[发明专利]用于保护机密电子数据的方法和系统

权利要求书

1.一种用于保护电子数据的方法(100)，包括：

标识(101)所述电子数据中能够与人相关联的数据；

使用第一加密密钥来模糊化(103)所述电子数据中能够与人相关联的数据；

存储(105)具有使用所述第一加密密钥模糊化的数据的电子数据；以及

如果所述第一加密密钥不能再被认为是安全的，则使用第二加密密钥来模糊化(107)已经使用所述第一加密密钥模糊化的数据。

2.如权利要求1所述的方法(100)，其特征在于，所述方法包括存储具有使用所述第二加密密钥模糊化的数据的电子数据的另一步骤。

3.如权利要求2所述的方法(100)，其特征在于，在存储(105)具有使用所述第一加密密钥模糊化的数据的电子数据的步骤中，具有使用所述第一加密密钥模糊化的数据的电子数据被存储在第一电子存储器(207a)中，并且在存储具有使用所述第二加密密钥模糊化的数据的电子数据的步骤中，具有使用所述第二加密密钥模糊化的数据的电子数据被存储在第二电子存储器(207b)中。

4.如前述权利要求中任一项所述的方法(100)，其特征在于，在使用所述第二加密密钥来模糊化(107)已经使用所述第一加密密钥模糊化的数据的步骤之前，所述方法包括标识所述电子数据中使用所述第一加密密钥模糊化的数据的另一步骤。

5.如前述权利要求中任一项所述的方法(100)，其特征在于，使用所述第一加密密钥来模糊化(103)能够与人相关联的经标识数据的步骤包括使用所述第一加密密钥来加密能够与人相关联的经标识数据的步骤，或者使用所述第二加密密钥来模糊化(107)已经使用所述第一加密密钥模糊化的数据的步骤包括使用所述第二加密密钥来加密已经使用所述第一加密密钥模糊化的数据的步骤。

6.如前述权利要求中任一项所述的方法(100)，其特征在于，使用所述第一加密密钥来模糊化(103)能够与人相关联的经标识数据的步骤包括使用所述第一加密密钥将基于密钥的散列函数应用于能够与人相关联的经标识数据的步骤，或者使用所述第二加密密钥来模糊化(107)已经使用所述第一加密密钥模糊化的数据的步骤包括使用所述第二加密密钥将基于密钥的散列函数应用于已经使用所述第一加密密钥模糊化的数据的步骤。

7.如前述权利要求中任一项所述的方法(100)，其特征在于，在使用所述第一加密密钥来模糊化(103)能够与人相关联的经标识数据的步骤中，或者在使用所述第二加密密钥来模糊化(107)已经使用所述第一加密密钥模糊化的数据的步骤中，所述数据被匿名化。

8.如前述权利要求中任一项所述的方法(100)，其特征在于，在使用所述第一加密密钥来模糊化(103)能够与人相关联的经标识数据的步骤中，或者在使用所述第二加密密钥来模糊化(107)已经使用所述第一加密密钥模糊化的数据的步骤中，所述数据被假名化。

9.如前述权利要求中任一项所述的方法(100)，其特征在于，在使用所述第二加密密钥来模糊化(109)已经使用所述第一加密密钥模糊化的数据的步骤之后，所述方法(100)包括删除使用所述第一加密密钥模糊化的数据的另一步骤。

10.如前述权利要求中任一项所述的方法(100)，其特征在于，在使用所述第二加密密钥来模糊化(107)已经使用所述第一加密密钥模糊化的数据的步骤之后，所述方法(100)包括存储具有使用所述第一加密密钥和使用所述第二加密密钥模糊化的数据的电子数据的另一步骤。

11.如前述权利要求中任一项所述的方法(100)，其特征在于，所述第一密钥或所述第二密钥由安全密钥管理单元(209)提供。

12.如前述权利要求中任一项所述的方法(100)，其特征在于，所述电子数据定义多个电子文档和/或形成连续数据流。