[发明专利]基于区块链的智慧医疗攻击追溯方法及医疗大数据系统

权利要求书

1.一种基于区块链的智慧医疗攻击追溯方法，其特征在于，应用于医疗大数据系统，所述医疗大数据系统与区块链网络中的多个区块链共享节点终端通信连接，所述区块链网络具有与共享请求相对应的共享智能合约，所述方法包括：

在接收到所述区块链共享节点终端发送的异常上报信息时，判断所述区块链共享节点终端的目标验证服务信息在所述共享智能合约的智能合约条件的验证过程中是否存在针对所述目标验证服务信息的网络信息攻击行为，其中，所述目标验证服务信息为所述区块链共享节点终端发送的针对第一目标疾病数据对象的共享访问请求中的共享验证服务信息中，判定不符合所述智能合约条件的目标验证服务信息；

当所述目标验证服务信息在所述智能合约条件的验证过程中存在针对所述目标验证服务信息的网络信息攻击行为时，追踪所述网络信息攻击行为的多攻击链路数据流中攻击行为阶段的网络攻击情报线索；

根据所述网络信息攻击行为的多攻击链路数据流中攻击行为阶段的网络攻击情报线索确定所述目标验证服务信息的网络信息攻击行为的攻击追溯结果信息；

其中，所述根据所述网络信息攻击行为的多攻击链路数据流中攻击行为阶段的网络攻击情报线索确定所述目标验证服务信息的网络信息攻击行为的攻击追溯结果信息的步骤，包括：

基于所述网络攻击情报线索获取匹配多个共享安全事件标签的待追溯的共享访问授权服务以及所述待追溯的共享访问授权服务对应的目标追溯规则，所述目标追溯规则为所述待追溯的共享访问授权服务的授权共享项目所属的追溯规则，其中，所述目标追溯规则包括至少一个追溯规则节点；

根据所述目标追溯规则检测所述待追溯的共享访问授权服务的多个共享访问请求信息中包含的持续攻击向量和非持续攻击向量；

提取所述非持续攻击向量所在攻击分区的潜在轨迹特征点，得到非持续攻击轨迹，提取所述持续攻击向量所在攻击分区的潜在轨迹特征点及所述持续攻击向量在多个共享访问请求信息之间的攻击遍历属性，得到持续攻击轨迹；

基于所述非持续攻击轨迹识别各个非持续攻击向量对应的攻击定位信息，基于所述持续攻击轨迹识别各个持续攻击向量对应的攻击定位信息；

根据所述各个非持续攻击向量对应的攻击定位信息和所述各个持续攻击向量对应的攻击定位信息确定所述待追溯的共享访问授权服务的攻击定位，并基于所述待追溯的共享访问授权服务的攻击定位确定所述目标验证服务信息的网络信息攻击行为的攻击追溯结果信息。

2.根据权利要求1所述的基于区块链的智慧医疗攻击追溯方法，其特征在于，提取所述持续攻击向量所在攻击分区的潜在轨迹特征点及所述持续攻击向量在多个共享访问请求信息之间的攻击遍历属性，得到持续攻击轨迹，以及基于所述持续攻击轨迹识别各个持续攻击向量对应的攻击定位信息，包括：

将包含所述持续攻击向量所在攻击分区的多个共享访问请求信息输入至深度学习网络，以通过所述深度学习网络提取所述持续攻击向量在多个共享访问请求信息之间的多攻击描述特征以及持续攻击向量所在攻击分区的潜在轨迹特征点；

通过所述深度学习网络中的归一化节点将所述多攻击描述特征转换为归一化描述特征，作为所述持续攻击向量在多个共享访问请求信息之间的攻击遍历属性，并将所述潜在轨迹特征点和所述攻击遍历属性作为所述持续攻击轨迹，通过所述深度学习网络中攻击定位分类节点输出所述持续攻击向量对应的攻击定位信息。

3.根据权利要求1所述的基于区块链的智慧医疗攻击追溯方法，其特征在于， 基于所述非持续攻击轨迹识别各个非持续攻击向量对应的攻击定位信息，包括：

根据各个非持续攻击向量的非持续攻击轨迹所处的第一攻击轨迹区间，以及所述第一攻击轨迹区间所关联的攻击定位信息，确定所述各个非持续攻击向量对应的攻击定位信息；

基于所述持续攻击轨迹识别各个持续攻击向量对应的攻击定位信息，包括：

根据各持续攻击向量的持续攻击轨迹所处的第二攻击轨迹区间，以及所述第二攻击轨迹区间所关联的攻击定位信息，确定所述各个持续攻击向量对应的攻击定位信息。