加密PDF合同翻译的离线安全方案
核心思路是绕过在线工具限制，通过部署翻译云的私有化服务端，在本地或内网环境中完成加密PDF的OCR识别与翻译，实现文件不出内网、全程物理隔离。
1 部署离线OCR与翻译服务端
在目标服务器上，从翻译云官网下载私有化部署包。通过SSH连接服务器，在终端执行安装脚本 sudo ./install.sh --component ocr,translation。安装完成后，在浏览器访问 https://[服务器IP]:8443，使用初始管理员账号登录控制台。
2 配置端到端加密传输通道
登录控制台后，进入【系统管理】>【安全设置】。在“传输加密”区域，勾选【启用HTTPS强制跳转】。点击【上传SSL证书】，将您的企业SSL证书（.crt文件）和私钥（.key文件）分别上传。保存后，所有客户端与服务器的通信将自动启用TLS 1.3加密。
3 上传文件并设定权限审计
返回控制台首页，点击左侧导航栏的【文件翻译】。点击【上传】按钮，选择您本地的加密PDF文件。在右侧“任务设置”面板中，开启【保留原文格式】选项以应对可能的排版错乱。在“权限设置”中，指定可访问此翻译任务的用户组，并勾选【记录完整操作日志】。
系统管理员需在控制台执行网络隔离策略：仅允许内网 IP 段 `10.0.0.0/8` 访问，并开启『阅后即焚(Zero-Retention)』机制。
常见操作避坑指南
Q：上传50M以上的加密PDF后，OCR识别结果出现大量乱码或识别死角。
A：这通常是由于加密PDF为高分辨率扫描件。请在【文件翻译】的“高级OCR设置”中，将“图像预处理”参数调整为【增强模式】，并将“PDF渲染DPI”从默认的150提高到300，以提升复杂版面的文字提取精度。
Q：多用户同时处理文件时，系统提示“并发限流”或任务失败。
A：需调整服务器资源配额。进入控制台的【系统管理】>【资源配额】，找到“单任务最大线程数”和“最大并发翻译任务数”两项，根据服务器CPU核心数（如16核）合理上调，例如分别设置为8和4，并重启翻译服务进程。
📚 操作指南
⚠️ 技术规范与免责声明：本文档提供的配置指令与操作步骤基于翻译云当前最新版本。受限于源文档的加密级别、扫描件分辨率及第三方软件（如 InDesign/WPS）的底层排版逻辑差异，最终翻译与排版还原效果可能存在合理波动。涉及机密合同与财务数据的处理，请务必在工作台中开启「阅后即焚」或使用企业级私有化部署方案。
