数据归档方法以及系统技术方案

在数据归档方法中，数据归档系统接收将被包括在数据文件中的数据元素。数据归档系统将加密密钥(703)随机分配给数据元素，以避免加密密钥(703)被分配给数据归档系统中的另一数据元素。数据归档系统定义数据元素的到期日(702)，并在内部存储与已定义的到期日(702)相关联的加密密钥(703)。数据归档系统基于加密密钥(703)对数据元素进行加密，以获得加密的数据元素。数据归档系统包括数据文件中加密的数据元素。当到达与加密密钥相关联的到期日(702)时，数据归档系统删除(705)加密密钥(703)。该技术允许在确保数据归档系统内的审计跟踪的完整性的同时尊重被遗忘权。

Data archiving method and system

【技术实现步骤摘要】
【国外来华专利技术】数据归档方法以及系统
本公开的一个方面涉及一种数据归档方法。该方法可用于例如对包括个人数据的数据元素进行归档。该方法可以用在例如所谓的客户关系管理系统、企业资源规划系统和内容管理系统中，这些系统的缩写词通常分别被指定为CRM、ERP和CMS。本公开的其他方面涉及数据归档系统和计算机程序。
技术介绍
数据归档系统可以包括个人数据。个人数据被理解为是与具有称为被遗忘权的人直接或间接相关的数据。也就是说，该人具有以下权利：在某个日期之后，他或她的个人数据应当不再被他或她自己以外的人所访问并且不再能够被从数据归档系统中取得。尊重被遗忘权的一种方法是在相关日期之后从数据归档系统中删除所述个人数据。专利公开US2005/0105719A1描述了一种个人信息控制系统，其对存储在存储设备中的个人信息的使用进行了限制。在该系统中，结合指定的可用时段来控制每条个人信息的隐私策略，其中在指定的可用时段内，允许个人信息的使用者使用该个人信息。隐私策略是对可用时段进行指定的信息。为密码获取密码密钥，该密码密钥可以被隐私策略的管理员解密并且不能被个人信息的使用者解密。密码密钥用于加密个人信息，以使如果隐私策略指本文档来自技高网...

【技术保护点】
1.一种数据归档方法，包括：数据接收步骤(601)，在该步骤中，数据归档系统(100)接收将被包括在数据文件(109)中的数据元素(602)；数据评估步骤(603)，在该步骤中，所述数据归档系统确定所述数据元素是否可能包括个人数据；如果所述数据元素可能包括个人数据，则所述数据元素受到限时可访问性过程的限制，其中所述限时可访问性过程包括：到期日分配步骤(610)，在该步骤中，所述数据归档系统为所述数据元素分配到期日；密钥分配步骤(607)，在该步骤中，所述数据归档系统将加密密钥(606)随机分配给所述数据元素，以避免所述加密密钥被分配给所述数据归档系统中的另一数据元素；密钥存储步骤(612)，在...

【技术特征摘要】
【国外来华专利技术】2017.01.10 EP 17305025.31.一种数据归档方法，包括：数据接收步骤(601)，在该步骤中，数据归档系统(100)接收将被包括在数据文件(109)中的数据元素(602)；数据评估步骤(603)，在该步骤中，所述数据归档系统确定所述数据元素是否可能包括个人数据；如果所述数据元素可能包括个人数据，则所述数据元素受到限时可访问性过程的限制，其中所述限时可访问性过程包括：到期日分配步骤(610)，在该步骤中，所述数据归档系统为所述数据元素分配到期日；密钥分配步骤(607)，在该步骤中，所述数据归档系统将加密密钥(606)随机分配给所述数据元素，以避免所述加密密钥被分配给所述数据归档系统中的另一数据元素；密钥存储步骤(612)，在该步骤中，所述数据归档系统在内部存储与已定义的所述到期日相关联的所述加密密钥；数据加密步骤(613)，在该步骤中，所述数据归档系统基于所述加密密钥对所述数据元素进行加密，以获得加密的数据元素(614)；数据包括步骤(615)，在该步骤中，所述数据归档系统将所述加密的数据元素包括到所述数据文件中；以及密钥删除步骤(705)，在该步骤中，所述数据归档系统在与所述加密密钥相关联的所述到期日到达时删除所述加密密钥，如果所述数据元素不可能包括个人数据，则包括在所述数据文件中的所述数据元素不被应用所述限时可访问性过程，以便只要所述数据文件仍然可访问，则所述数据元素就仍然可访问。2.根据权利要求1所述的数据归档方法，该方法包括：审计数据生成步骤(616)，在该步骤中，所述数据归档系统(100)生成审计数据(617-620)，所述审计数据包括所述数据元素(602)的加密版本(617)和至少一个关于应用于所述数据元素的归档方法的归档上下文指示(618、619、620)；所述数据元素的所述加密版本基于分配给所述数据元素的所述加密密钥(606)而获得；以及审计数据记录步骤(621)，在该步骤中，所述数据归档系统将所述审计数据记录在审计跟踪记录中(114)。3.根据权利要求2所述的数据归档方法，其中所述审计数据(617-620)包括以下归档上下文指示中的至少一者：关于何时将所述归档方法应用于所述数据元素的指示(617)，关于如何接收所述数据元素的指示(618)，以及关于谁发起所述归档方法的指示(619)。4.根据权利要求1至3中任一项权利要求所述的数据归档方法，其中在所述到期日分配步骤(610)中，所述数据归档系统(100)基于所述数据元素(602)所属的类别分配所述到期日(611)。5.根据权利要求4所述的数据归档方法，该方法包括：到期延迟表提供步骤，在该步骤中，所述数据归档系统(100)提供有针对各个数据元素的类别(409、410、411)的各个到期延迟(406、407、408)的表(113)，以及其中，在所述到期日分配步骤(610)中，所述数据存档系统从所述表中选择针对所述数据元素所属的类别的到期延迟，并根据所述到期延迟分配所述到期日(611)。6.根据权利要...

【专利技术属性】
技术研发人员：F·盖瑟诺曼斯，L·克莱尔克，
申请(专利权)人：BMI系统公司，
类型：发明
国别省市：法国,FR