使用 IronSecureDoc 的 Stirling PDF Docker Compose 替代方案

介紹

PDF 安全性是處理敏感文件的開發人員的一個主要關注點。 無論是加密文件、移除密碼、驗證簽名，還是刪除機密信息，選擇合適的工具可以節省時間並確保合規。

在這個領域的兩大競爭者是IronSecureDoc。 StirlingPDF 是一個開源解決方案，提供廣泛的安全功能，對開發人員來說是個靈活的選擇。 另一方面，IronSecureDoc 是一種結構化的企業級工具，旨在提供更強的存取控制、數位簽署及文件完整性驗證。

這項比較將專注於安全功能，詳細分析加密、簽名處理、密碼管理和遮蓋。 到最後，您將更清楚地了解哪種解決方案最符合您的安全需求，並結合實用的見解來幫助您做出正確的選擇。

了解 PDF 安全需求

對於處理 PDF 的開發人員來說，安全性不僅僅是關於限制訪問——它還涉及確保文件保持保護、可驗證和防篡改。 擁有適當的安全措施對於處理敏感的業務報告、法律文件或機密記錄至關重要。

不同的使用案例需要不同級別的安全性：

• 基本保護：使用密碼加密來限制訪問。
• 文件完整性：使用數位簽名驗證真實性。
• 資料隱私：編輯以永久刪除敏感資訊。

• 存取控制：許可權設定以調節編輯、複製或列印。

  除了保障文件安全之外，組織通常還需要審計能力和合規性，以確保符合法律效力和數據保護標準。

  這就是IronSecureDoc出色的地方。 它提供了為企業級加密、簽名驗證和先進訪問控制設計的綜合安全套件。 雖然 StirlingPDF 提供了一套功能齊全的安全工具，但 IronSecureDoc 更進一步，擁有更強的加密算法、增強的編輯功能，以及專為處理敏感數據的行業設計的合規功能。 我們將分析 IronSecureDoc 的安全功能如何優於標準開源解決方案，幫助您確定文件保護需求的最佳選擇。

IronSecureDoc 和 Stirling PDF 概述

IronSecureDoc概述

內容刪除和存取控制的開發人員設計。 專為企業使用而設計，它提供了結構化的 API，確保敏感文件保持保護、認證並符合安全標準。

IronSecureDoc 不僅僅是鎖定 PDF，它還提供對文件權限的詳細控制、高級簽名驗證以及自動編輯機密資訊。 無縫整合到 .NET 應用程式中，是處理需要高安全等級的法律、財務和機密記錄的組織的穩固選擇。

StirlingPDF 概述

StirlingPDF 是一個開源的 PDF 工具包，提供廣泛的安全功能，包括數位簽章、加密、密碼移除和編輯。 這是為尋找免費、可自定義 PDF 安全工具的開發人員提供的靈活選項。

雖然 StirlingPDF 提供了強大的功能集合，但缺乏 IronSecureDoc 提供的一些針對企業的安全功能。 合規性、更深入的訪問控制和強化的審計記錄是StirlingPDF可能不夠強大的領域，使其更適合一般用途的安全性，而不是高風險文檔保護。

在 Docker 中設定工具

開始使用IronSecureDoc

由於其基於 Docker 的部署，設置IronSecureDoc非常簡單。 這使開發者可以快速整合其安全功能，而不需要處理複雜的安裝。

步驟 1：拉取 IronSecureDoc Docker 映像檔

要開始使用，請拉取最新的IronSecureDoc Docker 映像：

docker pull ironsoftwareofficial/ironsecuredoc:latest

步驟 2：運行 IronSecureDoc 容器

下載映像後，使用必要的環境變數運行容器：

docker container run --rm -p 8080:8080 -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

將 <IRONSECUREDOC_LICENSE_KEY> 替換為您的有效授權金鑰。 這確保了服務運行時具有完整的功能。

步驟三：存取 API 端點

一旦容器啟動並運行，您可以使用 Swagger 探索 API 端點：

• Swagger UI（端口 8080）：

  http://localhost:8080/swagger/index.html

  透過此設置，您可以開始將IronSecureDoc 的高級安全功能整合到您的應用程式中。

StirlingPDF 入门

StirlingPDF 是一個開源PDF 處理工具，可以使用 Docker 快速部署。 設定它非常簡單，並立即允許您利用其安全性和文件操作功能。

步驟 1：拉取 StirlingPDF Docker 映像

首先，通過運行以下命令下載最新的 StirlingPDF Docker 映像：

docker pull casjaysdevdocker/stirlingpdf:latest

或者在 Docker Desktop 中搜尋：

步驟 2：運行 StirlingPDF 容器

一旦映像可用，您就可以啟動一個新容器。 在 Docker 介面中，將設定配置如下：

• 容器名稱：StirlingPDF

• 主機埠：8090

  

  或者，您可以通過 CLI 運行它：

docker run --rm -p 8090:8080 casjaysdevdocker/stirlingpdf:latest

步驟 3：存取 API

容器運行後，訪問 StirlingPDF Swagger UI 以探索可用的 API 端點：

http://localhost:8090/swagger-ui/index.html#/

設置完成後，您可以開始使用StirlingPDF的文檔安全功能。

安全功能深入探討

IronSecureDoc 主要特點

編輯文本

在處理機密信息時，最重要的安全功能之一是編輯，即將敏感內容從 PDF 文件中永久移除的能力。 IronSecureDoc 在這項任務中表現出色，提供了一個使用者友好且高效的 API 端點，能快速編輯特定的單詞或短語。

• 靈活的文字遮蔽：用戶可以指定要遮蔽的精確字詞或片語。 該 API 支援部分及全詞匹配，通過查詢參數進行配置。
• 區分大小寫控制：它允許切換區分大小寫的匹配，從而精確控制撤稿行為。

• 視覺遮蔽：選定的文字可以用顯著的黑色框來遮蔽，明確標示出 PDF 中被遮蔽的區域。

  為了說明這一點，請考慮包含「Dummy」一詞的 PDF 文件：

  

  使用 IronSecureDoc 簡單的 API，開發人員可以輕鬆地發出命令來消除敏感文字。

  

  以下是使用 Curl 的實際範例：

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/redact-text?draw_black_box=true&match_whole_word=false&words_to_redact=Dummy&match_case=false&save_as_pdfa=false&save_as_pdfua=false' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

執行命令成功後，您將收到類似以下內容的回應：

生成的 PDF 展示了 IronSecureDoc 的有效編輯功能。 敏感內容將被永久遮蔽，確保機密資訊保持安全：

IronSecureDoc 還支持進階的隱藏方法，例如使用正則表達式或在 PDF 的特定區域隱藏內容：

• /v1/document-services/pdfs/redact-regular-expression

• /v1/document-services/pdfs/redact-region

  這個簡單而強大的功能確保文件保持隱私並符合嚴格的數據保護標準。

認證文件

認證文件確保 PDF 檔案的真實性和完整性。 IronSecureDoc 使用專用 API 簡化此過程。 以下是使用 Swagger UI 證明 PDF 文件的方法：

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/certify?certificate_password=P%40ssw0rd123&certificate_permissions=3' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf' \
  -F 'certificate_file=@certificate.p12;type=application/x-pkcs12'

當此 API 被呼叫時，PDF 會使用數位證書簽署，以鎖定其內容並證明其合法性。 certificate_permissions 參數決定了接收者在簽署後可以對文件進行的操作，例如列印或填寫表單。

伺服器回應包含一個可下載的認證檔案。這提供了一種自動化認證過程的無縫方式，並確保您的PDF安全、可驗證且合規。

簽署 PDF 文件

除了認證之外，IronSecureDoc 還提供另一項重要功能——數位簽署 PDF 文件。 不像會鎖定整個文件的認證，數位簽名在添加驗證時不一定會限制編輯。

在 Swagger UI 中使用 /v1/document-services/pdfs/sign 端點，您可以將可見的簽名圖像放置到文件的特定頁面上。 您甚至可以通過調整 signature_image_x、signature_image_y、signature_image_w 和 signature_image_h 參數來自訂其位置和尺寸。

除了簽名位置之外，您還可以提供使用者或擁有者密碼，應用證書以增強信任，並可選擇將文件轉換為符合要求的PDF/A或PDF/UA格式。

簽署文件：

1. 上傳您想簽名的 PDF。

2. 上傳有效的數位憑證檔案（.p12 格式）。

3. 上傳簽名的圖像文件（PNG 或 JPEG）。

4. 設置簽名放置座標和大小。

5. 按一下執行。

   

   完成後，伺服器將返回數位簽名的 PDF，準備分發。 此功能非常適合用於自動化審批工作流程、確認作者身份或在保證文件完整性的同時為官方文件添加品牌。

PDF 檔案的加密

PDF 安全性最重要的支柱之一是加密。 使用 IronSecureDoc，開發人員可以使用強大的使用者和所有者密碼來加密文件，同時還可微調文件使用的許可設定。 要使用 Swagger UI 執行此操作，請導航至 /v1/document-services/pdfs/encrypt 端點並配置所需欄位：

您可以限制各種文件功能，例如：

• 內容擷取
• 填寫表單
• 註釋
• 列印

• 修改

  如果您希望完全鎖定文件，僅需將所有這些選項設為 false。 以下是參考的等效 CURL 命令：

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?allow_extracting_content=false&allow_form_filling=false&allow_annotations=false&allow_printing=false&allow_modifications=false&new_user_password=123&new_owner_password=123' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

一旦執行，輸出將是一個完全加密的 PDF 文件，要求用戶在打開時輸入密碼。

此功能對於保護敏感記錄、限制訪問以及確保文件在分發後的控制非常重要。 無論是內部備忘錄、法律文件，還是客戶報告，IronSecureDoc 都能輕鬆實現文件安全加密，而不影響您的開發流程。

從 PDF 中提取文字

需要從 PDF 檔案中提取內容嗎？IronSecureDoc 提供了一種快速且準確的方法，使用 /v1/document-services/pdfs/extract 端點來提取文本。 此功能特別方便，當你想從發票、報告或大型文件中自動擷取內容，而不需手動複製和貼上時。 要提取文字，請前往 Swagger UI 並使用提供的表單上傳您的檔案：

這些參數允許您輸入密碼（如果 PDF 受到保護），甚至可以指定頁碼，如果您只需要選擇頁面的內容。 或者，您可以使用以下 CURL 命令：

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/extract' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@long_text_test.pdf;type=application/pdf'

執行後，API 會將提取的文字作為純回應正文返回：

此輸出可以根據需要進行解析、存儲或分析。 這很簡單、快速，且不需要任何特殊的插件或人工審核。 無論您是在構建文件處理管道還是需要快速訪問檔案內容，此功能都能完成任務。

驗證文件密碼

在處理任何受保護的 PDF 之前，檢查您的密碼是否有效是一個不錯的主意。 IronSecureDoc 提供了一種快速且可靠的方法來使用 /v1/document-services/pdfs/verify-password 端點驗證使用者和擁有者密碼。 這在自動化涉及第三方文件或歸檔文件的工作流程時特別有用，因為在進一步操作之前必須確認密碼的準確性。

在 Swagger UI 中，上传受保护的 PDF，然后根据您的访问级别填写相关的 user_password 或 owner_password 字段：

提交後，如果密碼有效，API 將返回成功（200 OK），如果無效則返回錯誤。 這個輕量級的驗證步驟可以節省時間、防止不必要的失敗，並有助於簡化自動化 PDF 處理流程。

驗證數位簽章

驗證數位簽章是一個關鍵步驟，以確保 PDF 文件自簽署後未被更改以及簽章有效。 IronSecureDoc通過/v1/document-services/pdfs/verify-signatures端點提供此功能。 此端點在從外部來源接收文件或合規性和信任至關重要時特別有用。

在 Swagger UI 中，您只需上傳簽名的 PDF 文件，並在必要時輸入 user_password 或 owner_password 以訪問該文件：

您也可以使用 CURL 請求來運行此過程：

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/verify-signatures' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test_Signed.pdf;type=application/pdf'

在執行請求後，API 以 JSON 格式返回詳細的驗證結果。 如果簽名完好且真實，則會返回true。 如果被篡改或無效，您將看到詳細的故障指示。

此功能確保您在 PDF 工作流程中的每個簽名均可驗證且安全，這是法律、金融和遵循合規要求的文件中不可或缺的一步。

Stirling PDF 主要安全功能

編輯 PDF

StirlingPDF 提供一種簡單且靈活的方式來使用其 /api/v1/security/auto-redact 端點對 PDF 文件內容進行刪減。 此功能非常適合希望從PDF中移除敏感詞或模式而不需要進行高級設置的開發人員。

在 Swagger UI 中，您可以輕鬆配置編輯參數。 您上傳一個 PDF，輸入要遮蔽的文字列表（如「Dummy」），並調整選項，如：

• useRegex – 基於正則表達式進行修正
• wholeWordSearch – 僅匹配整個單詞
• redactColor – 自訂編輯顏色（例如：黑色 #000000）
• customPadding – 在編輯區域周圍添加間距

• convertPDFToImage – 將輸出轉換為圖像以提供額外保護

  

  一旦您點擊執行，StirlingPDF 會根據您的配置處理文件並刪除所有匹配的內容。

驗證簽名

使用 /api/v1/security/validate-signature 端點，您可以快速檢查嵌入 PDF 文件中的數位簽章的真實性。此端點支援預設及自訂的證書驗證。 您只需提交一個請求主體，其中包含 fileInput（您的 PDF 文件，以 base64 或文件字符串格式），如果您希望驗證特定證書，可以選擇性地提供 certFile。

此 API 回應一個 JSON 結構，其中概述了驗證狀態。

使用數位憑證簽署 PDF 檔案

StirlingPDF 允許您使用 /api/v1/security/cert-sign 端點和您的證書對 PDF 文件進行數位簽名。 通過 Swagger UI，您可以上傳 PDF 並配置數位簽名選項。 您需要準備以下內容：

• fileInput – 要簽署的 PDF 檔案
• certType - 您正在使用的證書類型
• privateKeyFile、certFile、p12File 或 jksFile – 取決於證書類型

• password – 用於金鑰庫或私鑰

  

  您還可以透過以下方式提升簽署體驗：

• showSignature – 在 PDF 中以視覺方式顯示簽名
• reason, location, name – 簽名的元數據
• pageNumber – 簽名應該出現的頁面

• showLogo – 是否顯示徽標及簽名

  

  當您按下執行時，StirlingPDF會處理輸入並返回一個數位簽名的PDF。

添加密碼保護

StirlingPDF 允許您使用 /api/v1/security/add-password 端點為文件設置密碼保護。 此功能允許您定義用戶和所有者密碼，並設置精細化的權限設定。

使用 Swagger UI，以下是設定方法：

• fileInput – 上傳您想要保護的 PDF 文件
• password – 打開文件需要用戶的密碼
• ownerPassword – 控制檔案的編輯權限

• keyLength – 選擇加密強度（例如，256-bit）

  

  除此之外，您可以切换文件限制，例如：

• canPrint、canModify、canFillInForm
• canExtractContent, canExtractForAccessibility

• canModifyAnnotations, canAssembleDocument

  

  當您按下執行，輸出將是按照設定配置生成的具備密碼保護的 PDF。

授權與定價：IronSecureDoc vs. StirlingPDF

IronSecureDoc

IronSecureDoc 提供企業級授權選項，以滿足多元化組織的需求。 客戶可以選擇獨立的IronSecureDoc企業授權或是包含IronSecureDoc及其他產品的綜合Iron Suite Enterprise License。

IronSecureDoc 企業授權

• 價格：USD 14,999

• 功能：

  • 企業 PDF 伺服器支持無代碼或任何程式語言，託管在本地或雲端上

  • 無限制的 PDF 編輯、簽署和加密來保護您的文件

  • 支援離線隔離環境

  • 提供折扣的支持和更新套件

Iron Suite Unlimited Enterprise License

• 價格: USD 19,995​

• 功能：

  • 包括所有 Iron Software 產品：IronPDF、IronOCR、IronXL、IronWord、IronBarcode 等

  • 無限開發者、地點和專案，包括OEM再分發

  • 專屬永久企業許可證

  • 支援離線隔離環境

  • 僅企業選項可用

  • 支援和更新訂閱涵蓋Iron Suite和IronSecureDoc

支援與更新

Iron Software 提供各種支援和產品更新選項，以確保服務不中斷：

• 年度訂閱：每年 $7,500（每年自動續訂，隨時可取消）
• 1年套裝：$10,000（一次性購買）​

• 5年方案：$30,000（一次性購買）

  這些套件提供對持續產品更新、安全功能升級的訪問權限，以及來自Iron Software工程團隊的支持。

評估選項

對於有意在購買前評估 IronSecureDoc 的組織，可以免費試用。 此試用版提供完整功能，允許在實際環境中進行全面評估，無需立即承擔財務義務。

透過選擇適當的授權選項，企業可以確保文件安全性符合其特定需求。

StirlingPDF

StirlingPDF 提供簡單的開源模型：

免費方案

在 AGPL v3 授權下，核心功能免費使用並自我托管。適合開發人員或小型內部使用。

企業授權

對於需要不符合 AGPL 規範或額外支援的企業，可提供商業授權。 定價是自訂的，需要聯繫他們的團隊。

文件和支持：IronSecureDoc vs. StirlingPDF

IronSecureDoc

IronSecureDoc 提供了一套完整的文件和支援資源，旨在促進在您的組織內順利整合和運行。

廣泛的文檔

IronSecureDoc 提供詳細的文件，包括：

• 快速入門指南：逐步說明如何在各種環境中啟動並運行 IronSecureDoc，包括本地伺服器和雲平台。 请提供需要翻译的内容。
• API 參考：全面的 RESTful API 文件，詳細說明用於進行 PDF 涂黑、加密和數位簽署等任務的端點。 请提供需要翻译的内容。
• 教程和操作指南：實用指南演示與不同編程語言和框架的集成技術，提升開發者體驗。 请提供需要翻译的内容。

專屬支援

IronSecureDoc 透過以下方式確保強大的支持：

• 直接工程協助：通過即時聊天、電子郵件或螢幕共享，訪問一個專門的工程師團隊，提供及時且具專業知識的技術查詢回應。 请提供需要翻译的内容。

• 持續改進：根據用戶反饋不斷改進產品，確保 IronSecureDoc 符合用戶的動態需求。 请提供需要翻译的内容。

  這種有條理的文件和支持方法強調了IronSecureDoc致力於提供以用戶為中心的體驗，促進在企業環境中的高效實施和持續使用。

StirlingPDF

文件資料

StirlingPDF 提供詳細的文件說明，涵蓋各種平台的安裝指南、高級配置選項及廣泛的功能列表。 请提供需要翻译的内容。

支援

作為一個開源項目，StirlingPDF依賴於社群驅動的支持。 使用者可以透過 GitHub 和 Discord 等平台尋求協助，在這些平台上他們可以回報問題、請求功能，並與其他使用者和貢獻者合作。

結論

在處理 PDF 文件時，尤其是在企業環境中，擁有一個可靠的解決方案超越基本工具是至關重要的。 無論您是在處理數位簽名、加密、內容刪減，或是文字提取，您所選擇的平台都應該能夠安全且有效地處理所有的 PDF 需求。

IronSecureDoc 提供了一套全面的企業級功能，專門為認真對待文件保護的專業人員設計。 它基於 Docker 的部署、豐富的 API 表面和專業的工程支援團隊，不僅僅是一個修訂工具。 從簽署合同到驗證身份和限制對機密文件的訪問，IronSecureDoc 支持廣泛的操作，同時確保在您的基礎設施內無縫執行任務。

IronSecureDoc 的一個突出功能是其能夠在本地託管的 web 應用程式中運行，非常適合需要對其數據進行完全控制且無外部調用的團隊。 無論您是建立內部平台還是在本地託管系統中自動化文件處理，該工具都能確保您的 PDF 文件在不影響性能或伺服器記憶體的情況下得到保護。

對於經常需要進行 PDF 轉換、根據頁碼提取內容或限制複製或列印等敏感操作的用戶，IronSecureDoc 提供了一整套可靠的 API 供整合使用。 此外，從其平台下載的每個檔案都可以根據您的工作流程量身定制，同時維護記錄保存和追踪的安全標準。 這是團隊和部門之間安全且自動化處理 PDF 文件的理想選擇。

另一方面，雖然StirlingPDF是一個強大的開源工具，可以滿足基本功能的需求，但在企業解決方案中所需的進階配置和長期可靠性方面有所不足。 這可能適合有有限 PDF 需求的個別開發人員或小型團隊。 然而，希望集中管理和擴展其 PDF 工具的組織會發現社群支援、客製化和更新頻率方面的限制。

無論您是運營法律部門、自動化人力資源工作流程，還是保護客戶通信，PDF 都是數位文件的核心。 而當這些文件需要加密、數位信任和合規處理時，IronSecureDoc 以專業級的精確度滿足這些挑戰。

總之，如果您想在一個安全、可擴展且提供支持的解決方案中滿足所有 PDF 需求，從數位簽章和新增圖片到加密和編輯，IronSecureDoc 就是您的答案。 您可以透過免費試用，看看它如何適合您的博客文章或生產環境。 由於其成熟的架構和企業級的重點，這是開發者和企業管理安全 PDF 工作流程的更明智選擇。