[發明專利]數據歸檔方法以及系統

在審

• 申請號: 201880014413.1
• 申請日: 2018-01-10
• 公開（公告）號: CN110366728A
• 公開（公告）日: 2019-10-22
• 發明（設計）人: F·蓋瑟諾曼斯;L·克萊爾克
• 申請（專利權）人: BMI系統公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;H04L9/08
• 代理公司: 北京英創嘉友知識產權代理事務所(普通合伙) 11447
• 代理人: 南毅寧

1.一種數據歸檔方法，包括：

數據接收步驟(601)，在該步驟中，數據歸檔系統(100)接收將被包括在數據文件(109)中的數據元素(602)；

數據評估步驟(603)，在該步驟中，所述數據歸檔系統確定所述數據元素是否可能包括個人數據；如果所述數據元素可能包括個人數據，則所述數據元素受到限時可訪問性過程的限制，其中所述限時可訪問性過程包括：

到期日分配步驟(610)，在該步驟中，所述數據歸檔系統為所述數據元素分配到期日；

密鑰分配步驟(607)，在該步驟中，所述數據歸檔系統將加密密鑰(606)隨機分配給所述數據元素，以避免所述加密密鑰被分配給所述數據歸檔系統中的另一數據元素；

密鑰存儲步驟(612)，在該步驟中，所述數據歸檔系統在內部存儲與已定義的所述到期日相關聯的所述加密密鑰；

數據加密步驟(613)，在該步驟中，所述數據歸檔系統基于所述加密密鑰對所述數據元素進行加密，以獲得加密的數據元素(614)；

數據包括步驟(615)，在該步驟中，所述數據歸檔系統將所述加密的數據元素包括到所述數據文件中；以及

密鑰刪除步驟(705)，在該步驟中，所述數據歸檔系統在與所述加密密鑰相關聯的所述到期日到達時刪除所述加密密鑰，如果所述數據元素不可能包括個人數據，則包括在所述數據文件中的所述數據元素不被應用所述限時可訪問性過程，以便只要所述數據文件仍然可訪問，則所述數據元素就仍然可訪問。

2.根據權利要求1所述的數據歸檔方法，該方法包括：

審計數據生成步驟(616)，在該步驟中，所述數據歸檔系統(100)生成審計數據(617-620)，所述審計數據包括所述數據元素(602)的加密版本(617)和至少一個關于應用于所述數據元素的歸檔方法的歸檔上下文指示(618、619、620)；所述數據元素的所述加密版本基于分配給所述數據元素的所述加密密鑰(606)而獲得；以及

審計數據記錄步驟(621)，在該步驟中，所述數據歸檔系統將所述審計數據記錄在審計跟蹤記錄中(114)。

3.根據權利要求2所述的數據歸檔方法，其中所述審計數據(617-620)包括以下歸檔上下文指示中的至少一者：

關于何時將所述歸檔方法應用于所述數據元素的指示(617)，關于如何接收所述數據元素的指示(618)，以及關于誰發起所述歸檔方法的指示(619)。

4.根據權利要求1至3中任一項權利要求所述的數據歸檔方法，其中在所述到期日分配步驟(610)中，所述數據歸檔系統(100)基于所述數據元素(602)所屬的類別分配所述到期日(611)。

5.根據權利要求4所述的數據歸檔方法，該方法包括：

到期延遲表提供步驟，在該步驟中，所述數據歸檔系統(100)提供有針對各個數據元素的類別(409、410、411)的各個到期延遲(406、407、408)的表(113)，以及其中，

在所述到期日分配步驟(610)中，所述數據存檔系統從所述表中選擇針對所述數據元素所屬的類別的到期延遲，并根據所述到期延遲分配所述到期日(611)。

6.根據權利要求4和5中任一項權利要求所述的數據歸檔方法，其中類別(409、410、411)包括以下中的至少一者：

所述數據元素所涉及的國家、所述數據元素包括的信息的類型以及所述數據元素的預期用途。

7.根據權利要求1至3中任一項權利要求所述的數據歸檔方法，其中在所述數據歸檔系統(100)接收與所述數據元素(602)相關聯的到期日的定義的情況下，所述數據歸檔系統(100)根據所述定義分配所述到期日(611)。