NextPDF Enterprise · Edition

Năng lực NextPDF Enterprise

Tổng quan nhanh

NextPDF Enterprise là phiên bản thương mại bậc cao của NextPDF. Phiên bản này bao gồm mọi thứ trong NextPDF Pro và Core, sau đó bổ sung thêm ký lưu trữ dài hạn, lưu giữ khóa bằng hardware security module, xác thực chữ ký và danh sách tin cậy, bằng chứng tuân thủ, làm sạch nội dung, kiểm soát quyền riêng tư và bộ công cụ vận hành mà các triển khai chịu quản lý, quy mô lớn phụ thuộc vào.

Enterprise được xây dựng trên nextpdf/core và nextpdf/pro. Ở những chỗ một năng lực mở rộng một public contract mà Core khai báo, vị trí gọi của bạn không thay đổi giữa các phiên bản, nên chuyển từ Pro sang Enterprise là một bước nâng cấp, không phải một cuộc di chuyển. Các năng lực gốc của Enterprise (ví dụ bộ tạo chữ ký dài hạn, xác thực và quyền riêng tư) được gọi trực tiếp qua namespace NextPDF\Enterprise. Pro và Enterprise được phát hành cùng nhau trong gói Premium; một giấy phép đã ký sẽ chọn những năng lực nào được chạy.

Hãy dùng trang này làm bản đồ cho phiên bản Enterprise. Bắt đầu với quickstart, rồi chuyển tới cụm năng lực phù hợp cho công việc trước mắt. Mỗi trang năng lực mang tổng quan khái niệm, bề mặt API công khai và hành vi biên; ở những nơi có trang Deep Reference, trang đó mang toàn bộ chi tiết ở mức kiểu (các module mới hơn có thể phát hành trang năng lực trước).

Bắt đầu tại đây

Mới dùng Enterprise? Hãy thực hiện lần lượt các bước sau.

Cài đặt và xác thực. Quickstart cài gói bằng composer require nextpdf/enterprise, kích hoạt gói giấy phép của bạn và xác nhận quyền sử dụng đã phân giải.
Đạt hai kết quả đầu tiên. Cùng quickstart đó xác minh một PDF đã ký hiện có bằng công cụ xác thực AdES, rồi nâng cấp một tài liệu đã ký lên PAdES B-LT.
Hiểu về cấp phép. Kích hoạt giấy phép trình bày chế độ đánh giá, thời gian ân hạn và bảo đảm dự phòng vĩnh viễn giúp một giấy phép trả phí đã hết hạn vẫn tiếp tục chạy.

Bản đồ năng lực

Các năng lực được nhóm theo công việc chúng thực hiện. Mỗi mục liên kết tới trang năng lực trước và Deep Reference của nó sau.

Tin cậy và chữ ký

Chữ ký — các cấu trúc PAdES B-LT và B-LTA: DSS, thông tin liên quan đến xác thực và dấu thời gian tài liệu trên nền bộ ký CMS của Core. Deep Reference
Xác minh chữ ký — xác minh token CMS và RFC 3161, xác thực chứng chỉ TSA tại genTime và kiểm tra phạm vi bao phủ của dấu thời gian lưu trữ. Deep Reference
Xác thực chữ ký theo lô — xác thực chữ ký trên nhiều PDF trong một lần gọi; bằng chứng thu hồi không có sẵn được ánh xạ thành Indeterminate, không bao giờ thành Valid.
Danh sách tin cậy (TSL) — tải về, xác thực và áp đặt chính sách cho các danh sách tin cậy ETSI TS 119 612 thành các gói trust-anchor fail-closed. Deep Reference
Ràng buộc tin cậy ASiC — ràng buộc chứng chỉ của chữ ký trong container ASiC với các anchor danh sách tin cậy và trả về một phán quyết mang theo bằng chứng.
Mức bảo đảm eIDAS — ánh xạ bằng chứng danh sách tin cậy EU sang các mức eIDAS (low, substantial, high) với các khẳng định có thể kiểm toán, đã ẩn PII.
Ký bằng HSM (PKCS#11) — ký bằng một khóa không bao giờ rời khỏi một hardware security module PKCS#11, thông qua contract bộ ký HSM của Core. Deep Reference
Chế độ FIPS 140 — giới hạn mật mã ở các tùy chọn được FIPS phê duyệt, tự kiểm tra khi chạy và fail closed khi không khớp. Không tuyên bố bất kỳ chứng nhận nào. Deep Reference
Certificate Transparency — biểu diễn trạng thái SCT của một chứng chỉ ký và yêu cầu chứng chỉ đã được ghi log CT trước khi ký. Deep Reference
Ký hậu lượng tử (bản xem trước) — bản xem trước tùy chọn bật, mặc định tắt: ký ML-DSA và SLH-DSA ủy quyền cho HSM thông qua PKCS#11. Chưa GA, không phải AdES. Deep Reference

Xác thực và lưu trữ

Validation — kiểm tra chính sách cấu trúc trong tiến trình, chỉ đọc cho PDF/A-4, PAdES, LTV, ZUGFeRD và các hồ sơ lưu giữ theo quy định. Deep Reference
Compliance — định tuyến một PDF đã hoàn thiện tới một sidecar bộ xác thực bên ngoài (veraPDF, EU DSS, Mustang) và đọc một kết quả có cấu trúc. Deep Reference
Archive — duy trì tính hợp lệ lưu trữ dài hạn: cấu trúc DSS và VRI, kiểm tra sức khỏe LTV và vòng lặp dấu thời gian tài liệu. Deep Reference
Invoice — tạo hóa đơn lai ZUGFeRD, Factur-X và Peppol-UBL và xác thực XML theo EN 16931 và Schematron. Deep Reference
Nộp hồ sơ tài liệu điện tử — làm sạch, tuyến tính hóa và chia nhỏ theo kích thước các PDF thành các hiện vật giao nộp cho tòa án điện tử và nộp hồ sơ chính phủ theo khu vực tài phán. Deep Reference
Evidence — tập hợp các phát hiện xác thực thành một gói được niêm phong, tất định, tùy chọn có dấu thời gian RFC 3161 và theo dõi hồi quy. Deep Reference

Bảo mật nội dung và quyền riêng tư

Content Disarm and Reconstruction (CDR) — tiếp nhận, quét và tái dựng một PDF không đáng tin để loại bỏ JavaScript, launch action và tệp nhúng. Deep Reference
Steganography và watermarking — nhúng một dấu truy vết rò rỉ được mã hóa theo từng người nhận vào kerning của văn bản bằng mã hóa có xác thực. Deep Reference
Privacy — phát hiện các mẫu PII đã cấu hình và áp dụng biên tập, ẩn bỏ hoặc giả danh có thể đảo ngược cùng một dấu vết kiểm toán. Deep Reference
Forensics — đọc lịch sử cập nhật gia tăng của một PDF và báo cáo các thay đổi cấu trúc theo từng bản sửa đổi và từng đối tượng, chỉ đọc. Deep Reference
Intelligence — định kiểu dữ liệu key-value và bảng thô thành các cấu trúc được xác thực theo schema và tạo ra các PDF có thể tìm kiếm qua OCR. Deep Reference
Security — đường ký bằng hardware token PKCS#11 kết hợp và chính sách mật mã chế độ FIPS trên nền Core. Deep Reference

Nền tảng và vận hành

Accelerator — một sidecar GPU cho embedding và một KMS provider factory cho các khóa mã hóa dữ liệu ở mức collection. Deep Reference
Output pipeline — điều phối việc thực thi theo lô quy mô lớn các manifest output-pipeline của Pro với đồng thời có giới hạn và một bước chuyển giao tuân thủ tùy chọn. Deep Reference
Stream — chạy các luồng công việc tài liệu xuyên máy chủ tới các kết cục cuối bền vững với các commit object-storage nguyên tử và một event outbox bền vững.
Webhook — chuyển các sự kiện công việc tới các endpoint theo từng tenant với ký HMAC-SHA256, thử lại theo exponential-backoff và một dead-letter queue. Deep Reference
Metering — đệm và gộp lô việc đo lường sử dụng ở mức điều phối với fan-out đa backend, thử lại và cô lập lỗi. Deep Reference
Billing — theo dõi mức sử dụng compute-unit so với hạn mức của gói và áp dụng các chính sách vượt mức hard-stop, soft-stop hoặc cảnh báo ngân sách. Deep Reference
SaaS — các khối xây dựng đa tenant: ngữ cảnh tenant, API key có checksum, kiểm tra hạn mức trước yêu cầu và đồng bộ đo lường theo kiểu pull. Deep Reference
Licensing — phân giải một giấy phép thành một quyền sử dụng khi chạy, với hành vi thời gian ân hạn và dự phòng vĩnh viễn cùng kích hoạt trực tuyến tùy chọn. Deep Reference
Branding — hệ thống con thương hiệu đánh giá: hình mờ đánh giá và chế độ thương hiệu, được điều khiển hoàn toàn bởi giấy phép. Deep Reference
Release — mô hình hóa các hiện vật phát hành, hồ sơ build, kênh phân phối, ranh giới truy cập và một kế hoạch xuất bản được suy ra. Deep Reference
Contracts — contract TSA-client có thể tiêm mà các thành phần Enterprise ràng buộc vào, cùng adapter timestamp-client của Core. Deep Reference
Common — các primitive dùng chung, độc lập độ phân giải trên các module Enterprise, bắt đầu với một bounding box đã chuẩn hóa. Deep Reference
PHPStan — một quy tắc PHPStan tùy chỉnh gắn cờ các vi phạm ranh giới import giữa các phiên bản trên các namespace Core, Pro và Enterprise. Deep Reference
MCP tools — mười một công cụ Model Context Protocol cho tuân thủ, pháp chứng, sức khỏe LTV, chunking và RAG thông qua NextPDF Connect. Deep Reference

Phiên bản và cấp phép

NextPDF được phát hành dưới bốn bản phân phối: NextPDF mã nguồn mở, NextPDF Server mã nguồn mở, NextPDF Pro và NextPDF Enterprise. Pro và Enterprise là hai phiên bản thương mại và được phát hành cùng nhau trong gói Premium; gói giấy phép đã ký nêu tên phiên bản đang hoạt động. Các phiên bản có tính cộng dồn: Enterprise bao gồm Pro, và Pro bao gồm Core.

Kết quả ở chế độ đánh giá mang một hình mờ mà giấy phép trả phí sẽ loại bỏ mà không cần thay đổi mã. Một giấy phép trả phí đã đến cuối thời hạn vẫn tiếp tục hoạt động: sau một khoảng thời gian ân hạn, nó chuyển sang chế độ dự phòng vĩnh viễn, trong đó phiên bản đã cài đặt vẫn tiếp tục chạy và chỉ có cập nhật và hỗ trợ dừng lại. Ma trận tính năng truy nguyên từng năng lực về nguồn của nó, và Kích hoạt giấy phép trình bày việc xác thực, kích hoạt và các kênh giấy phép ngoại tuyến và trực tuyến.