[发明专利]基于消息队列的医疗数据安全防护系统及方法

权利要求书

1.一种基于消息队列的医疗数据安全防护系统，运行于服务器中，所述服务器通过网络与多个医院信息系统、数据中心以及客户端通信连接，其特征在于，所述服务器包括适于实现各种计算机程序指令的处理器以及适于存储多条计算机程序指令的存储器，所述计算机程序指令由处理器加载并执行如下步骤：

创建每个医疗机构对应的消息队列并将从每个医疗机构的医院信息系统获取的医疗数据包放入对应的消息队列中；

从各个消息队列中提取医疗数据包，对提取的医疗数据包进行预处理以对各个医疗机构的医疗数据包进行分类；

对分类后的医疗数据包进行检测；

解析检测结果合格的医疗数据包并修改解析的医疗数据包中的目标IP地址，该目标IP地址为数据中心中数据库对应的IP地址；

根据修改后的目标IP地址，将修改后的医疗数据包内的数据存储于数据中心中的数据库中；

当用户需要从数据中心获取该用户对应的医疗数据时，将该用户的医疗数据转换成数据包并放入消息队列中，同时在消息队列中修改医疗数据包中的源IP地址；及

将经过源IP地址修改后的医疗数据包发送至用户的客户端。

2.如权利要求1所述的基于消息队列的医疗数据安全防护系统，其特征在于，所述计算机程序指令由处理器加载还执行如下步骤：通过聚类算法将各个消息队列中的医疗数据包进行分类，并将分类后的医疗数据包进行归类。

3.如权利要求1所述的基于消息队列的医疗数据安全防护系统，其特征在于，所述计算机程序指令由处理器加载还执行如下步骤：

解析分类后的医疗数据包中净载数据及源IP地址；

通过恶意地址或域名识别算法对解析后的源IP地址进行检测；

对医疗数据包进行网络异常行为检测；

通过木马心跳识别算法对解析后的净载数据进行检测，以检测是否存在木马；

若检测结果中存在不合格的医疗数据，则发送报警信息通知管理员。

4.如权利要求3所述的基于消息队列的医疗数据安全防护系统，其特征在于，所述合格的医疗数据包是指该医疗数据包的源IP地址不是恶意地址或域名、没有网络异常行为且不内含木马。

5.如权利要求1所述的基于消息队列的医疗数据安全防护系统，其特征在于，所述计算机程序指令由处理器加载还执行如下步骤：

当服务器从客户端获取访问请求时，解析该访问请求并获取该访问请求内的访问信息；

将访问信息发送至数据中心以获取该用户的医疗数据；

将获取的该用户的医疗数据转换成医疗数据包并放入消息队列中；及

在转换的医疗数据包中加入该用户的客户端的目标地址及预设的源IP地址。

6.一种基于消息队列的医疗数据安全防护方法，应用于服务器中，其特征在于，所述服务器通过网络与与多个医院信息系统、数据中心以及客户端通信连接，该方法包括如下步骤：

创建每个医疗机构对应的消息队列并将从每个医疗机构的医院信息系统获取的医疗数据包放入对应的消息队列中；

从各个消息队列中提取医疗数据包，对提取的医疗数据包进行预处理以对各个医疗机构的医疗数据包进行分类；

对分类后的医疗数据包进行检测；

解析检测结果合格的医疗数据包并修改解析的医疗数据包中的目标IP地址，该目标IP地址为数据中心中数据库对应的IP地址；

根据修改后的目标IP地址，将修改后的医疗数据包内的数据存储于数据中心中的数据库中；

当用户需要从数据中心获取该用户对应的医疗数据时，将该用户的医疗数据转换成数据包并放入消息队列中，同时在消息队列中修改医疗数据包中的源IP地址；及

将经过源IP地址修改后的医疗数据包发送至用户的客户端。

7.如权利要求6所述的基于消息队列的医疗数据安全防护方法，其特征在于，所述对提取的医疗数据包进行预处理以对各个医疗机构的医疗数据包进行分类的方式包括如下步骤：

通过聚类算法将各个消息队列中的医疗数据包进行分类，并将分类后的医疗数据包进行归类。