| 主权项 |
一种档案识别编号生成的方法，系利用介入作业系统资料输入输出底层之档案资料读写加解密驱动器技术，于新档案生成时同时产生档案识别编号，并将此档案识别编号连同档案资料一并以数位资料加密技术保护以达到非限定档案型态之整合数位档案保护及产生档案识别编号的之目的，其步骤为：使用者端代理程式向系统金钥伺服器取得系统金钥及伺服器时间；使用者端代理程式收集使用者端电脑资讯，其中使用者端电脑资讯系为登入者、CPU序号、硬碟序号、网路卡卡号、网路IP；使用者端代理程式确认使用者端电脑环境条件符合，启动“档案资料读写加解密驱动器”并监控档案读写事件；使用者端元件产生档案辨识编号(自行随机产生、依规则产生或外部取得)；当使用终端电脑应用程式(Application)有新档案生成，使用者端元件侦测到终端电脑系统有新数位档案生成事件，为新档案产生一档案辨识编号及一把档案内容加密金钥1；使用档案内容加密金钥1与档案辨识编号进行运算生成内容加密金钥2；使用档案内容加密金钥2加密新生成之数位档案资料内容，用加密资料取代原欲写入档案储存体之未加密资料；将档案辨识编号运用档案内容加密金钥1加密后置入加密档案中；用系统金钥将档案内容加密金钥1加密并将加密后的档案内容加密
金钥1置入加密档案中。
|
