透过伺服器验证并授权解密以监控个资档案之系统及方法

摘要

一种透过伺服器验证并授权解密以监控个资档案之系统及方法，其透过在加密之个资档案被开启前，取得伺服器在验证个人识别资料后所产生的授权资讯，并依据授权资讯解密加密档案，并在解密后之个资档案被操作时，传送与操作对应的存取讯息至伺服器，伺服器可以记录依据验证结果及存取讯息所产生的存取明细，并提供客户端远端检视存取明细以监视个资档案的技术手段，可以提供机关企业证明本身已依据《个人资料保护法》的规范保护个资，并达成有效保护个资的技术功效。

主权项

一种透过伺服器验证并授权解密以监控个资档案之方法，该方法至少包含下列步骤：搜寻并记录一客户端所储存之一个资档案；加密该个资档案为一加密档案；于该加密档案被开启前，获取一个人识别资料；传送该个人识别资料至一伺服器；接收该伺服器于验证该个人识别资料后所产生之一授权资讯；及依据该授权资讯解密该加密档案；其中，该伺服器于验证该个人识别资料后产生一存取明细并记录于一记录档中，并提供远端检视该记录档，藉以提供该客户端远端监视该个资档案。