Adobe PDF文件控管解決方案

PDF從檔案安全和輸出品質，走向企業需要的流程整合與集體安全強化控管

許多組織選擇使用PDF，往往是因為PDF可以內嵌多媒體、JavaScript和字型，文件的持有者透過免費的Adobe Reader，就能夠檢視與文件製作時同等品質的內容，而且檔案經過結構化設計，能夠存放說明用的中繼資料，資料能夠便於自動化交換．PDF格式也包括限制文件使用的外掛元件，本身就具有檢視、複製、列印、變更等權限控管，並且支援密碼和認證兩種使用者驗證方式。

以往談到PDF多半環繞著檔案格式本身的種種特性打轉，為了提升的可用性與管理，Adobe重新包裝相關技術，將PDF打造成智慧型文件、通用的檢視工具和文件服務，推出更適用於企業或政府的智慧型文件平臺。PDF與智慧型文件平臺

智慧型文件指的是PDF，提供紙本質感的顯示或列印效果，也可以嵌入計算式或驗證等商務邏輯，PDF裡面的資料，可根據商務邏輯，透過XML的資料存取方式，轉移到應用程式上便於整合。由於PDF支援數位簽章和文件控管，安全設定會附加在文件上，持續保護文件的真實性、完整性和機密性。PDF也支援內容鎖定的功能，歸檔時同步建立文件的稽核記錄。

自從Adobe創辦人John Warnock在1992年首次提到Camelot計畫目標，至今PDF已經發展13年，不僅延伸PostScript頁面描述語言的能力，單一檔案可以承載更複雜的文字與圖形，檔案也較小，讓電腦螢幕的文件顯示享有和印表機同樣的解析品質。

現在PDF的規格擁有許多其他檔案格式所望塵莫及的特性，例如透過桌面排版技術發展出的高輸出品質文件；PDF檔案在開放規格同時，檔案內建完整性驗證保全機制，讓PDF比其他共通格式安全，而且PDF檢視工具普及率相當高。根據NPD Group在2004年6月的線上調查，Acrobat Reader在使用者瀏覽網際網路時，裝機率達到79%，僅次於MarcoMedia Flash Player和Java。接著PDF在文件品質與安全性就定位後，Adobe要打破PDF長期被社會大眾視為靜態歸檔與輸出的刻板印象，開始挺進流程自動化的發展方向。

PDF優點不少，但是為了變成智慧型文件，檔案除了本身的內容外，須同時攜帶結構化的資訊，會變得比其他格式肥大，有人抱怨搜尋不方便，或者質疑︰假如使用者只是在螢幕上檢視文件，是否都需要用到以像素仿製原始文件頁面的擬真功能。

Adobe現在已經開始將PDF與XML混合運用，建立XML架構（Adobe XML Architeture），Acrobat 6.0可以在PDF檔案內加註XML綱要等有意義的資訊，方便文件的搜尋、歸檔和內容管理系統整合，文件不僅供作查閱，還可以擴大應用，做到點對點的自動化商業文件流程，Adobe也開發出整合PDF和XML的智慧型表單，利用內含XML表單資料、表單範本和PDF文件的XDP（XML Data Package），可透過一般XML工具和Web Services和企業營運系統聯結。文件服務中的安全控管

文件服務包含協同作業、文件製作、商業流程與文檔安全控管，關於文件控制與安全部分，已發表的Document Security Server加上年底即將問世的Policy Server，可以補足先前缺少的智慧型文件批次處理安全加密與政策套用的需求。

Adobe Document Security Server為伺服器環境內的商業自動化流程系統，提供數位簽章和加密能力，包括以數位的方式簽署和證明PDF文件、數位簽章的驗證、文件加解密，為了提升安全性和效能，還可以整合硬體安全模組（Hardware Security Module，HSM）。在交易處理（Transaction）開始進行前，Document Security Server負責檢查文件是否經過修改，以及是否經由正確的人批准過，然後利用驗證文件簽署者的數位識別憑證來檢查文件內容的真實性和完整性；Document Security Server可以針對系統自動產生的文件進行加解密處理，例如文件發布時自然就需要加密，經過加密後，密文提交後會自動解密，確保文件沒有被未授權者存取，Adobe表示，企業甚至不需要額外考慮建置PKI或智慧卡的解決方案。Document Security Server可以讓電子表單驗證數位簽章後提交，在美國金融服務業裡面，Document Security Server可用來加密消費者的財務資訊，幫助銀行遵守金融現代化法案的隱私權條款。

至於Adobe Policy Server，只有今年2月Adobe預告將要發表，時至今日，已邁入第三季，完全沒有取得更進一步的產品訊息。如果根據PDF相關的安全概念推測，代理Adobe產品的達友科技總經理林朝賢表示，Policy Server的架構會像許多目前市面上的文件安全控管產品一樣，PDF製作時可加上存取限制，限制檔案的列印、開啟、修改、存檔、轉寄等功能與有效期限設定，管理者可以隨時動態調整文件的使用權限。且拭目以待Adobe Policy Server挾帶著PDF優勢的原生支援，在文件政策的管理功能方面，是否會為整個文件安控的技術領域帶來驚奇與衝擊。LiveCycle 支援J2EE與SOA

Adobe的文件服務技術在今年6月有新的進展：針對流程管理和文件安全控管需求，Adobe推出一系列冠上「Adobe LiveCycle」之名的企業應用軟體，伺服器架構採用Java 2 Enterprise Edition（J2EE）搭配 XML使用，利用Java APIs和Web Services支援整合到企業現有的資訊基礎架構，Adobe認為，這些技術的整合運用，即代表著Adobe LiveCycle能夠建置在服務導向架構（Service Oriented Architectures，SOA）的IT環境。

LiveCycle系列訴求完整的流程管理功能，目前包括：

●Adobe LiveCycle Designer

●Adobe LiveCycle Form Manager

●Adobe LiveCycle Forms

●Adobe LiveCycle Barcoded Forms

●Adobe LiveCycle Workflow

●Adobe LiveCycle Reader Extensions

●Adobe LiveCycle Document Security

Adobe LiveCycle系列產品，特別針對IBM WebSphere和AIX伺服器的環境最佳化，也支援JBoss的應用伺服器，目前Adobe LiveCycle系列還有支援微軟Windows Server、Red Hat Linux和昇陽 Solaris等伺服器系統。Adobe預計在2005年上半再繼續支援BEA Weblogic，以及網威SuSE Linux平臺和HP-UX。

有別於先前的Acrobat家族產品，Adobe LiveCycle仍屬於智慧型文件平臺裡面四大文件服務目標所涵蓋的範圍，並且偏重流程控管的自動化與安全性。Adobe已經發展相當多的企業級產品，最大的敵人還是自己，首先就要扭轉PDF的刻板印象，讓企業與開發人員體認到PDF從單純的文檔格式已經成長為一整套文件平臺，並不容易。

在文件控管方面，Adobe這幾年才主動踏入企業應用程式整合這塊，給競爭對手很多機會，Adobe必須要透過各種伺服器的自動化應用與控管，方能保住PDF的優勢，只在文檔共通格式做工，後續出現的競爭者很多，包括Macromedia Flash Paper、AutoDesk DWF（Design Web Format）。而一般大眾所熟悉的微軟Office檔案格式，也支援XML，加上Office 2003 IRM強化安全控管，自動化流程與整合，或是安全控管、文件輸出品質等功能比較上，雙方各有擅場，微軟是Adobe強勁的對手，對其他共通格式而言，如果想要企業級應用佔有一席之地，支援XML與強化安全控管顯然是必備的發展目標。文⊙李宗翰