| 摘要 |
揭示一种用于使不能辨认个人识别资讯(152，162)及关联之记录(172)之以电脑为主(computer–based)之系统及方法。此系统包含系统经理模组(20)、加密和钥匙管理模组(encryption and key management module)(30)、及储存模组(40)。系统经理模组(20)将有关个人识别资讯(152，162)之敏感资讯部分(152)、个人识别资讯之非敏感资讯部分(162)、及关联之记录(172)储存在储存模组(40)内之分开资料库(100，110，120或150，160，170)，每个资料库之记录含有由加密和钥匙管理模组所产生之一个或多个能用来确定在另外之资料库之一上之相关记录或资讯之隐藏链结(hidden links)。这些隐藏链结系被加密俾使资料库记录之间的关系保密。提供一些方法用来储存敏感或非敏感之个人识别资讯及关联之记录做为资料库记录，及储存与这些资料库记录有关联之隐藏链结。本发明另包含用于对指定之关联记录(a given associated record)撷取(retrieve)敏感的个人识别资讯，及对指定之敏感的个人识别资讯撷取关联记录。 |
