

    • System.ServiceModel.BasicHttpBinding物件的MessageEncoding欄位設為WSMessageEncoding.Mtom。 此值可確保使用MTOM。

    • 執行下列工作以啟用基本HTTP驗證:

      • 將AEM表單使用者名稱指派給欄位RightsManagementServiceClient.ClientCredentials.UserName.UserName
      • 將相應的口令值分配給欄位RightsManagementServiceClient.ClientCredentials.UserName.Password
      • 將常數值HttpClientCredentialType.Basic分配給欄位BasicHttpBindingSecurity.Transport.ClientCredentialType
    • 將常數值BasicHttpSecurityMode.TransportCredentialOnly分配給欄位BasicHttpBindingSecurity.Security.Mode

  3. 擷取PDF檔案。

    • 使用其建構子建立BLOB對象。 BLOB物件用來儲存套用原則的PDF檔案。
    • 通過調用其建構子並傳遞一個字串值來建立System.IO.FileStream對象,該字串值表示PDF文檔的檔案位置以及開啟檔案的模式。
    • 建立儲存System.IO.FileStream對象內容的位元組陣列。 取得System.IO.FileStream物件的Length屬性,以決定位元組陣列大小。
    • 呼叫System.IO.FileStream物件的Read方法,以串流資料填入位元組陣列。 傳遞要讀取的位元組陣列、起始位置和串流長度。
    • 通過為MTOM對象的欄位分配位元組陣列的內容來填充BLOB對象。
  4. 將現有原則套用至PDF檔案。

    調用RightsManagementServiceClient物件的protectDocument方法並傳遞下列值,以套用原則至PDF檔案:

    • 包含套用原則之PDF檔案的BLOB物件。
    • 指定文檔名稱的字串值。
    • 一個字串值,它指定策略所屬的策略集的名稱。 您可以指定一個null值,使用MyPolicies策略集。
    • 指定策略名稱的字串值。
    • 一個字串值,它表示作為文檔發佈者的用戶的用戶管理域的名稱。 此參數值是可選的,可以是null(如果此參數為null,則下一個參數值必須為null)。
    • 一個字串值,它表示作為文檔發佈者的用戶管理器用戶的標準名稱的名稱。 此參數值是可選的,可以是null(如果此參數為null,則上一個參數值必須為null)。
    • 一個RMLocale值,它指定地區值(例如RMLocale.en)。
    • 用於儲存策略標識符值的字串輸出參數。
    • 用來儲存受原則保護識別碼值的字串輸出參數。
    • 用於儲存MIME類型的字串輸出參數(例如application/pdf)。

    protectDocument方法會傳回包含受原則保護PDF檔案的BLOB物件。

  5. 儲存PDF檔案。

    • 叫用其建構函式並傳遞字串值,以建立System.IO.FileStream物件,此字串值代表受原則保護PDF檔案的檔案位置。
    • 建立一個位元組陣列,用於儲存protectDocument方法返回的BLOB對象的資料內容。 獲取BLOB對象MTOM資料成員的值,以填充位元組陣列。
    • 調用System.IO.BinaryWriter對象的建構子並傳遞System.IO.FileStream對象,以建立<a0/>對象。
    • 調用System.IO.BinaryWriter物件的Write方法並傳遞位元組陣列,將位元組陣列的內容寫入PDF檔案。

程式碼範例

如需使用Document Security服務的程式碼範例,請參閱下列快速入門:

  • 「快速入門(MTOM):使用web service API將原則套用至PDF檔案」
  • 「快速入門(SwaRef):使用web service API將原則套用至PDF檔案」

從PDF文檔中刪除策略

您可以從受原則保護的檔案中移除原則,以便從檔案中移除安全性。 也就是說,如果您不想讓檔案受到原則的保護。 如果您想要使用較新的原則更新受原則保護的檔案,則切換原則會更有效率,而不是移除原則並新增更新的原則。

注意

如需Document Security服務的詳細資訊,請參閱AEM Forms的服務參考

步驟摘要

若要從受原則保護的PDF檔案移除原則,請執行下列步驟:

  1. 包含專案檔案
  2. 建立Document Security Client API物件。
  3. 擷取受原則保護的PDF檔案。
  4. 從PDF檔案移除原則。
  5. 儲存不安全的PDF檔案。

包含專案檔案

將必要的檔案加入您的開發專案中。 如果要使用Java建立客戶端應用程式,請包括必要的JAR檔案。 如果您使用web services,請確定您包含proxy檔案。

建立Document Security Client API物件

在以程式設計方式執行Document Security服務操作之前,請先建立Document Security服務用戶端物件。

擷取受原則保護的PDF檔案

您可以擷取受原則保護的PDF檔案,以移除原則。 如果您嘗試從未受原則保護的PDF檔案移除原則,將會造成例外。

從PDF檔案移除原則

只要在連線設定中指定管理員,您就可以從受原則保護的PDF檔案中移除原則。 否則,用於保護文檔的策略必須包含SWITCH_POLICY權限,才能從PDF文檔中刪除策略。 此外,在AEM Forms連線設定中指定的使用者也必須擁有該權限。 否則,會拋出異常。

儲存不安全的PDF檔案

在Document Security服務從PDF檔案移除原則後,您就可以將不安全的PDF檔案儲存為PDF檔案。

另請參閱

包含AEM Forms Java程式庫檔案

設定連接屬性

套用原則至PDF檔案

使用Java API從PDF檔案移除原則

使用Document Security API(Java),從受原則保護的PDF檔案移除原則:

  1. 包含專案檔案。

    在Java專案的類別路徑中包含用戶端JAR檔案,例如adobe-rightsmanagement-client.jar。

  2. 建立Document Security Client API物件。

    • 建立包含連接屬性的ServiceClientFactory對象。
    • 使用其建構子並傳遞ServiceClientFactory對象,建立DocumentSecurityClient對象。
  3. 擷取受原則保護的PDF檔案。

    • 使用其建構函式並傳遞指定PDF檔案位置的字串值,建立代表受原則保護PDF檔案的java.io.FileInputStream物件。
    • 使用其建構子並傳遞java.io.FileInputStream對象,建立com.adobe.idp.Document對象。
  4. 從PDF檔案移除原則。

    • 調用DocumentSecurityClient物件的getDocumentManager方法,以建立DocumentManager物件。
    • 叫用DocumentManager物件的removeSecurity方法,並傳遞包含受原則保護PDF檔案的com.adobe.idp.Document物件,從PDF檔案移除原則。 此方法傳回包含不安全PDF檔案的com.adobe.idp.Document物件。
  5. 儲存不安全的PDF檔案。

    • 建立java.io.File物件,並確定副檔名為PDF。
    • 叫用Document物件的copyToFile方法,將Document物件的內容複製至檔案(請確定您使用removeSecurity方法傳回的Document物件)。

程式碼範例

如需使用Document Security服務的程式碼範例,請參閱下列快速入門:

  • "快速啟動(SOAP模式):使用Java API從PDF檔案移除原則」

使用web service API刪除策略

使用Document Security API(web service)從受原則保護的PDF檔案移除原則:

  1. 包含專案檔案。

    建立使用MTOM的Microsoft .NET專案。 請確定您使用下列WSDL定義:http://localhost:8080/soap/services/RightsManagementService?WSDL&lc_version=9.0.1

    注意

    localhost取代為代管AEM Forms之伺服器的IP位址。

  2. 建立Document Security Client API物件。

    • 使用其預設建構子建立DocumentSecurityServiceClient對象。

    • 使用System.ServiceModel.EndpointAddress建構函式建立DocumentSecurityServiceClient.Endpoint.Address物件。 將指定WSDL的字串值傳遞至AEM Forms服務(例如http://localhost:8080/soap/services/RightsManagementService?WSDL)。 您不需要使用lc_version屬性。 建立服務參考時,將使用此屬性。)

    • 獲取DocumentSecurityServiceClient.Endpoint.Binding欄位的值,建立System.ServiceModel.BasicHttpBinding對象。 將返回值轉換為BasicHttpBinding

    • System.ServiceModel.BasicHttpBinding物件的MessageEncoding欄位設為WSMessageEncoding.Mtom。 此值可確保使用MTOM。

    • 執行下列工作以啟用基本HTTP驗證:

      • 將AEM表單使用者名稱指派給欄位DocumentSecurityServiceClient.ClientCredentials.UserName.UserName
      • 將相應的口令值分配給欄位DocumentSecurityServiceClient.ClientCredentials.UserName.Password
      • 將常數值HttpClientCredentialType.Basic分配給欄位BasicHttpBindingSecurity.Transport.ClientCredentialType
    • 將常數值BasicHttpSecurityMode.TransportCredentialOnly分配給欄位BasicHttpBindingSecurity.Security.Mode

  3. 擷取受原則保護的PDF檔案。

    • 使用其建構子建立BLOB對象。 BLOB物件用來儲存移除原則之受原則保護的PDF檔案。
    • 通過調用其建構子並傳遞一個字串值來建立System.IO.FileStream對象,該字串值表示PDF文檔的檔案位置以及開啟檔案的模式。
    • 建立儲存System.IO.FileStream對象內容的位元組陣列。 您可以取得System.IO.FileStream物件的Length屬性,以判斷位元組陣列的大小。
    • 調用System.IO.FileStream物件的Read方法,並傳遞要讀取的位元組陣列、開始位置和串流長度,以串流資料填入位元組陣列。
    • 通過為MTOM對象的欄位分配位元組陣列的內容來填充BLOB對象。
  4. 從PDF檔案移除原則。

    叫用DocumentSecurityServiceClient物件的removePolicySecurity方法,並傳遞包含受原則保護PDF檔案的BLOB物件,以移除PDF檔案中的原則。 此方法傳回包含不安全PDF檔案的BLOB物件。

  5. 儲存不安全的PDF檔案。

    • 通過調用System.IO.FileStream對象的建構子並傳遞一個字串值來建立<a0/>對象,該字串值表示不安全PDF文檔的檔案位置。
    • 建立一個位元組陣列,用於儲存removePolicySecurity方法返回的BLOB對象的資料內容。 取得BLOB物件的MTOM欄位值,以填入位元組陣列。
    • 調用System.IO.BinaryWriter對象的建構子並傳遞System.IO.FileStream對象,以建立<a0/>對象。

程式碼範例

如需使用Document Security服務的程式碼範例,請參閱下列快速入門:

  • 「快速入門(MTOM):使用web service API從PDF檔案移除原則」
  • 「快速入門(SwaRef):使用web service API從PDF檔案移除原則」

另請參閱

使用MTOM叫用AEM Forms

使用SwaRef叫用AEM表格

廢止檔案存取權

您可以撤銷對受原則保護PDF檔案的存取權,使用者無法存取該檔案的所有副本。 當使用者嘗試開啟已撤銷的PDF檔案時,會將其重新導向至可檢視修訂檔案的指定URL。 必須以程式設計方式指定使用者重新導向的URL。 當您廢止檔案的存取權時,這項變更會在使用者下次透過線上開啟受原則保護的檔案與Document Security服務同步時生效。

廢止檔案存取權的能力提供額外的安全性。 例如,假設有較新版本的檔案可供使用,而您不再希望任何人檢視過時版本。 在這種情況下,對舊文檔的訪問權可以被撤銷,除非恢復訪問權,否則沒有人可以查看該文檔。

注意

如需Document Security服務的詳細資訊,請參閱AEM Forms的服務參考

步驟摘要

要撤銷受原則保護的檔案,請執行下列步驟:

  1. 包含專案檔案。
  2. 建立Document Security Client API物件。
  3. 擷取受原則保護的PDF檔案。
  4. 撤銷受原則保護的檔案。

包含專案檔案

將必要的檔案加入您的開發專案中。 如果要使用Java建立客戶端應用程式,請包括必要的JAR檔案。 如果您使用web services,請確定您包含proxy檔案。

建立Document Security Client API物件

您必須先建立Document Security服務用戶端物件,才能以程式設計方式執行Document Security服務作業。

擷取受原則保護的PDF檔案

您必須擷取受原則保護的PDF檔案,才能將其廢止。 您無法撤銷已撤銷或非受原則保護之檔案的檔案。

如果您知道受原則保護檔案的授權識別碼值,則不需要擷取受原則保護的PDF檔案。 不過,在大多數情況下,您必須擷取PDF檔案,才能取得授權識別碼值。

撤銷受原則保護的檔案

若要撤銷受原則保護的檔案,請指定受原則保護檔案的授權識別碼。 此外,您還可以指定當使用者嘗試開啟已撤銷的檔案時,可以檢視的檔案URL。 即假設已過時的檔案被撤銷。 當使用者嘗試開啟已撤銷的檔案時,他們會看到已更新的檔案,而非已撤銷的檔案。

注意

如果您嘗試撤銷已撤銷的檔案,則會擲回例外。

另請參閱

包含AEM Forms Java程式庫檔案

設定連接屬性

套用原則至PDF檔案

恢復對已撤銷文檔的訪問

使用Java API撤銷對檔案的存取權

使用Document Security API(Java)撤銷對受原則保護PDF檔案的存取權:

  1. 包含專案檔案

    在Java專案的類別路徑中包含用戶端JAR檔案,例如adobe-rightsmanagement-client.jar。

  2. 建立Document Security Client API物件

    • 建立包含連接屬性的ServiceClientFactory對象。
    • 使用其建構子並傳遞ServiceClientFactory對象,建立DocumentSecurityClient對象。
  3. 擷取受原則保護的PDF檔案

    • 使用其建構函式並傳遞指定PDF檔案位置的字串值,建立代表受原則保護PDF檔案的java.io.FileInputStream物件。
    • 使用其建構子並傳遞java.io.FileInputStream對象,建立com.adobe.idp.Document對象。
  4. 撤銷受原則保護的檔案

    • 調用DocumentSecurityClient物件的getDocumentManager方法,以建立DocumentManager物件。

    • 叫用DocumentManager物件的getLicenseId方法,擷取受原則保護檔案的授權識別碼值。 傳遞代表受原則保護檔案的com.adobe.idp.Document物件。 此方法會傳回代表授權識別碼值的字串值。

    • 調用DocumentSecurityClient物件的getLicenseManager方法,以建立LicenseManager物件。

    • 叫用LicenseManager物件的revokeLicense方法並傳遞下列值,以撤銷受原則保護的檔案:

      • 指定受原則保護檔案之授權識別碼值的字串值(指定DocumentManager物件getLicenseId方法的傳回值)。
      • License介面的靜態資料成員,它指定撤銷文檔的原因。 例如,您可以指定License.DOCUMENT_REVISED
      • 一個java.net.URL值,它指定修訂文檔所在的位置。 如果您不想將使用者重新導向至其他URL,則可以傳遞null

程式碼範例

如需使用Document Security服務的程式碼範例,請參閱下列快速入門:

  • "快速啟動(SOAP模式):使用Java API廢止檔案」

使用web service API撤銷對檔案的存取權

使用Document Security API(web service)撤銷對受原則保護PDF檔案的存取權:

  1. 包含專案檔案

    建立使用MTOM的Microsoft .NET專案。 請確定您使用下列WSDL定義:http://localhost:8080/soap/services/RightsManagementService?WSDL&lc_version=9.0.1

    注意

    localhost取代為代管AEM Forms之伺服器的IP位址。

  2. 建立Document Security Client API物件

    • 使用其預設建構子建立DocumentSecurityServiceClient對象。

    • 使用System.ServiceModel.EndpointAddress建構函式建立DocumentSecurityServiceClient.Endpoint.Address物件。 將指定WSDL的字串值傳遞至AEM Forms服務(例如http://localhost:8080/soap/services/RightsManagementService?WSDL)。 您不需要使用lc_version屬性。 建立服務參考時,將使用此屬性。)

    • 獲取DocumentSecurityServiceClient.Endpoint.Binding欄位的值,建立System.ServiceModel.BasicHttpBinding對象。 將返回值轉換為BasicHttpBinding

    • System.ServiceModel.BasicHttpBinding物件的MessageEncoding欄位設為WSMessageEncoding.Mtom。 此值可確保使用MTOM。

    • 執行下列工作以啟用基本HTTP驗證:

      • 將AEM表單使用者名稱指派給欄位DocumentSecurityServiceClient.ClientCredentials.UserName.UserName
      • 將相應的口令值分配給欄位DocumentSecurityServiceClient.ClientCredentials.UserName.Password
      • 將常數值HttpClientCredentialType.Basic分配給欄位BasicHttpBindingSecurity.Transport.ClientCredentialType
    • 將常數值BasicHttpSecurityMode.TransportCredentialOnly分配給欄位BasicHttpBindingSecurity.Security.Mode

  3. 擷取受原則保護的PDF檔案

    • 使用其建構子建立BLOB對象。 BLOB物件可用來儲存已撤銷受原則保護的PDF檔案。
    • 通過調用System.IO.FileStream對象的建構子並傳遞一個字串值來建立<a0/>對象,該字串值表示要撤銷的受原則保護PDF文檔的檔案位置以及開啟檔案的模式。
    • 建立儲存System.IO.FileStream對象內容的位元組陣列。 您可以取得System.IO.FileStream物件的Length屬性,以判斷位元組陣列的大小。
    • 調用System.IO.FileStream物件的Read方法,並傳遞要讀取的位元組陣列、開始位置和串流長度,以串流資料填入位元組陣列。
    • 通過為MTOM對象的欄位分配位元組陣列的內容來填充BLOB對象。
  4. 撤銷受原則保護的檔案

    • 叫用DocumentSecurityServiceClient物件的getLicenseID方法並傳遞代表受原則保護檔案的BLOB物件,以擷取受原則保護檔案的授權識別碼值。 此方法會傳回代表授權識別碼的字串值。

    • 叫用DocumentSecurityServiceClient物件的revokeLicense方法並傳遞下列值,以撤銷受原則保護的檔案:

      • 指定受原則保護檔案之授權識別碼值的字串值(指定DocumentSecurityServiceService物件getLicenseId方法的傳回值)。
      • Reason列舉的靜態資料成員,它指定撤銷文檔的原因。 例如,您可以指定Reason.DOCUMENT_REVISED
      • string值,指定修訂文檔所在的URL位置。 如果您不想將使用者重新導向至其他URL,則可以傳遞null

程式碼範例

如需使用Document Security服務的程式碼範例,請參閱下列快速入門:

  • 「快速入門(MTOM):使用web service API廢止檔案」
  • 「快速入門(SwaRef):使用web service API廢止檔案」

另請參閱

從Word檔案移除原則

使用MTOM叫用AEM Forms

使用SwaRef叫用AEM表格

恢復對已撤銷文檔的訪問

您可以恢復對已撤銷PDF檔案的存取權,讓使用者可存取已撤銷檔案的所有副本。 當使用者開啟已撤銷的復原檔案時,使用者可以檢視該檔案。

注意

如需Document Security服務的詳細資訊,請參閱AEM Forms的服務參考

步驟摘要

要恢復對已撤銷的PDF文檔的訪問權,請執行以下步驟:

  1. 包含專案檔案。
  2. 建立Document Security Client API物件。
  3. 擷取已撤銷PDF檔案的授權識別碼。
  4. 恢復對已撤銷PDF檔案的存取權。

包含專案檔案

將必要的檔案加入您的開發專案中。 如果要使用Java建立客戶端應用程式,請包括必要的JAR檔案。 如果您使用web services,請確定您包含proxy檔案。

建立Document Security Client API物件

您必須先建立Document Security服務用戶端物件,才能以程式設計方式執行Document Security服務作業。 如果您使用Java API,請建立DocumentSecurityClient物件。 如果您使用Document Security web service API,請建立DocumentSecurityServiceService物件。

擷取已撤銷PDF檔案的授權識別碼

您必須擷取已撤銷PDF檔案的授權識別碼,才能重新建立已撤銷的PDF檔案。 取得授權識別碼值後,您可以重建已撤銷的檔案。 如果嘗試恢復未撤銷的文檔,將導致異常。

恢復對已撤銷PDF檔案的存取權

若要恢復對已撤銷PDF檔案的存取權,您必須指定已撤銷檔案的授權識別碼。 如果您嘗試重新建立未撤銷的PDF檔案存取權,將會造成例外。

另請參閱

包含AEM Forms Java程式庫檔案

設定連接屬性

套用原則至PDF檔案

廢止檔案存取權

使用Java API恢復對已撤銷文檔的訪問

使用Document Security API(Java)重新建立對已撤銷檔案的存取權:

  1. 包含專案檔案。

    在Java專案的類別路徑中包含用戶端JAR檔案,例如adobe-rightsmanagement-client.jar。

  2. 建立Document Security Client API物件。

    • 建立包含連接屬性的ServiceClientFactory對象。
    • 使用其建構子並傳遞ServiceClientFactory對象,建立DocumentSecurityClient對象。
  3. 擷取已撤銷PDF檔案的授權識別碼。

    • 使用其建構函式並傳遞指定PDF檔案位置的字串值,建立代表已撤銷PDF檔案的java.io.FileInputStream物件。
    • 使用其建構子並傳遞java.io.FileInputStream對象,建立com.adobe.idp.Document對象。
    • 調用DocumentSecurityClient物件的getDocumentManager方法,以建立DocumentManager物件。
    • 叫用DocumentManager物件的getLicenseId方法並傳遞代表已撤銷檔案的com.adobe.idp.Document物件,以擷取已撤銷檔案的授權識別碼值。 此方法會傳回代表授權識別碼的字串值。
  4. 恢復對已撤銷PDF檔案的存取權。

    • 調用DocumentSecurityClient物件的getLicenseManager方法,以建立LicenseManager物件。
    • 叫用LicenseManager物件的unrevokeLicense方法並傳遞已撤銷檔案的授權識別碼值,以重新建立對已撤銷PDF檔案的存取權。

程式碼範例

如需使用Document Security服務的程式碼範例,請參閱下列快速入門:

  • "快速啟動(SOAP模式):使用web service API恢復對已撤銷文檔的訪問權"

使用Web服務API恢復對已撤銷文檔的訪問

使用Document Security API(web service)重新建立對已撤銷檔案的存取權:

  1. 包含專案檔案。

    建立使用MTOM的Microsoft .NET專案。 請確定您使用下列WSDL定義:http://localhost:8080/soap/services/RightsManagementService?WSDL&lc_version=9.0.1

    注意

    localhost取代為代管AEM Forms之伺服器的IP位址。

  2. 建立Document Security Client API物件。

    • 使用其預設建構子建立DocumentSecurityServiceClient對象。

    • 使用System.ServiceModel.EndpointAddress建構函式建立DocumentSecurityServiceClient.Endpoint.Address物件。 將指定WSDL的字串值傳遞至AEM Forms服務(例如http://localhost:8080/soap/services/RightsManagementService?WSDL)。 您不需要使用lc_version屬性。 建立服務參考時,將使用此屬性。)

    • 獲取DocumentSecurityServiceClient.Endpoint.Binding欄位的值,建立System.ServiceModel.BasicHttpBinding對象。 將返回值轉換為BasicHttpBinding

    • System.ServiceModel.BasicHttpBinding物件的MessageEncoding欄位設為WSMessageEncoding.Mtom。 此值可確保使用MTOM。

    • 執行下列工作以啟用基本HTTP驗證:

      • 將AEM表單使用者名稱指派給欄位DocumentSecurityServiceClient.ClientCredentials.UserName.UserName
      • 將相應的口令值分配給欄位DocumentSecurityServiceClient.ClientCredentials.UserName.Password
      • 將常數值HttpClientCredentialType.Basic分配給欄位BasicHttpBindingSecurity.Transport.ClientCredentialType
    • 將常數值BasicHttpSecurityMode.TransportCredentialOnly分配給欄位BasicHttpBindingSecurity.Security.Mode

  3. 擷取已撤銷PDF檔案的授權識別碼。

    • 使用其建構子建立BLOB對象。 BLOB物件用來儲存已撤銷的PDF檔案,以便恢復存取權。
    • 通過調用其建構子並傳遞一個字串值來建立System.IO.FileStream對象,該字串值表示已撤銷的PDF文檔的檔案位置以及開啟檔案的模式。
    • 建立儲存System.IO.FileStream對象內容的位元組陣列。 您可以取得System.IO.FileStream物件的Length屬性,以判斷位元組陣列的大小。
    • 調用System.IO.FileStream物件的Read方法,並傳遞要讀取的位元組陣列、開始位置和串流長度,以串流資料填入位元組陣列。
    • 通過為MTOM對象的欄位分配位元組陣列的內容來填充BLOB對象。
  4. 恢復對已撤銷PDF檔案的存取權。

    • 叫用DocumentSecurityServiceClient物件的getLicenseID方法並傳遞代表已撤銷檔案的BLOB物件,以擷取已撤銷檔案的授權識別碼值。 此方法會傳回代表授權識別碼的字串值。
    • 呼叫DocumentSecurityServiceClient物件的unrevokeLicense方法,並傳遞指定已撤銷PDF檔案之授權識別碼值的字串值,以重新建立對已撤銷PDF檔案的存取權(傳遞DocumentSecurityServiceClient物件getLicenseId方法的傳回值)。

程式碼範例

如需使用Document Security服務的程式碼範例,請參閱下列快速入門:

  • 「快速入門(MTOM):使用web service API恢復對已撤銷文檔的訪問權"
  • 「快速入門(SwaRef):使用web service API恢復對已撤銷文檔的訪問權"

另請參閱

使用MTOM叫用AEM Forms

使用SwaRef叫用AEM表格

檢查受原則保護的PDF檔案

您可以使用Document Security Service API(Java和web service)來檢查受原則保護的PDF檔案。 檢查受原則保護的PDF檔案會傳回受原則保護的PDF檔案的相關資訊。 例如,您可以確定用於保護文檔的策略以及保護文檔的日期。

如果您的LiveCycle版本為8.x或舊版,則無法執行此工作。 AEM Forms中新增了檢查受原則保護檔案的支援。 如果您嘗試使用LiveCycle 8.x(或更早版本)檢查受原則保護的檔案,則會擲回例外。

注意

如需Document Security服務的詳細資訊,請參閱AEM Forms的服務參考

步驟摘要

若要檢查受原則保護的PDF檔案,請執行下列步驟:

  1. 包含專案檔案。
  2. 建立Document Security Client API物件。
  3. 擷取受原則保護的檔案以進行檢查。
  4. 取得受原則保護檔案的相關資訊。

包含專案檔案

將必要的檔案加入您的開發專案中。 如果要使用Java建立客戶端應用程式,請包括必要的JAR檔案。 如果您使用web services,請確定您包含proxy檔案。

建立Document Security Client API物件

在以程式設計方式執行Document Security服務操作之前,請先建立Document Security服務用戶端物件。 如果您使用Java API,請建立RightsManagementClient物件。 如果您使用Document Security web service API,請建立RightsManagementServiceService物件。

擷取受原則保護的檔案以進行檢查

若要檢查受原則保護的檔案,請擷取它。 如果您嘗試檢查未使用策略保護或已撤銷的文檔,則會拋出例外。

檢查檔案

擷取受原則保護的檔案後,即可加以檢查。

取得受原則保護檔案的相關資訊

在檢查受原則保護的PDF檔案後,您可以取得相關資訊。 例如,您可以決定用於保護檔案的原則。

如果您使用屬於「我的策略」的策略保護文檔,然後調用RMInspectResult.getPolicysetNameRMInspectResult.getPolicysetId,則返回null。

如果文檔使用包含在策略集(「我的策略」除外)中的策略進行保護,則RMInspectResult.getPolicysetNameRMInspectResult.getPolicysetId將返回有效字串。

另請參閱

包含AEM Forms Java程式庫檔案

設定連接屬性

使用Java API檢查受原則保護的PDF檔案

使用Document Security Service API(Java)檢查受原則保護的PDF檔案:

  1. 包含專案檔案。

    在Java專案的類別路徑中包含用戶端JAR檔案,例如adobe-rightsmanagement-client.jar。 如需這些檔案位置的詳細資訊,請參閱包含AEM Forms Java程式庫檔案

  2. 建立Document Security Client API物件。

    • 建立包含連接屬性的ServiceClientFactory對象。 (請參閱設定連接屬性。)
    • 使用其建構子並傳遞ServiceClientFactory對象,建立RightsManagementClient對象。
  3. 擷取受原則保護的檔案以進行檢查。

    • 使用其建構函式建立java.io.FileInputStream物件,以代表受原則保護的PDF檔案。 傳遞指定PDF檔案位置的字串值。
    • 使用其建構子並傳遞java.io.FileInputStream對象,建立com.adobe.idp.Document對象。
  4. 檢查檔案。

    • 調用RightsManagementClient物件的getDocumentManager方法,以建立DocumentManager物件。
    • 調用LicenseManager物件的inspectDocument方法,以檢查受原則保護的檔案。 傳遞包含受原則保護PDF檔案的com.adobe.idp.Document物件。 此方法傳回包含受原則保護檔案相關資訊的RMInspectResult物件。
  5. 取得受原則保護檔案的相關資訊。

    若要取得受原則保護檔案的相關資訊,請叫用屬於RMInspectResult物件的適當方法。 例如,若要擷取原則名稱,請叫用RMInspectResult物件的getPolicyName方法。

程式碼範例

如需使用Document Security服務的程式碼範例,請參閱下列快速入門:

  • "快速啟動(SOAP模式):使用Java API檢查受原則保護的PDF檔案」

使用web service API檢查受原則保護的PDF檔案

使用Document Security Service API(web service)檢查受原則保護的PDF檔案:

  1. 包含專案檔案。

    建立使用MTOM的Microsoft .NET專案。 請確定您使用下列WSDL定義:http://localhost:8080/soap/services/RightsManagementService?WSDL&lc_version=9.0.1

    注意

    localhost取代為代管AEM Forms之伺服器的IP位址。

  2. 建立Document Security Client API物件。

    • 使用其預設建構子建立RightsManagementServiceClient對象。

    • 使用System.ServiceModel.EndpointAddress建構函式建立RightsManagementServiceClient.Endpoint.Address物件。 將指定WSDL的字串值傳遞至AEM Forms服務(例如http://localhost:8080/soap/services/RightsManagementService?WSDL)。 您不需要使用lc_version屬性。 建立服務參考時,將使用此屬性。)

    • 獲取RightsManagementServiceClient.Endpoint.Binding欄位的值,建立System.ServiceModel.BasicHttpBinding對象。 將返回值轉換為BasicHttpBinding

    • System.ServiceModel.BasicHttpBinding物件的MessageEncoding欄位設為WSMessageEncoding.Mtom。 此值可確保使用MTOM。

    • 執行下列工作以啟用基本HTTP驗證:

      • 將AEM表單使用者名稱指派給欄位RightsManagementServiceClient.ClientCredentials.UserName.UserName
      • 將相應的口令值分配給欄位RightsManagementServiceClient.ClientCredentials.UserName.Password
      • 將常數值HttpClientCredentialType.Basic分配給欄位BasicHttpBindingSecurity.Transport.ClientCredentialType
    • 將常數值BasicHttpSecurityMode.TransportCredentialOnly分配給欄位BasicHttpBindingSecurity.Security.Mode

  3. 擷取受原則保護的檔案以進行檢查。

    • 使用其建構子建立BLOB對象。 BLOB物件用來儲存要檢查的PDF檔案。
    • 通過調用System.IO.FileStream對象的建構子建立<a0/>對象。 傳遞一個字串值,代表PDF檔案的檔案位置,以及在中開啟檔案的模式。
    • 建立儲存System.IO.FileStream對象內容的位元組陣列。 您可以取得System.IO.FileStream物件的Length屬性,以判斷位元組陣列的大小。
    • 呼叫System.IO.FileStream物件的Read方法,以串流資料填入位元組陣列。 傳遞要讀取的位元組陣列、起始位置和串流長度。
    • 通過為MTOM對象的欄位分配位元組陣列的內容來填充BLOB對象。
  4. 檢查檔案。

    調用RightsManagementServiceClient物件的inspectDocument方法,以檢查受原則保護的檔案。 傳遞包含受原則保護PDF檔案的BLOB物件。 此方法傳回包含受原則保護檔案相關資訊的RMInspectResult物件。

  5. 取得受原則保護檔案的相關資訊。

    若要取得受原則保護檔案的相關資訊,請取得屬於RMInspectResult物件的適當欄位值。 例如,若要擷取原則名稱,請取得RMInspectResult物件的policyName欄位值。

程式碼範例

如需使用Document Security服務的程式碼範例,請參閱下列快速入門:

  • 「快速入門(MTOM):使用web service API檢查受原則保護的PDF檔案」
  • 「快速入門(SwaRef):使用web service API檢查受原則保護的PDF檔案」

另請參閱

使用MTOM叫用AEM Forms

使用SwaRef叫用AEM表格

建立水印

浮水印可以透過唯一識別檔案並控製版權侵權來確保檔案的安全性。 例如,您可以建立水印,並將該水印標示為檔案所有頁面上的機密。 在建立浮水印後,您可以將它加入原則中。 也就是說,您可以使用新建立的浮水印來設定原則的浮水印屬性。 將包含浮水印的原則套用至檔案後,浮水印就會出現在受原則保護的檔案中。

注意

只有具有Document Security管理權限的使用者才能建立浮水印。 也就是說,在定義建立Document Security服務客戶端對象所需的連接設定時,必須指定此類用戶。

注意

如需Document Security服務的詳細資訊,請參閱AEM Forms的服務參考

步驟摘要

要建立水印,請執行以下步驟:

  1. 包含專案檔案。
  2. 建立Document Security Client API物件。
  3. 設定浮水印屬性。
  4. 向Document Security服務註冊浮水印。

包含專案檔案

將必要的檔案加入您的開發專案中。 如果要使用Java建立客戶端應用程式,請包括必要的JAR檔案。 如果您使用web services,請確定您包含proxy檔案。

建立Document Security Client API物件

您必須先建立Document Security服務用戶端物件,才能以程式設計方式執行Document Security服務作業。 如果您使用Java API,請建立RightsManagementClient物件。 如果您使用Document Security web service API,請建立RightsManagementServiceService物件。

設定浮水印屬性

要建立新水印,必須設定水印屬性。 必須始終定義name屬性。 除了name屬性外,您至少必須設定以下屬性之一:

  • 自訂文字
  • DateIncluded
  • UserIdIncluded
  • UserNameIncluded

下表列出使用web services建立浮水印時所需的索引鍵和值配對。

密鑰名稱

說明

WaterBackCmd:IS_USERNAME_ENABLED

指定開啟文檔的用戶的用戶名是否屬於水印。

True或False

WaterBackCmd:IS_USERID_ENABLED

指定開啟文檔的用戶的標識是否屬於水印。

True或False

WaterBackCmd:IS_CURRENTDATE_ENABLED

指定當前日期是否屬於水印。

True或False

WaterBackCmd:IS_CUSTOMTEXT_ENABLED

如果此值為true,則必須使用WaterBackCmd:SRCTEXT指定自訂文字的值。

True或False

WaterBackCmd:OPACITY

指定浮水印的不透明度。 如果未指定,則預設值為0.5。

介於0.0和1.0之間的值。

WaterBackCmd:ROTATION

指定水印的旋轉。 預設值為0度。

介於0和359之間的值。

WaterBackCmd:SCALE

如果指定此值,則WaterBackCmd:IS_SIZE_ENABLED必須存在,且值必須為true。 如果未指定此屬性,則預設行為符合頁面大小。

大於0.0且小於或等於1.0的值。

WaterBackCmd:HORIZ_ALIGN

指定水印的水準對齊方式。 預設值為中心。

左、中或右

WaterBackCmd:VERT_ALIGN

指定浮水印的垂直對齊方式。 預設值為中心。

上、中或下

WaterBackCmd:IS_USE_BACKGROUND

指定水印是否為背景。 預設值為false。

True或False

WaterBackCmd:IS_SIZE_ENABLED

如果指定自訂比例,則為true。 如果此值為true,則還必須指定SCALE。 如果此值為false,則預設值會符合頁面大小。

True或False

WaterBackCmd:SRCTEXT

指定浮水印的自訂文字。 如果此值存在,則WaterBackCmd:IS_CUSTOMTEXT_ENABLED也必須存在,並設為true。

True或False

所有水印都必須定義下列其中一個屬性:

  • WaterBackCmd:IS_USERNAME_ENABLED
  • WaterBackCmd:IS_USERID_ENABLED
  • WaterBackCmd:IS_CURRENTDATE_ENABLED
  • WaterBackCmd:IS_CUSTOMTEXT_ENABLED

所有其他屬性都是選用的。

註冊水印

必須先在Document Security服務中註冊新的浮水印,才能使用。 在註冊水印後,您可以在原則中使用水印。

另請參閱

包含AEM Forms Java程式庫檔案

設定連接屬性

套用原則至PDF檔案

使用Java API建立浮水印

使用Document Security API(Java)建立浮水印:

  1. 包含專案檔案。

    在Java專案的類別路徑中包含用戶端JAR檔案,例如adobe-rightsmanagement-client.jar

  2. 建立Document Security Client API物件。

    • 建立包含連接屬性的ServiceClientFactory對象。
    • 使用其建構子並傳遞ServiceClientFactory對象,建立RightsManagementClient對象。
  3. 設定水印屬性

    • 通過調用InfomodelObjectFactory對象的靜態createWatermark方法建立Watermark對象。 此方法返回Watermark對象。
    • 調用Watermark物件的setName方法並傳遞指定原則名稱的字串值,以設定浮水印的名稱屬性。
    • 調用Watermark物件的setBackground方法並傳遞true,以設定浮水印的背景屬性。 通過設定此屬性,水印將出現在文檔的背景中。
    • 調用Watermark物件的setCustomText方法並傳遞代表浮水印文字的字串值,以設定浮水印的自訂文字屬性。
    • 調用Watermark物件的setOpacity方法並傳遞指定不透明度等級的整數值,以設定浮水印的不透明度屬性。 值100表示水印完全不透明,值0表示水印完全透明。
  4. 註冊水印。

    • 調用RightsManagementClient物件的getWatermarkManager方法,以建立WatermarkManager物件。 此方法返回WatermarkManager對象。
    • 調用WatermarkManager物件的registerWatermark方法,並傳遞代表要註冊之水印的Watermark物件,以註冊水印。 此方法會傳回代表浮水印識別值的字串值。

程式碼範例

如需使用Document Security服務的程式碼範例,請參閱下列快速入門:

  • "快速啟動(SOAP模式):使用Java API建立浮水印"

使用web service API建立浮水印

使用Document Security API(web service)建立浮水印:

  1. 建立Document Security Client API物件。

    建立使用MTOM的Microsoft .NET專案。 請確定您使用下列WSDL定義:http://localhost:8080/soap/services/RightsManagementService?WSDL&lc_version=9.0.1

    注意

    localhost取代為代管AEM Forms之伺服器的IP位址。

  2. 建立Document Security Client API物件。

    • 使用其預設建構子建立RightsManagementServiceClient對象。

    • 使用System.ServiceModel.EndpointAddress建構函式建立RightsManagementServiceClient.Endpoint.Address物件。 將指定WSDL的字串值傳遞至AEM Forms服務(例如http://localhost:8080/soap/services/RightsManagementService?WSDL)。 您不需要使用lc_version屬性。 建立服務參考時,將使用此屬性。)

    • 獲取RightsManagementServiceClient.Endpoint.Binding欄位的值,建立System.ServiceModel.BasicHttpBinding對象。 將返回值轉換為BasicHttpBinding

    • System.ServiceModel.BasicHttpBinding物件的MessageEncoding欄位設為WSMessageEncoding.Mtom。 此值可確保使用MTOM。

    • 執行下列工作以啟用基本HTTP驗證:

      • 將AEM表單使用者名稱指派給欄位RightsManagementServiceClient.ClientCredentials.UserName.UserName
      • 將相應的口令值分配給欄位RightsManagementServiceClient.ClientCredentials.UserName.Password
      • 將常數值HttpClientCredentialType.Basic分配給欄位BasicHttpBindingSecurity.Transport.ClientCredentialType
    • 將常數值BasicHttpSecurityMode.TransportCredentialOnly分配給欄位BasicHttpBindingSecurity.Security.Mode

  3. 設定水印屬性。

    • 通過調用WatermarkSpec建構子建立WatermarkSpec對象。
    • WatermarkSpec物件的name資料成員指派字串值,以設定浮水印的名稱。
    • WatermarkSpec物件的id資料成員指派字串值,以設定浮水印的id屬性。
    • 對於要設定的每個水印屬性,請建立一個單獨的MyMapOf_xsd_string_To_xsd_anyType_Item對象。
    • 通過為MyMapOf_xsd_string_To_xsd_anyType_Item對象的key資料成員(例如WaterBackCmd:OPACITY))分配值來設定鍵值。
    • 通過為MyMapOf_xsd_string_To_xsd_anyType_Item對象的value資料成員(例如.25)分配值來設定值。
    • 建立MyArrayOf_xsd_anyType對象。 對於每個MyMapOf_xsd_string_To_xsd_anyType_Item對象,調用MyArrayOf_xsd_anyType對象的Add方法。 傳遞MyMapOf_xsd_string_To_xsd_anyType_Item物件。
    • MyArrayOf_xsd_anyType物件指派給WatermarkSpec物件的values資料成員。
  4. 註冊水印。

    調用RightsManagementServiceClient物件的registerWatermark方法,並傳遞代表要註冊之水印的WatermarkSpec物件,以註冊水印。

程式碼範例

如需使用Document Security服務的程式碼範例,請參閱下列快速入門:

  • 「快速入門(MTOM):使用web service API建立浮水印"
  • 「快速入門(SwaRef):使用web service API建立浮水印"

另請參閱

使用MTOM叫用AEM Forms

使用SwaRef叫用AEM表格

修改水印

您可以使用Document Security Java API或web service API修改現有的浮水印。 要更改現有水印,可以檢索它、修改其屬性,然後在伺服器上更新它。 例如,假設您檢索水印並修改其不透明度屬性。 在更改生效之前,您必須更新水印。

當您修改水印時,此變更會影響套用水印的未來檔案。 也就是說,包含浮水印的現有PDF檔案不受影響。

注意

只有具有Document Security管理權限的使用者才能修改浮水印。 也就是說,在定義建立Document Security服務客戶端對象所需的連接設定時,必須指定此類用戶。

注意

如需Document Security服務的詳細資訊,請參閱AEM Forms的服務參考

步驟摘要

要修改水印,請執行以下步驟:

  1. 包含專案檔案。
  2. 建立Document Security Client API物件。
  3. 檢索要修改的水印。
  4. 設定浮水印屬性。
  5. 更新浮水印。

包含專案檔案

將必要的檔案加入您的開發專案中。 如果要使用Java建立客戶端應用程式,請包括必要的JAR檔案。 如果您使用web services,請確定您包含proxy檔案。

建立Document Security Client API物件

您必須先建立Document Security服務用戶端物件,才能以程式設計方式執行Document Security服務作業。 如果您使用Java API,請建立DocumentSecurityClient物件。 如果您使用Document Security web service API,請建立DocumentSecurityServiceService物件。

檢索要修改的水印

要修改水印,必須檢索現有水印。 可以通過指定水印的名稱或通過指定水印的標識符值來檢索水印。

設定浮水印屬性

要修改現有水印,請更改一個或多個水印屬性的值。 當使用Web服務以程式設計方式更新水印時,您必須設定所有原本設定的屬性,即使值未變更亦然。 例如,假設已設定以下水印屬性:WaterBackCmd:IS_USERID_ENABLEDWaterBackCmd:IS_CUSTOMTEXT_ENABLEDWaterBackCmd:OPACITYWaterBackCmd:SRCTEXT。 雖然您要修改的唯一屬性是WaterBackCmd:OPACITY,但您必須將其他值設定為良好。

注意

使用Java API修改浮水印時,您不需要指定所有屬性。 設定要修改的水印屬性。

注意

有關水印屬性名稱的資訊,請參見建立水印

更新浮水印

修改水印的屬性後,您必須更新水印。

另請參閱

包含AEM Forms Java程式庫檔案

設定連接屬性

建立浮水印

使用Java API修改浮水印

使用Document Security API(Java)修改浮水印:

  1. 包含專案檔案。

    在Java專案的類別路徑中包含用戶端JAR檔案,例如adobe-rightsmanagement-client.jar。

  2. 建立Document Security Client API物件。

    • 建立包含連接屬性的ServiceClientFactory對象。
    • 使用其建構子並傳遞ServiceClientFactory對象,建立DocumentSecurityClient對象。
  3. 檢索要修改的水印。

    調用DocumentSecurityClient對象的getWatermarkManager方法並傳遞指定水印名稱的字串值,以建立WatermarkManager對象。 此方法返回一個Watermark對象,該對象表示要修改的水印。

  4. 設定水印屬性。

    調用Watermark物件的setOpacity方法並傳遞指定不透明度等級的整數值,以設定浮水印的不透明度屬性。 值100表示水印完全不透明,值0表示水印完全透明。

    注意

    此範例僅修改不透明屬性。

  5. 更新浮水印。

    • 調用WatermarkManager物件的updateWatermark方法並傳遞其屬性已修改的Watermark物件,以更新浮水印。

程式碼範例

如需使用Document Security服務的程式碼範例,請參閱快速入門(SOAP模式):使用Java API部分修改水印。

使用web service API修改浮水印

使用Document Security API(web service)修改浮水印:

  1. 包含專案檔案。

    建立使用MTOM的Microsoft .NET專案。 請確定您使用下列WSDL定義:http://localhost:8080/soap/services/RightsManagementService?WSDL&lc_version=9.0.1

    注意

    localhost取代為代管AEM Forms之伺服器的IP位址。

  2. 建立Document Security Client API物件。

    • 使用其預設建構子建立DocumentSecurityServiceClient對象。

    • 使用System.ServiceModel.EndpointAddress建構函式建立RightsManagementServiceClient.Endpoint.Address物件。 將指定WSDL的字串值傳遞至AEM Forms服務(例如http://localhost:8080/soap/services/DocumentSecurityService?WSDL)。 您不需要使用lc_version屬性。 建立服務參考時,將使用此屬性。)

    • 獲取DocumentSecurityServiceClient.Endpoint.Binding欄位的值,建立System.ServiceModel.BasicHttpBinding對象。 將返回值轉換為BasicHttpBinding

    • System.ServiceModel.BasicHttpBinding物件的MessageEncoding欄位設為WSMessageEncoding.Mtom。 此值可確保使用MTOM。

    • 執行下列工作以啟用基本HTTP驗證:

      • 將AEM表單使用者名稱指派給欄位DocumentSecurityServiceClient.ClientCredentials.UserName.UserName
      • 將相應的口令值分配給欄位DocumentSecurityServiceClient.ClientCredentials.UserName.Password
      • 將常數值HttpClientCredentialType.Basic分配給欄位BasicHttpBindingSecurity.Transport.ClientCredentialType
    • 將常數值BasicHttpSecurityMode.TransportCredentialOnly分配給欄位BasicHttpBindingSecurity.Security.Mode

  3. 檢索要修改的水印。

    調用DocumentSecurityServiceClient物件的getWatermarkByName方法來擷取要修改的浮水印。 傳遞指定浮水印名稱的字串值。 此方法返回一個WatermarkSpec對象,該對象表示要修改的水印。

  4. 設定水印屬性。

    • 對於要更新的每個水印屬性,請建立一個單獨的MyMapOf_xsd_string_To_xsd_anyType_Item對象。
    • 通過為MyMapOf_xsd_string_To_xsd_anyType_Item對象的key資料成員(例如WaterBackCmd:OPACITY))分配值來設定鍵值。
    • 通過為MyMapOf_xsd_string_To_xsd_anyType_Item對象的value資料成員(例如.50)分配值來設定值。
    • 建立MyArrayOf_xsd_anyType對象。 對於每個MyMapOf_xsd_string_To_xsd_anyType_Item對象,調用MyArrayOf_xsd_anyType對象的Add方法。 傳遞MyMapOf_xsd_string_To_xsd_anyType_Item物件。
    • MyArrayOf_xsd_anyType物件指派給WatermarkSpec物件的values資料成員。
  5. 更新浮水印。

    調用DocumentSecurityServiceClient物件的updateWatermark方法並傳遞代表要修改之浮水印的WatermarkSpec物件,以更新浮水印。

程式碼範例

如需使用Document Security服務的程式碼範例,請參閱下列快速入門:

  • 「快速入門(MTOM):使用web service API修改水印"

搜索事件

Rights Management服務會在特定動作發生時追蹤這些動作,例如將原則套用至檔案、開啟受原則保護的檔案,以及廢止檔案存取權。 必須為Rights Management服務啟用事件審核,否則不會追蹤事件。

事件分為下列類別:

  • 管理員事件是與管理員相關的操作,如建立新管理員帳戶。
  • 檔案事件是與檔案相關的動作,例如關閉受原則保護的檔案。
  • 策略事件是與策略相關的操作,如建立新策略。
  • 服務事件是與Rights Management服務相關的操作,如與用戶目錄同步。

您可以使用Rights Management Java API或web service API來搜尋指定的事件。 通過搜索事件,您可以執行任務,如建立某些事件的日誌檔案。

注意

如需Rights Management服務的詳細資訊,請參閱AEM Forms的服務參考

步驟摘要

要搜索Rights Management事件,請執行以下步驟:

  1. 包含專案檔案。
  2. 建立Rights Management用戶端API物件。
  3. 指定要搜尋的事件。
  4. 搜尋事件。

包含專案檔案

將必要的檔案加入您的開發專案中。 如果要使用Java建立客戶端應用程式,請包括必要的JAR檔案。 如果您使用web services,請確定您包含proxy檔案。

建立Rights Management用戶端API物件

在以寫程式方式執行Rights Management服務操作之前,必須建立Rights Management服務客戶端對象。 如果您使用Java API,請建立DocumentSecurityClient物件。 如果您使用Rights Management web服務API,請建立DocumentSecurityServiceService物件。

指定要搜尋的事件

您必須指定要搜尋的事件。 例如,您可以搜索策略建立事件,該事件在建立新策略時發生。

搜尋事件

指定要搜尋的事件後,您可以使用Rights Management Java API或Rights Management web service API來搜尋事件。

另請參閱

包含AEM Forms Java程式庫檔案

設定連接屬性

使用Java API搜尋事件

使用Rights Management API(Java)搜尋事件:

  1. 包含專案檔案

    在Java專案的類別路徑中包含用戶端JAR檔案,例如adobe-rightsmanagement-client.jar。

  2. 建立Rights Management用戶端API物件

    使用其建構子並傳遞包含連接屬性的ServiceClientFactory對象,建立DocumentSecurityClient對象。

  3. 指定要搜尋的事件

    • 調用DocumentSecurityClient物件的getEventManager方法,以建立EventManager物件。 此方法返回EventManager對象。
    • 通過調用EventSearchFilter對象的建構子建立<a0/>對象。
    • 通過調用EventSearchFilter對象的setEventCode方法並傳遞屬於EventManager類的靜態資料成員(表示要搜索的事件),指定要搜索的事件。 例如,要搜索策略建立事件,請傳遞EventManager.POLICY_CREATE_EVENT
    注意

    您可以叫用EventSearchFilter物件方法來定義其他搜尋准則。 例如,請叫用setUserName方法,以指定與事件關聯的使用者。

  4. 搜尋事件

    調用EventManager物件的searchForEvents方法並傳遞定義事件搜尋准則的EventSearchFilter物件,以搜尋事件。 此方法返回Event對象的陣列。

程式碼範例

如需使用Rights Management服務的程式碼範例,請參閱下列快速入門:

  • "快速入門(SOAP):使用Java API搜尋事件"

使用web service API搜尋事件

使用Rights Management API(web service)搜尋事件:

  1. 包含專案檔案

    建立使用MTOM的Microsoft .NET專案。 請確定您使用下列WSDL定義:http://localhost:8080/soap/services/RightsManagementService?WSDL&lc_version=9.0.1

    注意

    localhost取代為代管AEM Forms之伺服器的IP位址。

  2. 建立Rights Management用戶端API物件

    • 使用其預設建構子建立DocumentSecurityServiceClient對象。

    • 使用System.ServiceModel.EndpointAddress建構函式建立DocumentSecurityServiceClient.Endpoint.Address物件。 將指定WSDL的字串值傳遞至AEM Forms服務(例如http://localhost:8080/soap/services/RightsManagementService?WSDL)。 您不需要使用lc_version屬性。 建立服務參考時,將使用此屬性。)

    • 獲取DocumentSecurityServiceClient.Endpoint.Binding欄位的值,建立System.ServiceModel.BasicHttpBinding對象。 將返回值轉換為BasicHttpBinding

    • System.ServiceModel.BasicHttpBinding物件的MessageEncoding欄位設為WSMessageEncoding.Mtom。 此值可確保使用MTOM。

    • 執行下列工作以啟用基本HTTP驗證:

      • 將AEM表單使用者名稱指派給欄位DocumentSecurityServiceClient.ClientCredentials.UserName.UserName
      • 將相應的口令值分配給欄位DocumentSecurityServiceClient.ClientCredentials.UserName.Password
      • 將常數值HttpClientCredentialType.Basic分配給欄位BasicHttpBindingSecurity.Transport.ClientCredentialType
    • 將常數值BasicHttpSecurityMode.TransportCredentialOnly分配給欄位BasicHttpBindingSecurity.Security.Mode

  3. 指定要搜尋的事件

    • 使用其建構子建立EventSpec對象。
    • 使用DataTime例項設定EventSpec物件的firstTime.date資料成員,以指定事件發生的時段開始,該例項代表事件發生時的日期範圍開始。
    • 將值true指派給EventSpec物件的firstTime.dateSpecified資料成員。
    • 使用DataTime例項設定EventSpec物件的lastTime.date資料成員,以指定事件發生期間的結束時間,該例項代表事件發生時的日期範圍結束時間。
    • 將值true指派給EventSpec物件的lastTime.dateSpecified資料成員。
    • EventSpec物件的eventCode資料成員指派字串值,以設定要搜尋的事件。 下表列出了可分配給此屬性的數值:

    事件類型

    ALL_EVENTS

    999

    USER_CHANGE_PASSWORD_EVENT

    1000

    USER_REGISTER_EVENT

    1001

    USER_PREREGISTER_EVENT

    1002

    USER_ACTIVATE_EVENT

    1003

    USER_DEACTIVATE_EVENT

    1004

    USER_AUTHENTICATE_EVENT

    1005

    USER_AUTHENTICATE_DENY_EVENT

    1006

    USER_ACCOUNT_LOCK_EVENT

    1007

    USER_DELETE_EVENT

    1008

    USER_UPDATE_PROFILE_EVENT

    1009

    DOCUMENT_VIEW_EVENT

    2000年

    DOCUMENT_PRINT_LOW_EVENT

    2001年

    DOCUMENT_PRINT_HIGH_EVENT

    2002年

    DOCUMENT_SIGN_EVENT

    2003年

    DOCUMENT_ADD_ANNOTATION_EVENT

    2004年

    DOCUMENT_FORM_FILL_EVENT

    2005年

    DOCUMENT_CLOSE_EVENT

    2006年

    DOCUMENT_MODIFY_EVENT

    2007年

    DOCUMENT_CHANGE_SECURITY_HANDLER_EVENT

    2008年

    DOCUMENT_SWITCH_POLICY_EVENT

    2009年

    DOCUMENT_REVOKE_EVENT

    2010年

    $1

    2011年

    DOCUMENT_SECURE_EVENT

    2012年

    DOCUMENT_UNKNOWN_CLIENT_EVENT

    2013年

    DOCUMENT_CHANGE_REVOKE_URL_EVENT

    2014年

    POLICY_CHANGE_EVENT

    3000

    POLICY_ENABLE_EVENT

    二〇〇一年

    POLICY_DISABLE_EVENT

    三零零二年

    POLICY_CREATE_EVENT

    三零零三年

    POLICY_DELETE_EVENT

    三零零四年

    POLICY_CHANGE_OWNER_EVENT

    3005

    SERVER_CLIENT_SYNC_EVENT

    4000

    SERVER_SYNC_DIR_INFO_EVENT

    4001

    SERVER_SYNC_DIR_COMPLETE_EVENT

    4002

    SERVER_VERSION_MISMATCH_EVENT

    4003

    SERVER_CONFIG_CHANGE_EVENT

    4004

    SERVER_ENABLE_OFFLINE_ACCESS_EVENT

    4005

    ADMIN_ADD_EVENT

    5000

    ADMIN_DELETE_EVENT

    5001

    ADMIN_EDIT_EVENT

    5002

    ADMIN_ACTIVATE_EVENT

    5003

    ADMIN_DEACTIVATE_EVENT

    5004

    ERROR_DIRECTORY_SERVICE_EVENT

    6000

    CREATED_POLICYSET_EVENT

    7000

    DELETED_POLICYSET_EVENT

    郵編:7001

    MODIFIED_POLICYSET_EVENT

    7002

  4. 搜尋事件

    調用DocumentSecurityServiceClient物件的searchForEvents方法並傳遞EventSpec物件,用以表示要搜尋的事件和結果的最大數目,以搜尋事件。 此方法會傳回MyArrayOf_xsd_anyType系列,其中每個元素都是AuditSpec例項。 使用AuditSpec實例,您可以獲取有關事件的資訊,如事件發生的時間。 AuditSpec實例包含指定此資訊的timestamp資料成員。

程式碼範例

如需使用Rights Management服務的程式碼範例,請參閱下列快速入門:

  • 「快速入門(MTOM):使用web service API搜尋事件"
  • 「快速入門(SwaRef):使用web service API搜尋事件"

另請參閱

使用MTOM叫用AEM Forms

使用SwaRef叫用AEM表格

將原則套用至Word檔案

除了PDF檔案外,Rights Management服務還支援其他檔案格式,例如Microsoft Word檔案(DOC檔案)和其他Microsoft Office檔案格式。 例如,您可以將原則套用至Word檔案,以保護其安全。 將原則套用至Word檔案,即可限制對檔案的存取。 如果文檔已使用策略保護,則不能將策略應用於文檔。

您可以在分發受原則保護的Word檔案後,監控檔案的使用情況。 也就是說,您可以看到檔案的使用方式以及使用者。 例如,您可以瞭解某人何時開啟檔案。

注意

如需Document Security服務的詳細資訊,請參閱AEM Forms的服務參考

步驟摘要

要將策略應用於Word文檔,請執行以下步驟:

  1. 包含專案檔案。
  2. 建立Document Security Client API物件。
  3. 擷取套用原則的Word檔案。
  4. 將現有原則套用至Word檔案。
  5. 儲存受原則保護的Word檔案。

包含專案檔案

將必要的檔案加入您的開發專案中。 如果要使用Java建立客戶端應用程式,請包括必要的JAR檔案。 如果您使用web services,請確定您包含proxy檔案。

建立Document Security用戶端API物件

您必須先建立Document Security服務用戶端物件,才能以程式設計方式執行Document Security服務作業。

擷取Word檔案

您必須檢索Word文檔才能應用策略。 將原則套用至Word檔案後,使用者在使用檔案時會受到限制。 例如,如果原則未讓檔案在離線時開啟,則使用者必須線上上才能開啟檔案。

將現有原則套用至Word檔案

要將策略應用於Word文檔,必須引用現有策略並指定策略所屬的策略集。 設定連接屬性的用戶必須有權訪問指定的策略。 否則,會發生例外。

儲存Word檔案

在Document Security服務將原則套用至Word檔案後,您就可以將受原則保護的Word檔案儲存為DOC檔案。

另請參閱

包含AEM Forms Java程式庫檔案

設定連接屬性

廢止檔案存取權

使用Java API將原則套用至Word檔案

使用Document Security API(Java)將原則套用至Word檔案:

  1. 包含專案檔案。

    在Java專案的類別路徑中包含用戶端JAR檔案,例如adobe-rightsmanagement-client.jar。

  2. 建立Document Security Client API物件。

    • 建立包含連接屬性的ServiceClientFactory對象。
    • 使用其建構子並傳遞ServiceClientFactory對象,建立DocumentSecurityClient對象。
  3. 擷取Word檔案。

    • 使用Word文檔的建構子並傳遞指定Word文檔位置的字串值,建立代表Word文檔的java.io.FileInputStream對象。
    • 使用其建構子並傳遞java.io.FileInputStream對象,建立com.adobe.idp.Document對象。
  4. 將現有原則套用至Word檔案。

    • 調用DocumentSecurityClient物件的getDocumentManager方法,以建立DocumentManager物件。

    • 調用DocumentManager物件的protectDocument方法並傳遞下列值,以套用原則至Word檔案:

      • 包含套用原則之Word檔案的com.adobe.idp.Document物件。
      • 指定文檔名稱的字串值。
      • 一個字串值,它指定策略所屬的策略集的名稱。 您可以指定一個null值,使用MyPolicies策略集。
      • 指定策略名稱的字串值。
      • 一個字串值,它表示作為文檔發佈者的用戶的用戶管理域的名稱。 此參數值是可選的,可以是null(如果此參數為null,則下一個參數值必須為null)。
      • 一個字串值,它表示作為文檔發佈者的用戶管理器用戶的標準名稱的名稱。 此參數值是可選的,可以是null(如果此參數為null,則上一個參數值必須是null)。
      • com.adobe.livecycle.rightsmanagement.Locale,表示用於選擇MS Office模板的區域設定。 此參數值是可選的,您可以指定null

      protectDocument方法傳回包含受原則保護Word檔案的RMSecureDocumentResult物件。

  5. 儲存Word檔案。

    • 叫用RMSecureDocumentResult物件的getProtectedDoc方法,以取得受原則保護的Word檔案。 此方法返回com.adobe.idp.Document對象。
    • 建立java.io.File對象並確保檔案副檔名為DOC。
    • 叫用com.adobe.idp.Document物件的copyToFile方法,將Document物件的內容複製至檔案(請確定您使用getProtectedDoc方法傳回的Document物件)。

程式碼範例

如需使用Document Security服務的程式碼範例,請參閱下列快速入門:

  • "快速啟動(SOAP模式):使用Java API將原則套用至Word檔案」

使用web service API將原則套用至Word檔案

使用Document Security API(web service)將原則套用至Word檔案:

  1. 包含專案檔案。

    建立使用MTOM的Microsoft .NET專案。 請確定您使用下列WSDL定義:http://localhost:8080/soap/services/DocumentSecurityService?WSDL&lc_version=9.0.1

    注意

    localhost取代為代管AEM Forms之伺服器的IP位址。

  2. 建立Document Security Client API物件。

    • 使用其預設建構子建立DocumentSecurityServiceClient對象。

    • 使用System.ServiceModel.EndpointAddress建構函式建立DocumentSecurityServiceClient.Endpoint.Address物件。 將指定WSDL的字串值傳遞至AEM Forms服務(例如http://localhost:8080/soap/services/DocumentSecurityService?WSDL)。 您不需要使用lc_version屬性。 建立服務參考時,將使用此屬性。)

    • 獲取DocumentSecurityServiceClient.Endpoint.Binding欄位的值,建立System.ServiceModel.BasicHttpBinding對象。 將返回值轉換為BasicHttpBinding

    • System.ServiceModel.BasicHttpBinding物件的MessageEncoding欄位設為WSMessageEncoding.Mtom。 此值可確保使用MTOM。

    • 執行下列工作以啟用基本HTTP驗證:

      • 將AEM表單使用者名稱指派給欄位DocumentSecurityServiceClient.ClientCredentials.UserName.UserName
      • 將相應的口令值分配給欄位DocumentSecurityServiceClient.ClientCredentials.UserName.Password
      • 將常數值HttpClientCredentialType.Basic分配給欄位BasicHttpBindingSecurity.Transport.ClientCredentialType
    • 將常數值BasicHttpSecurityMode.TransportCredentialOnly分配給欄位BasicHttpBindingSecurity.Security.Mode

  3. 擷取Word檔案。

    • 使用其建構子建立BLOB對象。 BLOB對象用於儲存應用策略的Word文檔。
    • 通過調用System.IO.FileStream對象的建構子並傳遞一個字串值來建立<a0/>對象,該字串值表示Word文檔的檔案位置以及開啟檔案的模式。
    • 建立儲存System.IO.FileStream對象內容的位元組陣列。 取得System.IO.FileStream物件的Length屬性,以決定位元組陣列大小。
    • 呼叫System.IO.FileStream物件的Read方法,以串流資料填入位元組陣列。 傳遞要讀取的位元組陣列、起始位置和串流長度。
    • 通過為MTOM對象的欄位分配位元組陣列的內容來填充BLOB對象。
  4. 將現有原則套用至Word檔案。

    調用DocumentSecurityServiceClient物件的protectDocument方法並傳遞下列值,以套用原則至Word檔案:

    • 包含套用原則之Word檔案的BLOB物件。
    • 指定文檔名稱的字串值。
    • 一個字串值,它指定策略所屬的策略集的名稱。 您可以指定一個null值,使用MyPolicies策略集。
    • 指定策略名稱的字串值。
    • 一個字串值,它表示作為文檔發佈者的用戶的用戶管理域的名稱。 此參數值是可選的,可以是null(如果此參數為null,則下一個參數值必須為null)。
    • 一個字串值,它表示作為文檔發佈者的用戶管理器用戶的標準名稱的名稱。 此參數值是可選的,可以是null(如果此參數為null,則上一個參數值必須為null)。
    • 一個RMLocale值,它指定地區值(例如RMLocale.en)。
    • 用於儲存策略標識符值的字串輸出參數。
    • 用來儲存受原則保護識別碼值的字串輸出參數。
    • 用於儲存MIME類型的字串輸出參數(例如application/doc)。

    protectDocument方法傳回包含受原則保護Word檔案的BLOB物件。

  5. 儲存Word檔案。

    • 通過調用System.IO.FileStream對象的建構子並傳遞一個字串值來建立<a0/>對象,該字串值表示受原則保護的Word文檔的檔案位置。
    • 建立一個位元組陣列,用於儲存protectDocument方法返回的BLOB對象的資料內容。 獲取BLOB對象MTOM資料成員的值,以填充位元組陣列。
    • 調用System.IO.BinaryWriter對象的建構子並傳遞System.IO.FileStream對象,以建立<a0/>對象。
    • 調用System.IO.BinaryWriter物件的Write方法並傳遞位元組陣列,將位元組陣列的內容寫入Word檔案。

程式碼範例

如需使用Document Security服務的程式碼範例,請參閱下列快速入門:

  • 「快速入門(MTOM):使用web service API將原則套用至Word檔案」

從Word文檔中刪除策略

您可以從受原則保護的Word檔案移除原則,以移除檔案的安全性。 也就是說,如果您不想讓檔案受到原則的保護。 如果您想要使用較新的原則更新受原則保護的Word檔案,則切換原則會更有效率,而不是移除原則並新增更新的原則。

注意

如需Document Security服務的詳細資訊,請參閱AEM Forms的服務參考

步驟摘要

若要從受原則保護的Word檔案移除原則,請執行下列步驟:

  1. 包含專案檔案
  2. 建立Document Security Client API物件。
  3. 擷取受原則保護的Word檔案。
  4. 從Word檔案移除原則。
  5. 儲存不安全的Word檔案。

包含專案檔案

將必要的檔案加入您的開發專案中。 如果要使用Java建立客戶端應用程式,請包括必要的JAR檔案。 如果您使用web services,請確定您包含proxy檔案。

建立Document Security Client API物件

在以程式設計方式執行Document Security服務操作之前,請先建立Document Security服務用戶端物件。

擷取受原則保護的Word檔案

您必須擷取受原則保護的Word檔案,才能移除原則。 如果您嘗試從未受原則保護的Word檔案移除原則,將會造成例外。

從Word檔案移除原則

只要在連線設定中指定管理員,您就可以從受原則保護的Word檔案移除原則。 否則,用於保護文檔的策略必須包含SWITCH_POLICY權限,才能從Word文檔中刪除策略。 此外,在AEM Forms連線設定中指定的使用者也必須擁有該權限。 否則,會拋出異常。

儲存不安全的Word檔案

在Document Security服務從Word檔案移除原則後,您可以將不安全的Word檔案儲存為DOC檔案。

另請參閱

包含AEM Forms Java程式庫檔案

設定連接屬性

將原則套用至Word檔案

使用Java API從Word檔案移除原則

使用Document Security API(Java),從受原則保護的Word檔案移除原則:

  1. 包含專案檔案

    在Java專案的類別路徑中包含用戶端JAR檔案,例如adobe-rightsmanagement-client.jar。

  2. 建立Document Security Client API物件

    • 建立包含連接屬性的ServiceClientFactory對象。
    • 使用其建構子並傳遞ServiceClientFactory對象,建立RightsManagementClient對象。
  3. 擷取受原則保護的Word檔案

    • 使用其建構函式並傳遞指定Word檔案位置的字串值,建立代表受原則保護Word檔案的java.io.FileInputStream物件。
    • 使用其建構子並傳遞java.io.FileInputStream對象,建立com.adobe.idp.Document對象。
  4. 從Word檔案移除原則

    • 調用RightsManagementClient物件的getDocumentManager方法,以建立DocumentManager物件。
    • 調用DocumentManager物件的removeSecurity方法,並傳遞包含受原則保護Word檔案的com.adobe.idp.Document物件,從Word檔案移除原則。 此方法傳回包含不安全Word檔案的com.adobe.idp.Document物件。
  5. 儲存不安全的Word檔案

    • 建立java.io.File對象並確保檔案副檔名為DOC。
    • 叫用Document物件的copyToFile方法,將Document物件的內容複製至檔案(請確定您使用removeSecurity方法傳回的Document物件)。

程式碼範例

如需使用Document Security服務的程式碼範例,請參閱下列快速入門:

  • "快速啟動(SOAP模式):使用Java API從Word檔案移除原則」

使用web service API從Word檔案移除原則

使用Document Security API(web service),從受原則保護的Word檔案移除原則:

  1. 包含專案檔案

    建立使用MTOM的Microsoft .NET專案。 請確定您使用下列WSDL定義:http://localhost:8080/soap/services/RightsManagementService?WSDL&lc_version=9.0.1

    注意

    localhost取代為代管AEM Forms之伺服器的IP位址。

  2. 建立Document Security Client API物件

    • 使用其預設建構子建立RightsManagementServiceClient對象。

    • 使用System.ServiceModel.EndpointAddress建構函式建立RightsManagementServiceClient.Endpoint.Address物件。 將指定WSDL的字串值傳遞至AEM Forms服務(例如http://localhost:8080/soap/services/RightsManagementService?WSDL)。 您不需要使用lc_version屬性。 建立服務參考時,將使用此屬性。)

    • 獲取RightsManagementServiceClient.Endpoint.Binding欄位的值,建立System.ServiceModel.BasicHttpBinding對象。 將返回值轉換為BasicHttpBinding

    • System.ServiceModel.BasicHttpBinding物件的MessageEncoding欄位設為WSMessageEncoding.Mtom。 此值可確保使用MTOM。

    • 執行下列工作以啟用基本HTTP驗證:

      • 將AEM表單使用者名稱指派給欄位RightsManagementServiceClient.ClientCredentials.UserName.UserName
      • 將相應的口令值分配給欄位RightsManagementServiceClient.ClientCredentials.UserName.Password
      • 將常數值HttpClientCredentialType.Basic分配給欄位BasicHttpBindingSecurity.Transport.ClientCredentialType
    • 將常數值BasicHttpSecurityMode.TransportCredentialOnly分配給欄位BasicHttpBindingSecurity.Security.Mode

  3. 擷取受原則保護的Word檔案

    • 使用其建構子建立BLOB對象。 BLOB物件用來儲存移除原則之受原則保護Word檔案。
    • 通過調用System.IO.FileStream對象的建構子並傳遞一個字串值來建立<a0/>對象,該字串值表示Word文檔的檔案位置以及開啟檔案的模式。
    • 建立儲存System.IO.FileStream對象內容的位元組陣列。 您可以取得System.IO.FileStream物件的Length屬性,以判斷位元組陣列的大小。
    • 調用System.IO.FileStream物件的Read方法,並傳遞要讀取的位元組陣列、開始位置和串流長度,以串流資料填入位元組陣列。
    • 通過為MTOM對象的欄位分配位元組陣列的內容來填充BLOB對象。
  4. 從Word檔案移除原則

    調用RightsManagementServiceClient物件的removePolicySecurity方法,並傳遞包含受原則保護Word檔案的BLOB物件,從Word檔案移除原則。 此方法傳回包含不安全Word檔案的BLOB物件。

  5. 儲存不安全的Word檔案

    • 通過調用System.IO.FileStream對象的建構子並傳遞一個字串值來建立<a0/>對象,該字串值表示不安全Word文檔的檔案位置。
    • 建立一個位元組陣列,用於儲存removePolicySecurity方法返回的BLOB對象的資料內容。 取得BLOB物件的MTOM欄位值,以填入位元組陣列。
    • 調用System.IO.BinaryWriter對象的建構子並傳遞System.IO.FileStream對象,以建立<a0/>對象。

程式碼範例

如需使用Document Security服務的程式碼範例,請參閱下列快速入門:

  • 「快速入門(MTOM):使用web service API從Word檔案移除原則」

另請參閱

使用MTOM叫用AEM Forms

本頁內容