PDF常用的三种加密方式：

口令加密： 作为第一代PDF安全加密方式，到现在也一直广泛应用。口令加密分为：用户密码（user password）、所有者密码（owner password）。

如果使用两种类型的密码保护PDF，则可以使用任一密码打开它。但是，只有所有者密码才允许用户更改受限制的功能。这种方式相对简单，加密算法和解密算法，在一些开源的PDF解析库（PDFBox）中，就可以很方便的获取到。

证书加密： 现在证书被大家广泛的应用，如：我们每天会访问大量的HTTPS网站，而这些网站的Web服务器正在使用基于证书的SSL加密来防止窃听和篡改。 在PDF文件中，我们也可以通过证书加密来确保PDF的安全。数字签名可确保收件人证明文件来自制作者，而证书加密可确保只有预期的收件人才能查看内容。

使用证书保护PDF时，可以指定收件人并为每个收件人或用户组定义文件访问级别。类似与口令加密的权限密码，可以进行权限限制，例如，允许一个组签名并填写表单，另一个组可以编辑文本或删除页面。您可以从可信任身份列表，磁盘上的文件，LDAP服务器或Windows证书存储区（仅限Windows）中选择证书。始终将您的证书包含在收件人列表中，以便以后可以打开该文档。

这种方式，稍微复杂一些，在一些开源的PDF解析库（PDFBox）中，可以获取到。

Adobe LiveCycle Rights Management 是一个基于服务器的安全系统，可以对PDF进行动态控制。Adobe LiveCycle Rights Management ES可以配置为与LDAP，ADS和其他企业系统一起运行。Adobe LiveCycle Rights Management ES 提供的策略存储在服务器上，可以从服务器刷新。用户连接到Adobe LiveCycle Rights Management ES以使用这些策略。

安全策略存储在运行Adobe LiveCycle Rights Management ES 的服务器上，但PDF不存储。在某些情况下，用户需要连接到服务器才能打开或继续使用应用了安全策略的PDF。

在本文中，我们将介绍PDFBox库如何使用密码加密保护PDF，以及如何使用PDFBox读取PDF，并移除加密的PDF的密码保护。

使用PDFBox加密PDF

PDFBox使用了2个重要的类来加密PDF文件： 为了使用PDFBox加密PDF，使用了两个类-

1- AccessPermission –此类表示对文档的访问权限，其中包括以下权限：

2- StandardProtectionPolicy –此类表示要添加到文档中以基于密码的保护的保护策略。此类的构造方法将AccessPermission类对象，所有者密码和用户密码作为参数。

PDF加密所需的两个密码是： - 用户密码 –打开和查看具有受限权限的文件。 - 所有者密码 –拥有所有权限访问文件。

使用PDFBox Java程序加密的PDF

详细加密代码：

使用PDFBox Java程序打开加密的PDF

如果要打开使用PDFBox进行密码保护的PDF，则可以使用PDDocument类的load方法并传递解密所需的密码。

PDDocument document = PDDocument.load(new File(ENCRYPTED_PDF), OWNER_PASSWORD);

详细解密代码：