如何使用iTextPDF检测受Microsoft Azure保护的PDF文件

• 识别AIP加密特征
  Azure保护的PDF大多通过Azure Information Protection（AIP）实现权限管控，这类文件带有专属加密标识与元数据，可借助iTextPDF从两方面排查：

  • 先通过PdfReader的isEncrypted()方法判断文件是否加密，AIP加密的PDF一般采用RSA算法，且关联Azure权限管理的扩展属性；
  • 调用PdfReader.getInfo()获取文档信息字典，遍历键值对，查找MSIP_Label_*开头的属性——这类是Azure信息保护标签的专属标识。

• 解析权限管理元数据
  AIP保护的PDF会嵌入权限管控相关元数据，你可以用PdfReader.getEmbeddedFiles()获取所有嵌入式文件，检查是否存在名为msip.pdf的附件，该文件存储了Azure权限管理的详细配置信息。

• 特殊情况处理
  部分严格加密的Azure保护PDF，公开元数据可能被隐藏。此时可尝试用iTextPDF尝试解密（需对应权限），若解密过程返回Azure权限管理相关的错误提示，也能佐证文件由Azure保护。另外，建议使用iTextPDF 7.x版本，对加密文档的兼容性更佳。

内容的提问来源于stack exchange，提问作者LaurentG