No linux uso:
qpdf --decrypt --password="$2" "$1".pdf "$3".pdf
Onde o primeiro parâmetro é o nome do arquivo sem a extensão.
O segundo parâmetro é a senha desse arquivo e por último o nome de saída do novo arquivo.