Java Apache PDFBox：加密结果不具备确定性问题咨询

我太懂你遇到的这个困扰了——明明用同一个PDF和密码加密，每次输出的字节数组却不一样。别慌，这其实是PDF加密规范允许的正常行为，但如果你的场景（比如测试比对、缓存校验）需要完全一致的加密结果，咱们可以通过调整代码来实现。

问题根源 #

PDFBox在加密PDF时，默认会生成随机的加密参数（比如加密盐、文档ID里的随机片段），这些随机值会让最终输出的PDF字节流产生差异，但所有加密后的文件都能正常用密码解密。要是你需要确定性结果，就得手动控制随机源的生成逻辑。

修改后的实现代码 #

只需要给StandardProtectionPolicy指定一个固定种子的SecureRandom实例，这样每次加密都会复用相同的随机参数，输出结果就完全一致了：

public byte[] encryptPdf(byte[] pdf, String password) throws IOException {
    ByteArrayOutputStream baos = new ByteArrayOutputStream();
    // 用固定种子初始化SecureRandom，确保每次生成相同的随机序列
    SecureRandom fixedRandom = new SecureRandom(new byte[]{1, 2, 3, 4, 5, 6, 7, 8});
    
    try (PDDocument pdDocument = PDDocument.load(pdf)) {
        AccessPermission accessPermission = new AccessPermission();
        StandardProtectionPolicy protectionPolicy = new StandardProtectionPolicy(null, password, accessPermission);
        
        protectionPolicy.setEncryptionKeyLength(128);
        protectionPolicy.setPermissions(accessPermission);
        // 给加密策略绑定固定随机源
        protectionPolicy.setRandom(fixedRandom);
        
        pdDocument.protect(protectionPolicy);
        pdDocument.save(baos);
    }
    return baos.toByteArray();
}

重要提醒 #

• 安全性警告：使用固定种子的随机源会降低加密安全性，因为加密参数变得可预测。这种做法只适合测试、本地验证等非生产场景，生产环境请保留默认的随机行为。
• 哪怕加密后的PDF字节不同，只要密码正确，都能正常解密——这是完全符合PDF标准的。

内容的提问来源于stack exchange，提问作者Ultimate Fighter