[发明专利]医疗数据的探测方法、装置、介质及电子设备

权利要求书

1.一种医疗数据的探测方法，其特征在于，所述探测方法包括：

获取医疗程序在数据沙箱中运行生成的第一运行数据；

根据所述第一运行数据和设定的配置逻辑生成配置规则；

根据所述配置规则对所述医疗程序在所述数据沙箱的运行过程进行监控，筛选得到第二运行数据，所述根据所述配置规则对所述医疗程序在所述数据沙箱的运行过程进行监控，基于所述医疗程序的API数据进行；其中，所述配置规则包括访问控制规则和监控输出规则；所述访问控制规则包括是否允许医疗程序的系统资源数据输出；所述监控输出规则包括监控和输出符合所述配置逻辑的数据；

所述根据所述配置规则对所述医疗程序在所述数据沙箱的运行过程进行监控，包括：获取所述医疗程序的API数据；根据所述API数据中参数与配置逻辑的对应关系获取第二输入参数；使用所述第二输入参数在所述数据沙箱中运行所述医疗程序，根据所述监控输出规则获取所述第二运行数据。

2.根据权利要求1所述的探测方法，其特征在于，所述得到所述第二运行数据后，所述探测方法还包括：

将所述第二运行数据分类输出到目标对象；

其中，进行数据分类得到的数据类型包括至少以下一种数据：

字符串数据、应用医疗程序接口API访问地址数据、API参数数据、临时变量数据、文件访问数据。

3.根据权利要求1所述的探测方法，其特征在于，所述得到所述第二运行数据之后，所述探测方法包括，根据监控输出规则从数据缓存中读取输出数据，所述监控输出规则包括：

判断当前字符串在历史字符串中是否曾出现，若曾出现，则计算重复的字符串的长度和指回距离，并使用所述长度和指回距离代替所述当前字符串；若未曾出现，则输出所述当前字符串中字符的个数和所述当前字符串中的字符。

4.根据权利要求1所述的探测方法，其特征在于，所述根据所述配置规则对所述医疗程序在所述数据沙箱的运行过程进行监控，包括：

获取所述医疗程序的结构化查询语言SQL数据；

根据所述SQL数据获取第一输入参数；

使用所述第一输入参数在所述数据沙箱中运行所述医疗程序，根据所述访问控制规则获取所述第二运行数据。

5.根据权利要求1所述的探测方法，其特征在于，所述根据所述配置规则对所述医疗程序在所述数据沙箱的运行过程进行监控，包括：

监控所述医疗程序在数据沙箱内对所述数据沙箱外的资源的访问过程，得到所述第二运行数据；

其中，所述访问过程包括：

所述医疗程序访问数据沙箱内的资源，并通过所述数据沙箱转发访问所述数据沙箱外的资源；

或者，所述医疗程序直接访问所述数据沙箱外的资源。

6.一种医疗数据的探测装置，其特征在于，所述探测装置包括：

获取单元，用于获取医疗程序在数据沙箱中运行产生的第一运行数据；

配置单元，用于根据所述第一运行数据对所述数据沙箱进行规则配置；

监控单元，用于通过规则配置后的所述数据沙箱对所述医疗程序在所述数据沙箱的运行过程进行监控，筛选得到第二运行数据，所述通过规则配置后的所述数据沙箱对所述医疗程序在所述数据沙箱的运行过程进行监控，基于所述医疗程序的API数据进行；其中，所述配置规则包括访问控制规则和监控输出规则；所述访问控制规则包括是否允许医疗程序的系统资源数据输出；所述监控输出规则包括监控和输出符合所述配置逻辑的数据；

所述监控单元还用于：获取所述医疗程序的API数据；根据所述API数据中参数与配置逻辑的对应关系获取第二输入参数；使用所述第二输入参数在所述数据沙箱中运行所述医疗程序，根据所述监控输出规则获取所述第二运行数据。

7.一种计算机可读存储介质，其上存储有计算机医疗程序，其特征在于，所述医疗程序被处理器执行时实现如权利要求1至5中任一项所述的医疗数据的探测方法。

8.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个医疗程序，当所述一个或多个医疗程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现如权利要求1至5中任一项所述的医疗数据的探测方法。