[发明专利]一种健康医疗信息安全存储的防护系统

权利要求书

1.一种健康医疗信息安全存储的防护系统，其特征在于,所述系统包括信息分割模块、安全防护模块、知识库和代码库，其中：

信息分割模块，用于提取关联系统数据库内的健康医疗数据文件，并将文件进行信息分割，形成用户的身份信息、健康医疗信息、映射关系数据，并分别存储在身份信息库、健康医疗信息库、映射关系库；身份信息与映射关系库内的信息成为保护对象；

安全防护模块，用于获取被攻击的信息域信息，以被攻击域标为关键词，并按照域标入侵敏感度的定义，对域标敏感度进行调整，对于达到临界态势的域标，则从可执行的代码库中选取可远程执行的代码经封装后发送至攻击源，进行安全防护；或以受害域为关键词，从数据库中仍然按照时间片的方式提取分析数据，由对受害域评估，计算并调整提交的各个信息域的域信息敏感度，对于达到临界态势的信息域，暂时屏蔽该信息域对应的映射关系库和身份信息库的访问。

2.如权利要求1所述的健康医疗信息安全存储的防护系统，其特征在于，还包括信息域构造模块，用于获得网络中各健康医疗信息库内所有的可供浏览和使用的医疗信息文件；根据其内容、栏目、数据元等属性构造出不同的信息域。

3. 如权利要求2所述的健康医疗信息安全存储的防护系统，其特征在于，还包括主动防御空间生成模块，用于根据系统接入或关联的应用系统数量、可承受负载等参数，生成一个或一个以上的可全面监控的虚拟存储空间。

4. 如权利要求3所述的健康医疗信息安全存储的防护系统，其特征在于，还包括域基元分配模块，用于将信息域的最基本元素域基元随机投放到虚拟存储空间，并形成域标；观测网络运行情况。

5. 如权利要求4所述的健康医疗信息安全存储的防护系统，其特征在于，还包括攻击分析模块，用于提供攻击分析模型，并每隔一个自定义时间片，收集虚拟存储空间分析数据，并根据知识库定义的语法规则，统计出所有涉及到网络攻击的分析数据；将数据中有关内容相关型攻击的行为解析并封装为约定的XML文件格式。

6.如权利要求5所述的健康医疗信息安全存储的防护系统，其特征在于，所述安全防护模块从攻击分析模块获取被攻击的信息域信息，以被攻击域标为关键词，并按照域标入侵敏感度的定义，对域标敏感度进行调整，对于达到临界态势的域标，则从可执行的代码库中选取可远程执行的代码经封装后发送至攻击源，进行安全防护；以受害域为关键词，从数据库中仍然按照时间片的方式提取分析数据，由对受害域评估，计算并调整提交的各个信息域的域信息敏感度，对于达到临界态势的信息域，暂时屏蔽该信息域对应的映射关系库和身份信息库的访问。

7. 如权利要求1至6任一所述的健康医疗信息安全存储的防护系统，其特征在于，所述知识库用于提供各类语法规则和各种算法模型生成方法。

8. 如权利要求1至6任一所述的健康医疗信息安全存储的防护系统，其特征在于，所述代码库存储用于在系统本地或攻击源远程运行的各类代码。