NextPDF Enterprise · Edition

ความสามารถของ NextPDF Enterprise

ภาพรวมโดยสังเขป

NextPDF Enterprise คือรุ่นเชิงพาณิชย์ระดับสูงสุดของ NextPDF ซึ่งรวมทุกอย่างที่มีใน NextPDF Pro และ Core แล้วเพิ่มการลงลายเซ็นเพื่อการเก็บถาวรระยะยาว การเก็บรักษาคีย์ใน hardware security module การตรวจสอบลายเซ็นและ trusted list หลักฐานการปฏิบัติตามข้อกำหนด การกำจัดเนื้อหาที่ไม่ปลอดภัย การควบคุมความเป็นส่วนตัว และเครื่องมือเชิงปฏิบัติการที่การปรับใช้ภายใต้กฎระเบียบและขนาดใหญ่ต้องพึ่งพา

Enterprise สร้างต่อยอดบน nextpdf/core และ nextpdf/pro ในกรณีที่ความสามารถขยาย public contract ที่ Core ประกาศไว้ จุดเรียกใช้ในโค้ดของคุณจะไม่เปลี่ยนแปลงข้ามรุ่นต่าง ๆ ดังนั้นการย้ายจาก Pro ไปเป็น Enterprise จึงเป็นการอัปเกรด ไม่ใช่การย้ายระบบ ความสามารถที่เป็นของ Enterprise โดยกำเนิด (ตัวอย่างเช่น ตัวผลิตลายเซ็นระยะยาว การตรวจสอบ และความเป็นส่วนตัว) ถูกเรียกใช้ผ่าน namespace NextPDF\Enterprise โดยตรง ทั้ง Pro และ Enterprise จัดส่งมาด้วยกันในแพ็กเกจ Premium และสิทธิ์การใช้งานที่ลงนามแล้วเป็นตัวเลือกว่าความสามารถใดจะทำงาน

ใช้หน้านี้เป็นแผนที่สำหรับรุ่น Enterprise เริ่มจาก quickstart แล้วข้ามไปยังกลุ่มความสามารถสำหรับงานที่อยู่ตรงหน้าคุณ หน้าความสามารถแต่ละหน้ามีภาพรวมเชิงแนวคิด พื้นผิว API สาธารณะ และพฤติกรรมขอบเขต ในกรณีที่มีหน้า Deep Reference หน้านั้นจะมีรายละเอียดระดับชนิดข้อมูลอย่างครบถ้วน (โมดูลที่ใหม่กว่าอาจจัดส่งหน้าความสามารถก่อน)

เริ่มต้นที่นี่

เพิ่งเริ่มใช้ Enterprise ใช่หรือไม่ ทำตามขั้นตอนเหล่านี้ตามลำดับ

ติดตั้งและตรวจสอบสิทธิ์ quickstart ติดตั้งแพ็กเกจด้วย composer require nextpdf/enterprise เปิดใช้งานซองสิทธิ์การใช้งานของคุณ และ ยืนยันสิทธิ์ที่ได้รับการแก้ไขแล้ว
ได้ผลลัพธ์สองรายการแรก quickstart เดียวกันนี้ตรวจสอบ PDF ที่ลงลายเซ็นแล้ว ด้วยเอนจินการตรวจสอบ AdES จากนั้นอัปเกรดเอกสารที่ลงลายเซ็นแล้วเป็น PAdES B-LT
ทำความเข้าใจสิทธิ์การใช้งาน การเปิดใช้งานสิทธิ์การใช้งาน ครอบคลุมโหมดประเมิน ช่วงผ่อนผัน และการรับประกันการสำรองแบบถาวรที่ทำให้ สิทธิ์การใช้งานแบบชำระเงินที่หมดอายุยังคงทำงานต่อไป

แผนที่ความสามารถ

ความสามารถถูกจัดกลุ่มตามงานที่ทำ แต่ละรายการเชื่อมโยงหน้าความสามารถก่อน และ Deep Reference เป็นลำดับที่สอง

ความน่าเชื่อถือและลายเซ็น

ลายเซ็น — โครงสร้าง PAdES B-LT และ B-LTA ได้แก่ DSS ข้อมูลที่เกี่ยวข้องกับการตรวจสอบ และ document timestamp เหนือตัวลงลายเซ็น CMS ของ Core เอกสารอ้างอิงเชิงลึก
การตรวจสอบลายเซ็น — ตรวจสอบโทเคน CMS และ RFC 3161 ตรวจสอบใบรับรอง TSA ณ genTime และตรวจสอบความครอบคลุมของ archival timestamp เอกสารอ้างอิงเชิงลึก
การตรวจสอบลายเซ็นแบบชุด — ตรวจสอบลายเซ็นในหลาย PDF ด้วยการเรียกครั้งเดียว หลักฐานการเพิกถอนที่ไม่พร้อมใช้งานจะแมปเป็น Indeterminate ไม่ใช่ Valid เลย
รายการที่เชื่อถือได้ (TSL) — ดึง ตรวจสอบความถูกต้อง และบังคับใช้นโยบายกับ trusted list ตาม ETSI TS 119 612 ให้เป็นชุด trust anchor แบบ fail-closed เอกสารอ้างอิงเชิงลึก
การผูกความน่าเชื่อถือ ASiC — ผูกใบรับรองของลายเซ็นในคอนเทนเนอร์ ASiC เข้ากับ anchor ของ trusted list และคืนค่าคำตัดสินที่มีหลักฐานประกอบ
ระดับการรับประกัน eIDAS — แมปหลักฐาน trusted list ของ EU ไปยังระดับ eIDAS (low, substantial, high) พร้อมการยืนยันที่ตรวจสอบได้และปกปิด PII แล้ว
การลงลายเซ็นด้วย HSM (PKCS#11) — ลงลายเซ็นด้วยคีย์ที่ไม่เคยออกจาก hardware security module แบบ PKCS#11 ผ่านสัญญาตัวลงลายเซ็น HSM ของ Core เอกสารอ้างอิงเชิงลึก
โหมด FIPS 140 — จำกัดการเข้ารหัสให้เหลือเฉพาะตัวเลือกที่ FIPS อนุมัติ ทดสอบตัวเองขณะรันไทม์ และล้มเหลวแบบปิดเมื่อไม่ตรงกัน ไม่มีการอ้างการรับรอง เอกสารอ้างอิงเชิงลึก
Certificate Transparency — แสดงสถานะ SCT ของใบรับรองที่ใช้ลงลายเซ็น และกำหนดให้ต้องมีใบรับรองที่บันทึกใน CT log ก่อนลงลายเซ็น เอกสารอ้างอิงเชิงลึก
การลงลายเซ็นแบบ post-quantum (พรีวิว) — พรีวิวแบบเลือกเข้าร่วมและปิดโดยค่าเริ่มต้น การลงลายเซ็น ML-DSA และ SLH-DSA ที่มอบหมายให้ HSM ผ่าน PKCS#11 ยังไม่ใช่ GA และไม่ใช่ AdES เอกสารอ้างอิงเชิงลึก

ตรวจสอบและเก็บถาวร

การตรวจสอบ — การตรวจสอบนโยบายเชิงโครงสร้างแบบอ่านอย่างเดียวภายในกระบวนการ สำหรับ PDF/A-4, PAdES, LTV, ZUGFeRD และโปรไฟล์การเก็บรักษาตามกฎระเบียบ เอกสารอ้างอิงเชิงลึก
การปฏิบัติตามข้อกำหนด — ส่ง PDF ที่เสร็จสมบูรณ์ไปยัง validator sidecar ภายนอก (veraPDF, EU DSS, Mustang) และอ่านผลลัพธ์แบบมีโครงสร้าง เอกสารอ้างอิงเชิงลึก
การเก็บถาวร — รักษาความถูกต้องเพื่อการเก็บถาวรระยะยาว ได้แก่ โครงสร้าง DSS และ VRI การตรวจสุขภาพ LTV และลูป document timestamp เอกสารอ้างอิงเชิงลึก
ใบแจ้งหนี้ — สร้างใบแจ้งหนี้แบบไฮบริด ZUGFeRD, Factur-X และ Peppol-UBL และตรวจสอบ XML เทียบกับ EN 16931 และ Schematron เอกสารอ้างอิงเชิงลึก
การยื่นเอกสารทางอิเล็กทรอนิกส์ — ทำความสะอาด linearize และแบ่งขนาด PDF ให้เป็นสิ่งประดิษฐ์สำหรับส่งมอบ เพื่อการยื่นต่อศาลอิเล็กทรอนิกส์และหน่วยงานรัฐตามเขตอำนาจ เอกสารอ้างอิงเชิงลึก
หลักฐาน — ประกอบผลการตรวจสอบให้เป็นแพ็กเกจที่ปิดผนึก กำหนดผลได้แน่นอน และประทับเวลาด้วย RFC 3161 ได้ตามเลือก และติดตามการถดถอย เอกสารอ้างอิงเชิงลึก

ความปลอดภัยของเนื้อหาและความเป็นส่วนตัว

Content Disarm and Reconstruction (CDR) — รับ สแกน และสร้าง PDF ที่ไม่น่าเชื่อถือขึ้นใหม่ เพื่อกำจัด JavaScript, launch action และไฟล์ที่ฝังอยู่ เอกสารอ้างอิงเชิงลึก
Steganography และการทำลายน้ำ — ฝังเครื่องหมายติดตามการรั่วไหลที่เข้ารหัสและเจาะจงต่อผู้รับแต่ละรายลงใน kerning ของข้อความ โดยใช้การเข้ารหัสแบบยืนยันตัวตน เอกสารอ้างอิงเชิงลึก
ความเป็นส่วนตัว — ตรวจจับรูปแบบ PII ที่กำหนดค่าไว้ และใช้การปิดบัง การระงับ หรือการแทนชื่อแฝงแบบย้อนกลับได้ พร้อมร่องรอยการตรวจสอบ เอกสารอ้างอิงเชิงลึก
นิติวิทยา — อ่านประวัติการอัปเดตแบบเพิ่มทีละส่วนของ PDF และรายงานการเปลี่ยนแปลงเชิงโครงสร้างต่อการแก้ไขและต่อออบเจ็กต์ แบบอ่านอย่างเดียว เอกสารอ้างอิงเชิงลึก
Intelligence — จัดชนิดข้อมูล key-value และตารางแบบดิบให้เป็นโครงสร้างที่ตรวจสอบตาม schema และสร้าง PDF ที่ค้นหาได้ผ่าน OCR เอกสารอ้างอิงเชิงลึก
ความปลอดภัย — เส้นทางการลงลายเซ็นด้วย hardware token แบบ PKCS#11 ที่รวมกับนโยบายการเข้ารหัสโหมด FIPS เหนือ Core เอกสารอ้างอิงเชิงลึก

แพลตฟอร์มและการปฏิบัติการ

Accelerator — GPU sidecar สำหรับ embedding และ KMS provider factory สำหรับคีย์เข้ารหัสข้อมูลระดับคอลเลกชัน เอกสารอ้างอิงเชิงลึก
ไปป์ไลน์เอาต์พุต — ประสานการรันแบบชุดขนาดใหญ่ของ manifest ไปป์ไลน์เอาต์พุต Pro ด้วยการทำงานพร้อมกันแบบมีขอบเขต และการส่งต่อการปฏิบัติตามข้อกำหนดตามเลือก เอกสารอ้างอิงเชิงลึก
สตรีม — รันสตรีมงานเอกสารข้ามโฮสต์ไปสู่ผลลัพธ์ปลายทางที่คงทน ด้วยการคอมมิต object storage แบบอะตอมมิก และ event outbox ที่คงทน
Webhook — ส่งเหตุการณ์งานไปยัง endpoint เจาะจงต่อผู้เช่าแต่ละราย ด้วยการลงลายเซ็น HMAC-SHA256 การลองใหม่แบบ exponential backoff และ dead-letter queue เอกสารอ้างอิงเชิงลึก
การวัดปริมาณการใช้งาน — บัฟเฟอร์และจัดชุดการวัดปริมาณการใช้งานระดับการประสานงาน ด้วยการกระจายไปหลาย backend การลองใหม่ และการแยกความล้มเหลว เอกสารอ้างอิงเชิงลึก
การเรียกเก็บเงิน — ติดตามการใช้ compute unit เทียบกับโควตาของแผน และใช้นโยบายการใช้เกินแบบ hard-stop, soft-stop หรือ budget-alert เอกสารอ้างอิงเชิงลึก
SaaS — องค์ประกอบพื้นฐานแบบหลายผู้เช่า ได้แก่ tenant context, API key ที่มี checksum, การตรวจโควตาก่อนคำขอ และการซิงก์การวัดปริมาณแบบ pull เอกสารอ้างอิงเชิงลึก
สิทธิ์การใช้งาน — แปลงสิทธิ์การใช้งานเป็นสิทธิ์ขณะรันไทม์ พร้อมพฤติกรรมช่วงผ่อนผันและการสำรองแบบถาวร และการเปิดใช้งานออนไลน์ตามเลือก เอกสารอ้างอิงเชิงลึก
การสร้างแบรนด์ — ระบบย่อยการสร้างแบรนด์สำหรับการประเมิน ได้แก่ ลายน้ำการประเมินและโหมดการสร้างแบรนด์ ซึ่งขับเคลื่อนโดยสิทธิ์การใช้งานทั้งหมด เอกสารอ้างอิงเชิงลึก
การเผยแพร่ — จำลองสิ่งประดิษฐ์การเผยแพร่ โปรไฟล์การบิลด์ ช่องทางการแจกจ่าย ขอบเขตการเข้าถึง และแผนการเผยแพร่ที่ได้มา เอกสารอ้างอิงเชิงลึก
สัญญา — สัญญา TSA client แบบฉีดได้ที่คอมโพเนนต์ Enterprise ผูกไว้ พร้อม adapter ของ timestamp client ใน Core เอกสารอ้างอิงเชิงลึก
ส่วนกลาง — พรีมิทีฟที่ใช้ร่วมกันและไม่ขึ้นกับความละเอียดข้ามโมดูล Enterprise เริ่มจาก bounding box ที่ผ่านการ normalize เอกสารอ้างอิงเชิงลึก
PHPStan — กฎ PHPStan แบบกำหนดเองที่ตั้งค่าสถานะการละเมิดขอบเขตการนำเข้าระหว่างรุ่น ข้าม namespace ของ Core, Pro และ Enterprise เอกสารอ้างอิงเชิงลึก
เครื่องมือ MCP — เครื่องมือ Model Context Protocol สิบเอ็ดรายการสำหรับการปฏิบัติตามข้อกำหนด นิติวิทยา สุขภาพ LTV การแบ่งชิ้น และ RAG ผ่าน NextPDF Connect เอกสารอ้างอิงเชิงลึก

รุ่นและสิทธิ์การใช้งาน

NextPDF จัดส่งเป็นสี่รูปแบบการแจกจ่าย ได้แก่ NextPDF แบบโอเพนซอร์ส, NextPDF Server แบบโอเพนซอร์ส, NextPDF Pro และ NextPDF Enterprise โดย Pro และ Enterprise คือสองรุ่นเชิงพาณิชย์และจัดส่งมาด้วยกันในแพ็กเกจ Premium ซองสิทธิ์การใช้งาน ที่ลงนามแล้วเป็นตัวระบุรุ่นที่กำลังใช้งาน รุ่นต่าง ๆ เป็นแบบสะสม กล่าวคือ Enterprise รวม Pro และ Pro รวม Core

ผลลัพธ์จากการประเมินมีลายน้ำที่สิทธิ์การใช้งานแบบชำระเงินจะลบออกโดยไม่ต้องเปลี่ยนแปลง โค้ด สิทธิ์การใช้งานแบบชำระเงินที่ถึงจุดสิ้นสุดของระยะเวลาจะยังคงทำงานต่อไป หลังจาก ช่วงผ่อนผันจะเข้าสู่การสำรองแบบถาวร ซึ่งรุ่นที่ติดตั้งไว้ยังคงทำงานต่อไป และหยุด เพียงการอัปเดตและการสนับสนุนเท่านั้น เมทริกซ์ฟีเจอร์ สืบย้อนความสามารถแต่ละรายการไปยังแหล่งที่มา และ การเปิดใช้งานสิทธิ์การใช้งาน ครอบคลุมการตรวจสอบสิทธิ์ การเปิดใช้งาน และช่องทางสิทธิ์การใช้งานแบบออฟไลน์และออนไลน์