介绍

公共文件转换很方便，但并非没有安全问题。数据可能泄露，保留期限可能不明确，合规义务可能扩大，恶意文件可能针对复杂的解析器。对于 .NET 团队来说，这些担忧应在外部转换器成为业务工作流的一部分之前加以解决。

Doconut 提供了一个自托管的 .NET 查看器和转换工作流，能够将受支持的文档处理保留在由应用所有者控制的基础设施内部。这可以降低对公共转换器的依赖，但应用仍需实现访问控制、安全传输、存储策略、清理、补丁和监控。

.NET 应用的安全文件转换与加密

为什么加密很重要

当你把文件投递到云转换器时，它必须通过公共互联网传输。如果传输未加固，黑客可以在中间拦截并窃取数据——典型的“中间人”攻击。即使使用 HTTPS，许多免费工具仍会在共享服务器上存放文件而不进行额外加密，使其暴露于内部威胁或配置错误的存储桶中。

Doconut App 的解决方案

全局 SSL/TLS – 对 Doconut 查看器的每个请求都强制使用 HTTPS，确保文件在浏览器中永不以未加密形式离开。
静止 AES‑256 加密 – 文件到达 Doconut 后端后，会在任何处理之前使用行业标准的 AES‑256 加密。即使服务器被攻破，也无法在没有密钥的情况下读取负载。
零插件渲染 – 查看器完全在浏览器中通过 WebAssembly 运行；不需要外部插件或 ActiveX 控件，从而消除常见的恶意扩展攻击面。

由于加密已内置于 Doconut App 的核心，开发团队可以在不编写自定义加密代码的情况下嵌入查看器，使实现保持简洁且易于审计。

自动文件删除与生命周期管理

潜伏文件的隐藏危害

许多云转换器承诺“转换后自动删除”，但“之后”的定义差异很大。有些服务会保留文件数小时、数天甚至数周，形成一个窗口期，机密文档可能被未授权人员访问或通过取证分析恢复。对于处理合同、设计蓝图或个人数据的企业而言，这种窗口是不可接受的。

Doconut App 的明确答案

即时、仅查看存储 – 文件仅在查看会话期间存储。用户关闭查看器后，加密的二进制块立即从服务器中清除。
受控的下载与打印 – 默认情况下查看器不暴露下载或打印选项；开发者可以有选择地启用这些控制，确保只有获批用户能够提取文档。

这种严格的生命周期消除了“幽灵文件”问题，让安全团队确信敏感资产在不再需要时即刻消失。

符合合规要求的基于云的查看，适用于受监管行业

法规压力

医疗（HIPAA）、金融（PCI DSS）和政府（FedRAMP）都对数据的传输、存储和销毁提出严格规定。将文件存放在共享多租户服务器上的云转换器很快会成为合规噩梦，需要昂贵的例外流程或直接放弃该工具。

Doconut App 的合规姿态

全程加密（静止和传输） – 满足大多数标准的加密要求，包括 NIST SP 800‑53 和 ISO 27001。
自动删除 – 因为文件在查看后立即被移除，不存在可能触发保留政策违规的残余数据。

通过集成 Doconut App，开发团队可以嵌入一个开箱即用满足审计要求的查看器，降低自定义合规包装的需求。

防止恶意软件和代码注入的在线文档转换

恶意负载的隐藏威胁

PDF、Office、CAD 等文件格式可以嵌入脚本、宏或畸形数据，在易受攻击的渲染引擎中触发利用。云服务在共享服务器上处理文件时，可能无意中执行恶意代码，危及服务本身以及下游客户。

Doconut App 的沙箱架构

隔离的 WebAssembly 引擎 – 所有渲染都在沙箱化的 WebAssembly 运行时内完成，除查看器本身外没有文件系统或网络访问权限。这种隔离阻止任何嵌入脚本逃离浏览器上下文。
仅客户端渲染 – Doconut 将原始字节流式传输到客户端，由沙箱在本地渲染，彻底将服务器从攻击链中剔除。
受支持格式白名单 – 查看器仅接受已验证功能集中的 50 多种格式，拒绝未知或潜在危险的负载。

有了这些防护措施，您可以让用户上传 PDF、DWG 或 RAW 图像，而无需担心隐藏宏会危及后端。

适配既定 .NET 应用风格的查看器

集成挑战

企业通常运行 ASP.NET Core、MVC、WebForms 以及新兴的 Blazor 应用的混合体。引入第三方查看器通常意味着要处理 JavaScript 库、插件兼容性以及浏览器怪癖。每增加一个依赖都会带来新的攻击面和维护负担。

Doconut App 作为通用解决方案

零插件、纯 HTML5 – 在所有现代浏览器（Chrome、Edge、Firefox、Safari）上均可工作，无需在客户端机器上安装任何东西。
Blazor 集成 – 在组件中协调查看器状态，同时保持文件访问和处理在服务器端。请参阅对应 SDK 版本的文档。
完全可定制的 UI – 查看器的工具栏、颜色和品牌可根据您的应用外观进行定制，保持终端用户的无缝体验。

嵌入查看器

添加受支持的 Doconut 包，在 ASP.NET 应用中强制文档授权，并使用该版本的官方文档初始化查看器。不要假设传输、加密、删除或 UI 权限会自动生效；请在部署的架构中逐一验证并配置每项控制。

Blazor 集成与免费试用

Doconut 可以参与 Blazor 应用工作流，但具体的组件模型和设置取决于所安装的 SDK 版本。身份验证、安全传输、存储保护、清理和进程隔离必须在完整的部署架构中进行验证，而不能仅凭默认开启。

若想在不作承诺的情况下体验全部功能，请在 Doconut 网站上注册 免费试用。试用包含无限文档查看、完整 API 访问以及优先支持，让您在自己的环境中验证安全性、性能和 UI 定制能力。

关键要点

加密是不可协商的 – Doconut App 保证 SSL/TLS 传输和 AES‑256 存储，消除传输中和静止时的数据风险。
自动删除消除残留文件 – 文件在查看器关闭后即刻消失，关闭未授权访问的窗口。
合规内置 – 强加密和即时删除满足大多数行业法规。
沙箱渲染阻止恶意软件 – WebAssembly 隔离确保恶意负载无法影响服务器或其他用户。
零插件浏览器体验 – 消除传统客户端插件，同时兼容 ASP.NET Core、MVC、WebForms 和 Blazor 工作流。
完整 UI 控制 – 可自定义工具栏和主题，使查看器与品牌保持一致。
提供免费试用 – 在不作承诺的情况下在您的环境中测试安全查看器。

常见问题

问：Doconut App 在查看后会存储我的文档副本吗？
答：不会。文件被加密后直接流式传输到客户端，并在查看会话结束的瞬间从服务器中清除。

问：我可以为特定用户启用下载或打印吗？
答：可以。查看器的 API 允许您按会话切换下载和打印控制，仅向授权角色授予这些权限。

问：Doconut App 如何处理大型 CAD 或高分辨率图像文件？
答：引擎针对 DWG、DXF、DGN、PSD、TIFF 和 RAW 等格式进行高速高精度渲染。它以块方式流式传输数据，保持低内存占用，同时保留色彩准确性和图层可见性。

问：查看器兼容移动浏览器吗？
答：完全兼容。由于它基于纯 HTML5 和 WebAssembly，查看器可在 iOS Safari、Android Chrome 以及任何现代移动浏览器上运行，提供与桌面相同的安全保证。

问：Doconut App 使用何种授权模式？
答：Doconut 提供带全部功能的免费试用。试用结束后，您可以选择符合企业使用量和支持需求的订阅层级。所有计划均包含相同的安全与合规特性。

最后思考

当您在企业 .NET 应用中嵌入基于云的文件转换器时，数据泄露、文件生命周期不确定、合规缺口以及恶意负载都是现实风险。自托管的 Doconut 工作流可以为 Windows .NET 团队提供对处理和存储的更大控制，同时外围应用仍负责完整的安全设计。

准备好使用 Doconut App 保护您的文档工作流了吗？ 立即开始免费试用，体验在保护文件的同时提供流畅查看体验的简易性。