[发明专利]基于异常检测的医疗数据安全存储与共享方法

说明书

本发明公开了基于异常检测的医疗数据安全存储与共享方法，通过对医疗服务对象与医疗服务数据进行权限匹配并通过分布式动态异常检测进行医疗数据安全管理。医疗服务划分数据拥有者、数据采集者、数据申请者三个数据对象，采集者和申请者与拥有者进行身份认证与权限匹配后，存储或共享医疗数据内容，收集整个交互过程中的系统运行数据，并进行分布式异常行为检测保证系统运行的安全性。本发明根据医疗数据服务中对象与数据的权限匹配关系及医疗服务交互过程的系统运行数据，动态进行分布式异常行为检测，使得医疗数据存储与共享过程的安全管理更加精确与高效。

技术领域

本发明涉及医疗服务信息化技术领域，具体涉及基于异常检测的医疗数据安全存储与共享方法。

背景技术

随着信息化产业的发展，医疗服务信息化已成为我国医疗改革的重要内容，其中医疗业务应用与基础网络平台的逐步融合已成为信息化发展的新方向。区块链技术具有高效共享、交互信任、防篡改可追溯等技术特性，可以在高质量诊疗资源信息化流动、完善医患信任体系、构建新型跨医疗机构共享合作模式、加强医疗服务体系监督监管等方面发挥重要价值，解决医疗服务信息化技术领域当前的痛点问题。

将区块链应用在分布式异常检测系统是一个革新的技术，区块链拥有高效的信息存储、共享和管理机制，被集成应用到新的技术革新与产业革新中，但是近年来区块链生态安全事故频发，其核心机制与技术架构主要在应用层、扩展层、协议层及存储层中，不同层级面临不同的安全风险。在存储层中，通常通过结合分布式数据库进行交互数据存储，在此过程中，区块链网络数据库基础设施可能遭到未授权的非法访问和入侵，数据库服务器物理运行故障导致的数据安全事故，针对底层互联网的传统网络攻击威胁，以及误操作、管理不善等造成的数据丢失和泄露等安全问题。在协议层中，通过P2P网络结构、数据加密机制等实现区块链网络构建与安全保障，但同时依然存在包括流量攻击、恶意节点在内的安全威胁。在扩展层中，智能合约的开发可能存在安全漏洞和后门，导致区块链系统存在拒绝访问、未授权访问等问题。在应用层中，由于区块链业务的对等节点间多样且频繁的数据交互导致私钥窃取、账户窃取、运行环境漏洞等问题。

综上所述，现有区块链安全技术存在的问题是：没有将上述区块链各层安全问题进行系统性整合，本发明将其整体视为区块链运行态安全问题，通过对运行过程中产生的分布式、时序系统运行数据进行收集与异常行为检测，提供高效、全面的医疗数据存储与共享安全防护。

发明内容

本发明的目的在于提供基于异常检测的医疗数据安全存储与共享方法，将医疗服务划分数据拥有者、数据采集者、数据申请者三个数据对象，采集者和申请者与拥有者进行身份认证与权限匹配后，存储或共享医疗数据内容，收集整个交互过程中的系统运行数据，并进行分布式异常行为检测保证系统运行的安全性。

本发明的目的可以通过以下技术方案实现：

基于异常检测的医疗数据安全存储与共享方法，所述安全存储与共享方法，包括以下步骤：

步骤一，构建医疗服务区块链网络，身份认证中心，权限匹配中心和分布式异常检测模型；

步骤二，医疗数据采集者与申请者向身份认证中心发送请求；

步骤三，对请求者进行身份认证，将通过认证的请求者与请求对象进行权限匹配；

步骤四，请求者进行医疗服务交互；

步骤五，系统运行数据收集与预测，返回异常检测结果，对异常节点进行权限限制。

作为本发明进一步的方案：所述步骤一包括：

(1)分布式异常检测模型选取医疗数据区块链网络中数据监测节点进行系统运行数据收集得到原始系统数据X＝(x₁,x₂,...,x_n)；