1.1 パスワードセキュリティ

PDF文書の内容はパスワードによって暗号化することで、権限をもたないユーザーによるアクセスを防止できます。ISO 32000-1の用語ではパスワードによる暗号化機能を標準セキュリティハンドラと呼びます。PDFは上位バージョンほど標準セキュリティハンドラの機能が強化されています。

標準セキュリティハンドラの仕様では、暗号化のアルゴリズムとしてRC4とAESのどちらかから選択可能とされています。

PDFの実装当初から使われてきたのはRC4ですが、RC4は2011年以降、脆弱性の問題が指摘されています（※１）。結果として、暗号の安全性を評価する日本政府のプロジェクト「CRYPTREC」では、令和5年3月30日時点でRC4は「電子政府推奨暗号リスト」から外されています（※２）。一方、AES 128は同リストに記載があり、「当該技術の利用を推奨する」とされています。

同プロジェクトによればAES 128の脆弱性は現時点では問題とされていないようです（※３）。

『PDF Tool API』では、V7.0以降のバージョンで暗号化にRC4 40bitを使えなくなっています。

なお、PDFのバージョンによって暗号化に使うキーの長さに制限があります。暗号化のキー長はパスワードの文字数（パスワードの長さ）ではなく、標準セキュリティハンドラが内部的に計算して作成する値です。キーの作成方法はISO 32000-1で規定されています。

『PDF Tool API』では暗号アルゴリズムの種類と暗号キーの長さを指定できます。

『PDF Tool API』が暗号化する際のキー長とアルゴリズムの種類は以下の通りです。

一方、暗号を解読するときは8の倍数で可変のキー長の指定を受け付けます。

『PDF Tool API』 では、AES 40ビットを扱うことはできません。（※５）

AES 256 ビットはPDF 2.0（ISO 32000-2:2017）で正式な仕様になっています。『PDF Tool API』ではPDF 1.7（ISO 32000-1:2008）でAES 256を指定できますが、この場合はアドビ拡張の位置付けとなります。実用上は問題ありませんがISO 32000-1の規定外となります（※６）。

『PDF Tool API』では、入力PDF文書のバージョンと指定した暗号アルゴリズムと暗号キーの長さの組みによって、出力されるPDF文書のバージョンは、次表のようになります。

PDF文書には、ユーザーパスワードとオーナーパスワードのどちらか一方または両方を設定できます。ユーザーパスワードはPDF文書を開くためのパスワードです（詳細は1.1.2 ユーザーパスワードによるセキュリティの設定を参照）。オーナーパスワードはPDF文書の利用権限を設定するパスワードです（詳細は1.2 オーナーパスワードを参照）。

ユーザーパスワードとオーナーパスワードは異なっている必要があります。

• ユーザーパスワードのみ設定されていると、ユーザーパスワードを入力してセキュリティの変更や解除ができます。
• オーナーパスワードのみ設定されていると、オーナーパスワードを入力してセキュリティの変更や解除ができます。
• ユーザーパスワードとオーナーパスワードの両方が設定されていると、オーナーパスワードを入力してセキュリティの変更や解除ができます（※８）。しかしこの場合、ユーザーパスワードにはセキュリティの変更や解除の権限がありません。