[发明专利]数据归档方法以及系统

摘要

在数据归档方法中，数据归档系统接收将被包括在数据文件中的数据元素。数据归档系统将加密密钥(703)随机分配给数据元素，以避免加密密钥(703)被分配给数据归档系统中的另一数据元素。数据归档系统定义数据元素的到期日(702)，并在内部存储与已定义的到期日(702)相关联的加密密钥(703)。数据归档系统基于加密密钥(703)对数据元素进行加密，以获得加密的数据元素。数据归档系统包括数据文件中加密的数据元素。当到达与加密密钥相关联的到期日(702)时，数据归档系统删除(705)加密密钥(703)。该技术允许在确保数据归档系统内的审计跟踪的完整性的同时尊重被遗忘权。

主权项

1.一种数据归档方法，包括：数据接收步骤(601)，在该步骤中，数据归档系统(100)接收将被包括在数据文件(109)中的数据元素(602)；数据评估步骤(603)，在该步骤中，所述数据归档系统确定所述数据元素是否可能包括个人数据；如果所述数据元素可能包括个人数据，则所述数据元素受到限时可访问性过程的限制，其中所述限时可访问性过程包括：到期日分配步骤(610)，在该步骤中，所述数据归档系统为所述数据元素分配到期日；密钥分配步骤(607)，在该步骤中，所述数据归档系统将加密密钥(606)随机分配给所述数据元素，以避免所述加密密钥被分配给所述数据归档系统中的另一数据元素；密钥存储步骤(612)，在该步骤中，所述数据归档系统在内部存储与已定义的所述到期日相关联的所述加密密钥；数据加密步骤(613)，在该步骤中，所述数据归档系统基于所述加密密钥对所述数据元素进行加密，以获得加密的数据元素(614)；数据包括步骤(615)，在该步骤中，所述数据归档系统将所述加密的数据元素包括到所述数据文件中；以及密钥删除步骤(705)，在该步骤中，所述数据归档系统在与所述加密密钥相关联的所述到期日到达时删除所述加密密钥，如果所述数据元素不可能包括个人数据，则包括在所述数据文件中的所述数据元素不被应用所述限时可访问性过程，以便只要所述数据文件仍然可访问，则所述数据元素就仍然可访问。