NextPDF Enterprise · Edition

Возможности NextPDF Enterprise

Краткий обзор

NextPDF Enterprise — это старшая коммерческая редакция NextPDF. Она включает всё, что есть в NextPDF Pro и Core, и добавляет долгосрочное архивное подписание, хранение ключей в аппаратном модуле безопасности, проверку подписей и доверенных списков, доказательства соответствия, очистку содержимого, средства контроля конфиденциальности и эксплуатационные инструменты, на которые опираются регулируемые и масштабные развёртывания.

Enterprise построен на nextpdf/core и nextpdf/pro. Там, где возможность расширяет публичный контракт, объявленный Core, ваша точка вызова остаётся неизменной во всех редакциях, поэтому переход с Pro на Enterprise — это обновление, а не миграция. Собственные возможности Enterprise (например, продюсер долгосрочных подписей, проверка и конфиденциальность) вызываются напрямую через пространство имён NextPDF\Enterprise. Pro и Enterprise поставляются вместе в пакете Premium; подписанная лицензия выбирает, какие возможности работают.

Используйте эту страницу как карту редакции Enterprise. Начните с быстрого старта, затем перейдите к кластеру возможностей для стоящей перед вами задачи. Каждая страница возможности содержит концептуальный обзор, публичную поверхность API и граничное поведение; там, где есть страница подробного справочника, она содержит полные сведения на уровне типов (в новых модулях страница возможности может выйти первой).

Начните здесь

Впервые работаете с Enterprise? Пройдите эти шаги по порядку.

Установите и пройдите аутентификацию. Быстрый старт устанавливает пакет командой composer require nextpdf/enterprise, активирует ваш лицензионный конверт и подтверждает разрешённое право.
Получите два первых результата. Тот же быстрый старт проверяет существующий подписанный PDF с помощью движка проверки AdES, а затем повышает подписанный документ до PAdES B-LT.
Разберитесь с лицензированием. Активация лицензии охватывает режим оценки, льготные периоды и гарантию бессрочного отката, благодаря которой истёкшая платная лицензия продолжает работать.

Карта возможностей

Возможности сгруппированы по решаемой ими задаче. В каждой записи сначала ссылка на страницу возможности, затем на её подробный справочник.

Доверие и подписи

Подпись — структуры PAdES B-LT и B-LTA: DSS, сведения для проверки и метки времени документа поверх подписывающего CMS из Core. Подробный справочник
Проверка подписи — проверяйте токены CMS и RFC 3161, проверяйте сертификат TSA на момент genTime и охват архивной метки времени. Подробный справочник
Пакетная проверка подписей — проверяйте подписи во множестве PDF за один вызов; недоступные сведения об отзыве дают результат Indeterminate, но никогда Valid.
Доверенные списки (TSL) — загружайте, аутентифицируйте и применяйте по политике доверенные списки ETSI TS 119 612, формируя fail-closed наборы якорей доверия. Подробный справочник
Привязка доверия ASiC — привязывайте сертификат подписи контейнера ASiC к якорям доверенных списков и возвращайте вердикт с доказательствами.
Уровни доверия eIDAS — сопоставляйте сведения из доверенных списков ЕС с уровнями eIDAS (low, substantial, high), формируя проверяемые утверждения с вымаранными PII.
Подписание в HSM (PKCS#11) — подписывайте ключом, который никогда не покидает аппаратный модуль безопасности PKCS#11, через контракт подписывающего HSM из Core. Подробный справочник
Режим FIPS 140 — ограничивайте криптографию вариантами, одобренными FIPS, выполняйте самопроверку во время работы и завершайтесь с ошибкой при несоответствии. Сертификация не заявляется. Подробный справочник
Certificate Transparency — отражайте состояние SCT сертификата подписи и требуйте, чтобы сертификаты были занесены в журналы CT перед подписанием. Подробный справочник
Постквантовое подписание (предварительная версия) — предварительная версия с подключением по запросу, выключенная по умолчанию: делегированное HSM подписание ML-DSA и SLH-DSA через PKCS#11. Не GA, не AdES. Подробный справочник

Проверка и архивирование

Проверка — внутрипроцессные структурные проверки политик только для чтения для PDF/A-4, PAdES, LTV, ZUGFeRD и нормативных профилей хранения. Подробный справочник
Соответствие — направляйте готовый PDF во внешний sidecar-валидатор (veraPDF, EU DSS, Mustang) и читайте структурированный результат. Подробный справочник
Архив — поддерживайте долгосрочную архивную действительность: структуру DSS и VRI, проверки состояния LTV и цикл меток времени документа. Подробный справочник
Счёт-фактура — формируйте гибридные счета ZUGFeRD, Factur-X и Peppol-UBL и проверяйте XML по EN 16931 и Schematron. Подробный справочник
Электронная подача документов — очищайте, линеаризуйте и разбивайте PDF по размеру на артефакты доставки для электронных судов и государственной подачи по юрисдикциям. Подробный справочник
Доказательства — собирайте результаты проверки в запечатанный детерминированный пакет с необязательной меткой времени RFC 3161 и отслеживайте регрессии. Подробный справочник

Безопасность содержимого и конфиденциальность

Обезвреживание и реконструкция содержимого (CDR) — принимайте, сканируйте и пересобирайте недоверенный PDF, чтобы удалить JavaScript, действия запуска и встроенные файлы. Подробный справочник
Стеганография и водяные знаки — встраивайте зашифрованный маркер отслеживания утечек для каждого получателя в кернинг текста с помощью аутентифицированного шифрования. Подробный справочник
Конфиденциальность — обнаруживайте настроенные шаблоны PII и применяйте вымарывание, подавление или обратимую псевдонимизацию с журналом аудита. Подробный справочник
Криминалистика — читайте историю инкрементальных обновлений PDF и сообщайте о структурных изменениях по ревизиям и объектам, только для чтения. Подробный справочник
Интеллектуальная обработка — приводите необработанные данные «ключ-значение» и таблиц к структурам, проверенным по схеме, и создавайте PDF с возможностью поиска через OCR. Подробный справочник
Безопасность — объединённый путь подписания аппаратным токеном PKCS#11 и криптографическая политика режима FIPS поверх Core. Подробный справочник

Платформа и эксплуатация

Accelerator — GPU-sidecar для эмбеддингов и фабрика провайдеров KMS для ключей шифрования данных на уровне коллекции. Подробный справочник
Конвейер вывода — координируйте крупномасштабное пакетное выполнение манифестов конвейера вывода Pro с ограниченным параллелизмом и необязательной передачей на проверку соответствия. Подробный справочник
Stream — выполняйте межхостовые потоки заданий над документами до устойчивых конечных результатов с атомарными фиксациями в объектном хранилище и надёжной очередью исходящих событий.
Webhook — доставляйте события заданий на конечные точки каждого арендатора с подписью HMAC-SHA256, повторными попытками с экспоненциальной задержкой и очередью недоставленных сообщений. Подробный справочник
Учёт использования — буферизуйте и группируйте учёт использования на уровне оркестрации с раздачей на несколько бэкендов, повторными попытками и изоляцией сбоев. Подробный справочник
Биллинг — отслеживайте расход вычислительных единиц относительно квоты плана и применяйте политики превышения: hard-stop, soft-stop или оповещение о бюджете. Подробный справочник
SaaS — строительные блоки для мультиарендности: контекст арендатора, API-ключи с контрольной суммой, проверки квоты перед запросом и синхронизация учёта по модели pull. Подробный справочник
Лицензирование — преобразуйте лицензию в исполняемое право с поведением льготного периода и бессрочного отката, а также с необязательной онлайн-активацией. Подробный справочник
Брендинг — подсистема брендинга в режиме оценки: водяной знак оценки и режим брендинга, полностью управляемые лицензией. Подробный справочник
Release — моделируйте артефакты выпуска, профили сборки, каналы распространения, границы доступа и производный план публикации. Подробный справочник
Контракты — внедряемый контракт клиента TSA, к которому привязываются компоненты Enterprise, плюс адаптер клиента меток времени из Core. Подробный справочник
Common — общие, независимые от разрешения примитивы для всех модулей Enterprise, начиная с нормализованного ограничивающего прямоугольника. Подробный справочник
PHPStan — пользовательское правило PHPStan, которое отмечает нарушения границ импорта редакций в пространствах имён Core, Pro и Enterprise. Подробный справочник
Инструменты MCP — одиннадцать инструментов Model Context Protocol для соответствия, криминалистики, состояния LTV, разбиения на фрагменты и RAG через NextPDF Connect. Подробный справочник

Редакции и лицензирование

NextPDF поставляется в четырёх дистрибутивах: NextPDF с открытым исходным кодом, NextPDF Server с открытым исходным кодом, NextPDF Pro и NextPDF Enterprise. Pro и Enterprise — две коммерческие редакции; они поставляются вместе в пакете Premium, а подписанный лицензионный конверт указывает активную редакцию. Редакции накопительны: Enterprise включает Pro, а Pro включает Core.

Результат в режиме оценки содержит водяной знак, который платная лицензия удаляет без изменения кода. Платная лицензия, срок которой истёк, продолжает работать: после льготного окна она переходит в бессрочный откат, при котором установленная редакция продолжает работать, а прекращаются только обновления и поддержка. Матрица возможностей прослеживает каждую возможность до её источника, а Активация лицензии охватывает аутентификацию, активацию, а также офлайн- и онлайн-каналы лицензирования.