CN112287397A - 一种提高保障患者信息传输安全性的系统及方法 - Google Patents

Abstract

本发明提供了一种提高保障患者信息传输安全性的系统及方法，包括：获得全数据库信息；根据全数据库信息，获得第一数据库信息；根据第一数据库信息，获得第一患者数据信息；获得第一患者数据信息的第一敏感度；当第一敏感度超过预定敏感度级别时，获得第一视频信息；根据第一视频信息，提取第一医护人员的第一动作神态信息；获得第一医护人员的历史访问视频信息；根据历史访问视频信息，提取第二动作神态信息；对比第一动作神态信息、第二动作神态信息，获得第一判断结果；根据第一判断结果，确定第一患者数据信息是否存在泄露风险；如果存在，则获得第一控制指令信息，达到了提高患者信息数据的安全性，能够保护个人就诊数据的隐私的技术效果。

Description

一种提高保障患者信息传输安全性的系统及方法

技术领域

本发明涉及数据安全技术领域，尤其涉及一种提高保障患者信息传输安全性的系统及方法。

背景技术

随着智能化时代到来，大数据的使用为查询相关信息提供了便捷，互联网的快速发展也让人们在第一时间有了查询的途径。但在网络技术日益成熟的今天，大数据提供了快速查询和精准实施的便利的同时，个人隐私安全也越来越受人们重视。

但本发明申请人发现现有技术至少存在如下技术问题：

现有技术中患者信息存在容易泄露的风险，一旦信息泄露，不仅会造成患者的安全威胁、医疗机构的声誉受损，更会导致社会安全感下降。

发明内容

本发明实施例提供了一种提高保障患者信息传输安全性的系统及方法，解决了现有技术中患者信息存在容易泄露的风险，一旦信息泄露，不仅会造成患者的安全威胁、医疗机构的声誉受损，更会导致社会安全感下降的技术问题，达到了提高患者信息数据的安全性，能够保护个人就诊数据的隐私，提高医疗保健的效率并促进医患关系的友好发展的技术效果。

鉴于上述问题，提出了本申请实施例以便提供一种提高保障患者信息传输安全性的系统及方法。

第一方面，本发明提供了一种提高保障患者信息传输安全性的系统，应用于一患者信息监管平台，其中，所述监管平台具有一监控设备和一处理器，通过所述处理器对所述监控设备采集到的信息进行处理，其中，所述方法包括：第一获得单元，所述第一获得单元用于获得全数据库信息，其中，所述全数据库为储存医院信息的数据库；第二获得单元，所述第二获得单元用于根据所述全数据库信息，获得第一数据库信息，其中，所述第一数据库信息为储存各个患者信息的数据库；第三获得单元，所述第三获得单元用于根据所述第一数据库信息，获得第一患者数据信息；第四获得单元，所述第四获得单元用于获得所述第一患者数据信息的第一敏感度；第五获得单元，所述第五获得单元用于当所述第一敏感度超过预定敏感度级别时，获得所述监控设备采集到的第一医护人员的第一视频信息；第一提取单元，所述第一提取单元用于根据所述第一视频信息，提取所述第一医护人员的第一动作神态信息；第六获得单元，所述第六获得单元用于获得所述第一医护人员的历史访问视频信息；第二提取单元，所述第二提取单元用于根据所述历史访问视频信息，提取所述第一医护人员的第二动作神态信息；第七获得单元，所述第七获得单元用于对比所述第一动作神态信息、第二动作神态信息，获得第一判断结果；第一确定单元，所述第一确定单元用于根据所述第一判断结果，确定所述第一医护人员所访问的所述第一患者数据信息是否存在泄露风险；第八获得单元，所述第八获得单元用于如果存在泄露风险，则获得第一控制指令信息，其中，所述第一控制指令信息用于向所述患者信息监管平台的管理员发送第一报警信息，并切断所述第一医护人员对于所述第一患者数据信息的访问。

第二方面，本发明提供了一种提高保障患者信息传输安全性的方法，应用于一患者信息监管平台，其中，所述监管平台具有一监控设备和一处理器，通过所述处理器对所述监控设备采集到的信息进行处理，其中，所述方法包括：获得全数据库信息，其中，所述全数据库为储存医院信息的数据库；根据所述全数据库信息，获得第一数据库信息，其中，所述第一数据库信息为储存各个患者信息的数据库；根据所述第一数据库信息，获得第一患者数据信息；获得所述第一患者数据信息的第一敏感度；当所述第一敏感度超过预定敏感度级别时，获得所述监控设备采集到的第一医护人员的第一视频信息；根据所述第一视频信息，提取所述第一医护人员的第一动作神态信息；获得所述第一医护人员的历史访问视频信息；根据所述历史访问视频信息，提取所述第一医护人员的第二动作神态信息；对比所述第一动作神态信息、第二动作神态信息，获得第一判断结果；根据所述第一判断结果，确定所述第一医护人员所访问的所述第一患者数据信息是否存在泄露风险；如果存在泄露风险，则获得第一控制指令信息，其中，所述第一控制指令信息用于向所述患者信息监管平台的管理员发送第一报警信息，并切断所述第一医护人员对于所述第一患者数据信息的访问。

第三方面，本发明提供了一种提高保障患者信息传输安全性的系统，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现前述第一方面的系统的步骤。

本申请实施例中的上述一个或多个技术方案，至少具有如下一种或多种技术效果：

本发明实施例提供的一种提高保障患者信息传输安全性的系统及方法，应用于一患者信息监管平台，其中，所述监管平台具有一监控设备和一处理器，通过所述处理器对所述监控设备采集到的信息进行处理，其中，所述方法包括：获得全数据库信息，其中，所述全数据库为储存医院信息的数据库；根据所述全数据库信息，获得第一数据库信息，其中，所述第一数据库信息为储存各个患者信息的数据库；根据所述第一数据库信息，获得第一患者数据信息；获得所述第一患者数据信息的第一敏感度；当所述第一敏感度超过预定敏感度级别时，获得所述监控设备采集到的第一医护人员的第一视频信息；根据所述第一视频信息，提取所述第一医护人员的第一动作神态信息；获得所述第一医护人员的历史访问视频信息；根据所述历史访问视频信息，提取所述第一医护人员的第二动作神态信息；对比所述第一动作神态信息、第二动作神态信息，获得第一判断结果；根据所述第一判断结果，确定所述第一医护人员所访问的所述第一患者数据信息是否存在泄露风险；如果存在泄露风险，则获得第一控制指令信息，其中，所述第一控制指令信息用于向所述患者信息监管平台的管理员发送第一报警信息，并切断所述第一医护人员对于所述第一患者数据信息的访问，从而解决了现有技术中患者信息存在容易泄露的风险，一旦信息泄露，不仅会造成患者的安全威胁、医疗机构的声誉受损，更会导致社会安全感下降的技术问题，达到了提高患者信息数据的安全性，能够保护个人就诊数据的隐私，提高医疗保健的效率并促进医患关系的友好发展的技术效果。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

图1为本发明实施例中一种提高保障患者信息传输安全性的方法的流程示意图；

图2为本发明实施例中一种提高保障患者信息传输安全性的系统的结构示意图；

图3为本发明实施例中另一种示例性电子设备的结构示意图。

附图标记说明：第一获得单元11，第二获得单元12，第三获得单元13，第四获得单元14，第五获得单元15，第一提取单元16，第六获得单元17，第二提取单元18，第七获得单元19，第一确定单元20，第八获得单元21，接收器301，处理器302，发送器303，存储器304，总线接口306。

具体实施方式

本发明实施例提供了一种提高保障患者信息传输安全性的系统及方法，用于解决现有技术中患者信息存在容易泄露的风险，一旦信息泄露，不仅会造成患者的安全威胁、医疗机构的声誉受损，更会导致社会安全感下降的技术问题，达到了提高患者信息数据的安全性，能够保护个人就诊数据的隐私，提高医疗保健的效率并促进医患关系的友好发展的技术效果。

下面，将参考附图详细的描述根据本申请的示例实施例。显然，所描述的实施例仅是本申请的一部分实施例，而不是本申请的全部实施例，应理解，本申请不受这里描述的示例实施例的限制。

申请概述

随着智能化时代到来，大数据的使用为查询相关信息提供了便捷；互联网的快速发展也让人们在第一时间有了查询的途径。但在网络技术日益成熟的今天，大数据提供了快速查询和精准实施的便利的同时，个人隐私安全也越来越受人们重视。但是，现有技术中患者信息存在容易泄露的风险，一旦信息泄露，不仅会造成患者的安全威胁、医疗机构的声誉受损，更会导致社会安全感下降。

针对上述技术问题，本发明提供的技术方案总体思路如下：

本申请实施例提供了一种提高保障患者信息传输安全性的系统，应用于一患者信息监管平台，其中，所述监管平台具有一监控设备和一处理器，通过所述处理器对所述监控设备采集到的信息进行处理，其中，所述方法包括：第一获得单元，所述第一获得单元用于获得全数据库信息，其中，所述全数据库为储存医院信息的数据库；第二获得单元，所述第二获得单元用于根据所述全数据库信息，获得第一数据库信息，其中，所述第一数据库信息为储存各个患者信息的数据库；第三获得单元，所述第三获得单元用于根据所述第一数据库信息，获得第一患者数据信息；第四获得单元，所述第四获得单元用于获得所述第一患者数据信息的第一敏感度；第五获得单元，所述第五获得单元用于当所述第一敏感度超过预定敏感度级别时，获得所述监控设备采集到的第一医护人员的第一视频信息；第一提取单元，所述第一提取单元用于根据所述第一视频信息，提取所述第一医护人员的第一动作神态信息；第六获得单元，所述第六获得单元用于获得所述第一医护人员的历史访问视频信息；第二提取单元，所述第二提取单元用于根据所述历史访问视频信息，提取所述第一医护人员的第二动作神态信息；第七获得单元，所述第七获得单元用于对比所述第一动作神态信息、第二动作神态信息，获得第一判断结果；第一确定单元，所述第一确定单元用于根据所述第一判断结果，确定所述第一医护人员所访问的所述第一患者数据信息是否存在泄露风险；第八获得单元，所述第八获得单元用于如果存在泄露风险，则获得第一控制指令信息，其中，所述第一控制指令信息用于向所述患者信息监管平台的管理员发送第一报警信息，并切断所述第一医护人员对于所述第一患者数据信息的访问。

在介绍了本申请基本原理后，下面通过附图以及具体实施例对本发明技术方案做详细的说明，应当理解本申请实施例以及实施例中的具体特征是对本申请技术方案的详细的说明，而不是对本申请技术方案的限定，在不冲突的情况下，本申请实施例以及实施例中的技术特征可以相互组合。

实施例一

图1为本发明实施例中一种提高保障患者信息传输安全性的方法的流程示意图。如图1所示，本发明实施例提供了一种提高保障患者信息传输安全性的方法，所述方法应用于一患者信息监管平台，其中，所述监管平台具有一监控设备和一处理器，通过所述处理器对所述监控设备采集到的信息进行处理，所述方法包括：

步骤100：获得全数据库信息，其中，所述全数据库为储存医院信息的数据库；

具体而言，全数据库信息为储存医院相关信息的数据库，因此，在全数据库中包括了医院中各个科室的医生信息、患者信息、治疗设备信息等，同时也包括了医院中其他就职人员的相关个人信息等等。通过全流程数据库可以对医院及其所属各部门的人流、物流、财流进行综合管理，对在医疗活动各阶段产生的数据进行采集、存储、处理、提取、传输、汇总，加工形成各种信息，从而为医院的整体运行提供全面的自动化管理及各种服务的信息系统。

步骤200：根据所述全数据库信息，获得第一数据库信息，其中，所述第一数据库信息为储存各个患者信息的数据库；

步骤300：根据所述第一数据库信息，获得第一患者数据信息；

具体而言，从全数据库信息中，可以得到第一数据库信息，此时的第一数据库信息为用于储存患者相关信息的数据库，即在第一数据库中包括了患者的就诊记录如历次病历信息、用药信息、就诊科室信息等，个人身份信息如姓名、手机号、身份证号、家属信息等。进而从第一数据库信息中可以得到第一患者数据信息，则第一患者数据信息即为与第一患者相关的各类数据信息，包括第一患者的基础个人信息，家庭情况信息，就诊记录信息，既往病史信息等等。

步骤400：获得所述第一患者数据信息的第一敏感度；

具体而言，在得到第一患者数据信息之后，接着可对第一患者数据信息的敏感度进行判定，从而得到第一患者数据信息的第一敏感度，其中，第一敏感度即为第一患者数据信息的重要性等级，当第一患者数据信息的重要性比较高时，例如包括患者的姓名、电话、身份证号、家庭住址等涉及患者隐私的信息，可通过采取相应的措施对敏感隐私数据进行可靠的、安全的保护，如进行加密、遮盖等，以保证后续人员能够可靠的进行敏感数据的访问。

步骤500：当所述第一敏感度超过预定敏感度级别时，获得所述监控设备采集到的第一医护人员的第一视频信息；

具体而言，通过进一步得到预设敏感度级别之后，可以将第一敏感度与预设敏感度级别进行比对。当第一敏感度超过预设敏感度级别时，需要加强第一患者数据信息的监管力度，当第一医护人员访问第一患者数据信息时，通过监控设备可以采集到第一医护人员访问数据时的第一视频信息。

步骤600：根据所述第一视频信息，提取所述第一医护人员的第一动作神态信息；

具体而言，在得到第一视频信息之后，接着即可对第一视频信息进行数据分析和特征提取，从第一视频信息中可以提取到第一医护人员访问数据时的第一动作神态信息，其中，第一动作神态信息为第一医护人员访问第一患者数据信息的面部微表情、小动作以及语言信息，语言信息包括使用的词汇、语法以及声音特征，通过第一动作神态信息所提取出来的微表情和微反应，能够映射第一医护人员访问数据时的心理状态。

步骤700：获得所述第一医护人员的历史访问视频信息；

步骤800：根据所述历史访问视频信息，提取所述第一医护人员的第二动作神态信息；

具体而言，在得到当前的访问视频之后，接着还可获得第一医护人员的历史访问视频信息，历史访问视频信息即为第一医护人员访问相关数据信息的历史记录情况，进而对历史访问视频信息进行综合分析和特征提取之后，可以得到第一医护人员的第二动作神态信息，第二动作神态信息为第一医护人员历史访问数据时的面部微表情、微动作、微语言等信息，也代表着第一医护人员日常访问时的习惯性微表情、习惯性微动作、习惯性微语言等信息。

步骤900：对比所述第一动作神态信息、第二动作神态信息，获得第一判断结果；

步骤1000：根据所述第一判断结果，确定所述第一医护人员所访问的所述第一患者数据信息是否存在泄露风险；

进一步的，为了能够准确的确定第一患者数据信息是否存在泄露风险，本申请实施例步骤1000还包括：

步骤1010：将所述第一动作神态信息、第二动作神态信息输入第一训练模型，所述第一训练模型通过多组训练数据训练获得，所述多组训练数据中的每组均包括：所述第一动作神态信息、第二动作神态信息和标识所述第一医护人员的访问安全级别的标识信息；

步骤1020：获得所述第一训练模型的第一输出信息，所述第一输出信息包括所述第一医护人员的访问安全级别；

步骤1030：根据所述第一医护人员的访问安全级别，确定所述第一医护人员所访问的所述第一患者数据信息是否存在泄露风险。

具体而言，当分析得到第一医护人员的第二动作神态信息之后，接着可将第一动作神态信息、第二动作神态信息进行比对，然后得到第一判断结果，通过第一判断结果，可以确定第一医护人员所访问的第一患者数据信息是否存在泄露风险。换句话说，通过第二动作神态信息，可以得到第一医护人员在正常状态下的面部表情、动作行为等习惯信息，进而与第一动作神态信息进行比对，可以得到第一医护人员当前访问时的情绪变化、心理应激微反应等相关信息，这样，通过将第一动作神态信息、第二动作神态信息，可以得到第一医护人员的当前神态变化信息，从而可以判定第一医护人员是否在违规操作，是否会对第一患者数据信息造成威胁，是否会导致数据泄露，例如当比对结果判断得到，第一医护人员的第一动作神态很慌张、显示出恐惧感等，则说明第一医护人员的访问安全级别低，存在风险访问，进一步说明第一医护人员可能存在泄漏数据的风险。

进一步的，训练模型为机器学习模型中的神经网络模型，机器学习模型能通过大量数据不断的学习，进而不断地修正模型，最终获得满意的经验来处理其他数据。机器模型通过多组训练数据训练获得，神经网络模型通过训练数据训练的过程本质上为监督学习的过程。本申请实施例中的训练模型是通过多组训练数据利用机器学习训练得出的，多组中的训练数据中的每一组训练数据均包括：第一动作神态信息、第二动作神态信息和标识所述第一医护人员的访问安全级别的标识信息。

其中，将第一医护人员的访问安全级别信息作为监督数据。输入每一组训练数据中，对第一动作神态信息、第二动作神态信息进行监督学习，确定训练模型的输出信息达到收敛状态。通过第一医护人员的访问安全级别信息与训练模型的输出结果进行对比，当一致时，本组数据监督学习完成，进行下一组数据监督学习；当不一致时，则训练模型进行自我修正，直至其输出结果与标识的第一医护人员的访问安全级别信息一致，本组监督学习完成，进行下一组数据监督学习；通过大量数据的监督学习，使得机器学习模型的输出结果达到收敛状态，则监督学习完成。通过对训练模型进行监督学习的过程，使得训练模型输出的第一医护人员的访问安全级别信息更加准确，达到了能够准确的获得第一医护人员的访问安全级别信息，保证后续进行监管处理的准确性的效果。

步骤1100：如果存在泄露风险，则获得第一控制指令信息，其中，所述第一控制指令信息用于向所述患者信息监管平台的管理员发送第一报警信息，并切断所述第一医护人员对于所述第一患者数据信息的访问。

具体而言，通过训练模型的输出结果，如果判断得到第一患者的数据信息存在泄漏风险时，进一步获得第一控制指令信息，然后在第一控制指令信息的指令下，向患者信息监管平台的管理员发送第一报警信息，告知管理人员数据存在盗取风险，需要及时前往进行查看，与此同时还需要终止此时第一医护人员对于第一患者数据信息的访问，防止医院的内部人员利用职权之便泄漏患者信息，能够及时发现数据的异常情况，从而解决了现有技术中患者信息存在容易泄露的风险，一旦信息泄露，不仅会造成患者的安全威胁、医疗机构的声誉受损，更会导致社会安全感下降的技术问题，达到了提高患者信息数据的安全性，能够保护个人就诊数据的隐私，提高医疗保健的效率并促进医患关系的友好发展的技术效果。

进一步的，为了建立监管报告信息，并及时发送给管理人员进行查看，本申请实施例步骤1100还包括：

步骤1110：根据所述第一视频信息，获得第一医护人员的第一访问信息；

步骤1120：根据所述第一访问信息，获得所述第一医护人员的第一访问方式、第一访问时间、第一访问地点、第一访问数据；

步骤1130：根据所述第一医护人员的第一访问方式、第一访问时间、第一访问地点、第一访问数据，生成第一访问报告信息；

步骤1140：将所述第一访问报告信息发送给所述管理员。

具体而言，通过第一视频信息，可以从中分析出第一医护人员的第一访问信息，进一步从第一访问信息中可以获得第一医护人员的第一访问方式、第一访问时间、第一访问地点、第一访问数据等信息，其中，第一访问方式即为第一医护人员的访问渠道、访问工具，第一访问时间即为第一医护人员的访问时刻，第一访问地点即为第一医护人员访问时所处的地理位置信息、第一访问数据为第一医护人员访问的具体数据等信息，进而可通过第一访问方式、第一访问时间、第一访问地点、第一访问数据，生成第一访问报告信息，最后将第一访问报告信息发送给监管平台的管理员，为管理员在后续追溯时提供有力的证据。

进一步的，为了达到提高监管力度，防止数据被盗的效果，本申请实施例步骤1120还包括：

步骤1121：判断第一访问方式、第一访问时间、第一访问地点、第一访问数据是否满足第一预设条件；

步骤1122：当所述第一访问方式，和/或，所述第一访问时间，和/或，所述第一访问地点，和/或，第一访问数据不满足所述第一预设条件时，获得第一调整指令，其中，所述第一调整指令用于对所述第一控制指令信息进行调整。

具体而言，判断第一访问方式、第一访问时间、第一访问地点、第一访问数据是否满足第一预设条件，即判断第一访问方式是否为预先设定的访问渠道，防止出现被暴力破解、撞库、木马病毒等方式，进而对数据库造成伤害，判断第一访问时间是否为医护人员的工作时间或者是工作间隙，判断第一访问地点是否为医护人员的工作环境之外的访问区域，判断第一访问数据是否与医护人员的访问等级匹配，如果第一访问方式，和/或，第一访问时间，和/或，第一访问地点，和/或，第一访问数据不满足第一预设条件时，获得第一调整指令，然后将第一调整指令与第一控制指令信息进行整合，更进一步提高监管力度，防止数据被盗。

进一步的，为了达到防止维修人员盗取患者信息的现象出现，提高监管效率的效果，本申请实施例步骤200还包括：

步骤210：当所述第一数据库出现故障时，获得第一运维指令；

步骤220：根据所述第一运维指令，向第一运维人员发送运维信息之后，获得来自所述监控设备采集到的第一运维人员的第三视频信息；

步骤230：获得预设操作标准数据库；

步骤240：根据所述预设操作标准数据库，判断所述第三视频中是否存在第一风险操作信息；

步骤250：如果存在所述第一风险操作信息，则获得第二控制指令信息，其中，所述第二控制指令信息用于向所述管理员发送第二报警指令，并锁定所述第一数据库。

具体而言，数据库在运行的过程中，会存在故障现象的出现，一旦数据库出现故障，则需要维修人员及时进行维修处理，以防止数据库长时间的损坏对医护人员的工作带来不便和影响，因此，当第一数据库出现故障时，需要获得第一运维指令，然后根据第一运维指令，向第一运维人员发送运维信息，告知运维人员及时进行维修。当运维人员前往故障点进行数据库维护时，此时可通过监控设备采集到第一运维人员的第三视频信息，第三视频信息即为第一运维人员维修时的相关操作信息，进一步的，可以得到预设操作标准数据库，预设操作标准数据库即为预先设定的运维标准操作信息，这样，通过与预设操作标准数据库进行比较，可以判断得到第三视频中是否存在第一风险操作信息，如果存在第一风险操作信息，则获得第二控制指令信息，然后在第二控制指令信息的指令下，向管理员发送第二报警指令，同时还需要锁定第一数据库，防止第一运维人员继续进行风险操作，从而达到了防止运维人员在维修过程中对数据进行风险操作，使得患者数据信息容易被盗取和泄露的现象出现的技术效果。

进一步的，在获得监控设备采集到的第一医护人员的第一视频信息之前，本申请实施例步骤500还包括：

步骤510：获得第一预设时间段；

步骤520：获得所述第一预设时间段内，所述第一医护人员的第一行为轨迹信息；

步骤530：判断所述第一行为轨迹信息中是否存在第一风险定位信息；

步骤540：如果存在所述第一风险定位信息，则获得第一标记信息；

步骤550：根据所述第一标记信息，在所述第一医护人员发送访问所述第一患者数据信息的第一访问指令之后，获得第一拦截指令；

步骤560：根据所述第一拦截指令，将所述第一访问指令进行拦截。

具体而言，获得第一预设时间段，第一预设时间段为预先设定的时间段，例如为近一个月、近三个月、近半年等，可根据实际需要进行设置，本实施例中不做具体限制。接着，基于大数据可获得第一预设时间段内，第一医护人员的第一行为轨迹信息，也就是获得第一预设时间段内第一医护人员所处的历史位置等相关信息，接着判断第一行为轨迹信息中是否存在第一风险定位信息，例如前往去过某一不安全的地址，或者是在某一定位地址与不安全人员有过接触，如果存在第一风险定位信息，说明第一医护人员可能接触了不安全的人员，进一步需要生成第一标记信息，然后根据第一标记信息，当第一医护人员发送访问第一患者数据信息的第一访问指令之后，生成第一拦截指令，并进一步根据第一拦截指令，将第一医护人员的第一访问指令进行拦截，禁止第一医护人员访问数据库，从而进一步提高患者数据传输的安全性，防止医院内部人员将数据外泄，对患者造成损失的现象出现。

为了基于区块链进行信息存储，本申请实施例200还包括：

步骤260：根据所述第一数据库信息生成第一验证码，其中，所述第一验证码是与所述第一数据库信息一一对应的；

步骤270：根据所述全数据库信息，获得第二数据库信息；

步骤280：根据所述第二数据库信息和第一验证码生成第二验证码；以此类推，获得所述全数据库信息的第N数据库信息；根据所述第N数据库信息和第N-1验证码生成第N验证码，其中，N为大于1的自然数；

步骤290：将所有数据库信息和验证码分别复制保存在M台设备上，其中，M为大于1的自然数。

具体而言，为了保证数据库信息存储的安全性，根据第一数据库信息生成第一验证码，其中，第一验证码与第一数据库信息是一一对应的；根据第二数据库信息和第一验证码生成第二验证码…以此类推，将第一数据库信息与第一验证码作为第一存储单位，将第二数据库信息与第二验证码作为第二存储单位…以此类推，共获得N个存储单位。验证码信息作为主体标识信息，主体的标识信息用来与其他主体作出区别。当需要调用数据库信息时，每后一个节点接收前一节点存储的数据后，通过“共识机制”进行校验后保存，通过哈希技术对于每一存储单位进行串接，使得数据库信息数据信息不易丢失和遭到破坏，通过基于区块链的数据信息处理技术，提升了数据库信息存储的安全性、准确性，保证了由验证码调取数据库信息的准确性，实现了保证数据库信息存储的准确、不可篡改性。

为了基于区块链进行信息处理，本申请实施例步骤200还包括：

步骤2100：将所述第N数据库信息和第N-1验证码作为第N区块；

步骤2110：获得所述第N区块记录时间，所述第N区块记录时间表示第N区块需要记录的时间；

步骤2120：根据所述第N区块记录时间，获得所述M台设备中运力最快的第一设备；

步骤2130：将第N区块的记录权发送给所述第一设备。

具体而言，对第N数据库信息和第N-1验证码进行分块，生成多个区块，第N设备节点通过对区块进行共识后添加至区块链中。第N区块记录时间为设备节点基于获取到的第N验证码信息和第N数据库信息，通过“共识机制”进行验证，验证通过后进行储存并添加到原有区块中所用的时间。运力最大表示为根据M个设备的计算能力，通过与或计算，计算出一个满足规则的随机数，即获得本次记录权限，也就是说，运力最大的设备，获得记录权限的几率越大。选取该运力最快的设备作为区块记录设备，提高了区块链中链上链下数据交互的实时性，保证了去中心化区块链系统的安全、有效和稳定运行，进而提高了区块链消息处理的效率，实现了提高数据库信息存储和信息处理准确性、高效性的技术效果。

实施例二

基于与前述实施例中一种提高保障患者信息传输安全性的方法同样的发明构思，本发明还提供一种提高保障患者信息传输安全性的系统，如图2所示，所述系统包括：

第一获得单元11，所述第一获得单元11用于获得全数据库信息，其中，所述全数据库为储存医院信息的数据库；

第二获得单元12，所述第二获得单元12用于根据所述全数据库信息，获得第一数据库信息，其中，所述第一数据库信息为储存各个患者信息的数据库；

第三获得单元13，所述第三获得单元13用于根据所述第一数据库信息，获得第一患者数据信息；

第四获得单元14，所述第四获得单元14用于获得所述第一患者数据信息的第一敏感度；

第五获得单元15，所述第五获得单元15用于当所述第一敏感度超过预定敏感度级别时，获得所述监控设备采集到的第一医护人员的第一视频信息；

第一提取单元16，所述第一提取单元16用于根据所述第一视频信息，提取所述第一医护人员的第一动作神态信息；

第六获得单元17，所述第六获得单元17用于获得所述第一医护人员的历史访问视频信息；

第二提取单元18，所述第二提取单元18用于根据所述历史访问视频信息，提取所述第一医护人员的第二动作神态信息；

第七获得单元19，所述第七获得单元19用于对比所述第一动作神态信息、第二动作神态信息，获得第一判断结果；

第一确定单元20，所述第一确定单元20用于根据所述第一判断结果，确定所述第一医护人员所访问的所述第一患者数据信息是否存在泄露风险；

第八获得单元21，所述第八获得单元21用于如果存在泄露风险，则获得第一控制指令信息，其中，所述第一控制指令信息用于向所述患者信息监管平台的管理员发送第一报警信息，并切断所述第一医护人员对于所述第一患者数据信息的访问。

进一步的，所述系统还包括：

第九获得单元，所述第九获得单元用于根据所述第一视频信息，获得第一医护人员的第一访问信息；

第十获得单元，所述第十获得单元用于根据所述第一访问信息，获得所述第一医护人员的第一访问方式、第一访问时间、第一访问地点、第一访问数据；

第一生成单元，所述第一生成单元用于根据所述第一医护人员的第一访问方式、第一访问时间、第一访问地点、第一访问数据，生成第一访问报告信息；

第一发送单元，所述第一发送单元用于将所述第一访问报告信息发送给所述管理员。

进一步的，所述系统还包括：

第十一获得单元，所述第十一获得单元用于当所述第一数据库出现故障时，获得第一运维指令；

第十二获得单元，所述第十二获得单元用于根据所述第一运维指令，向第一运维人员发送运维信息之后，获得来自所述监控设备采集到的第二用户的第三视频信息；

第十三获得单元，所述第十三获得单元用于获得预设操作标准数据库；

第一判断单元，所述第一判断单元用于根据所述预设操作标准数据库，判断所述第三视频中是否存在第一风险操作信息；

第十四获得单元，所述第十四获得单元用于如果存在所述第一风险操作信息，则获得第二控制指令信息，其中，所述第二控制指令信息用于向所述管理员发送第二报警指令，并锁定所述第一数据库。

进一步的，所述系统还包括：

第十五获得单元，所述第十五获得单元用于获得第一预设时间段；

第十六获得单元，所述第十六获得单元用于获得所述第一预设时间段内，所述第一医护人员的第一行为轨迹信息；

第二判断单元，所述第二判断单元用于判断所述第一行为轨迹信息中是否存在第一风险定位信息；

第十七获得单元，所述第十七获得单元用于如果存在所述第一风险定位信息，则获得第一标记信息；

第十八获得单元，所述第十八获得单元用于根据所述第一标记信息，在所述第一医护人员发送访问所述第一患者数据信息的第一访问指令之后，获得第一拦截指令；

第一拦截单元，所述第一拦截单元用于根据所述第一拦截指令，将所述第一访问指令进行拦截。

进一步的，所述系统还包括：

第一输入单元，所述第一输入单元用于将所述第一动作神态信息、第二动作神态信息输入第一训练模型，所述第一训练模型通过多组训练数据训练获得，所述多组训练数据中的每组均包括：所述第一动作神态信息、第二动作神态信息和标识所述第一医护人员的访问安全级别的标识信息；

第十九获得单元，所述第十九获得单元用于获得所述第一训练模型的第一输出信息，所述第一输出信息包括所述第一医护人员的访问安全级别；

第二确定单元，所述第二确定单元用于根据所述第一医护人员的访问安全级别，确定所述第一医护人员所访问的所述第一患者数据信息是否存在泄露风险。

进一步的，所述系统还包括：

第三判断单元，所述第三判断单元用于判断第一访问方式、第一访问时间、第一访问地点、第一访问数据是否满足第一预设条件；

第二十获得单元，所述第二十获得单元用于当所述第一访问方式，和/或，所述第一访问时间，和/或，所述第一访问地点，和/或，第一访问数据不满足所述第一预设条件时，获得第一调整指令，其中，所述第一调整指令用于对所述第一控制指令信息进行调整。

进一步的，所述系统还包括：

第二生成单元，所述第二生成单元用于根据所述第一数据库信息生成第一验证码，其中，所述第一验证码是与所述第一数据库信息一一对应的；

第二十一获得单元，所述第二十一获得单元用于根据所述全数据库信息，获得第二数据库信息；

第三生成单元，所述第三生成单元用于根据所述第二数据库信息和第一验证码生成第二验证码；以此类推，获得所述全数据库信息的第N数据库信息；根据所述第N数据库信息和第N-1验证码生成第N验证码，其中，N为大于1的自然数；

第一保存单元，所述第一保存单元用于将所有数据库信息和验证码分别复制保存在M台设备上，其中，M为大于1的自然数。

前述图1实施例一中的一种提高保障患者信息传输安全性的方法的各种变化方式和具体实例同样适用于本实施例的一种提高保障患者信息传输安全性的系统，通过前述对一种提高保障患者信息传输安全性的方法的详细描述，本领域技术人员可以清楚的知道本实施例中一种提高保障患者信息传输安全性的系统的实施方法，所以为了说明书的简洁，在此不再详述。

实施例三

基于与前述实施例中一种提高保障患者信息传输安全性的方法同样的发明构思，本发明还提供一种示例性电子设备，如图3所示，包括存储器304、处理器302及存储在存储器304上并可在处理器302上运行的计算机程序，所述处理器302执行所述程序时实现前文所述一种提高保障患者信息传输安全性的方法的任一方法的步骤。

其中，在图3中，总线架构（用总线300来代表），总线300可以包括任意数量的互联的总线和桥，总线300将包括由处理器302代表的一个或多个处理器和存储器304代表的存储器的各种电路链接在一起。总线300还可以将诸如外围设备、稳压器和功率管理电路等之类的各种其他电路链接在一起，这些都是本领域所公知的，因此，本文不再对其进行进一步描述。总线接口306在总线300和接收器301和发送器303之间提供接口。接收器301和发送器303可以是同一个元件，即收发机，提供用于在传输介质上与各种其他装置通信的单元。处理器302负责管理总线300和通常的处理，而存储器304可以被用于存储处理器302在执行操作时所使用的数据。

本申请实施例中的上述一个或多个技术方案，至少具有如下一种或多种技术效果：

本发明实施例提供的一种提高保障患者信息传输安全性的系统及方法，应用于一患者信息监管平台，其中，所述监管平台具有一监控设备和一处理器，通过所述处理器对所述监控设备采集到的信息进行处理，其中，所述方法包括：获得全数据库信息，其中，所述全数据库为储存医院信息的数据库；根据所述全数据库信息，获得第一数据库信息，其中，所述第一数据库信息为储存各个患者信息的数据库；根据所述第一数据库信息，获得第一患者数据信息；获得所述第一患者数据信息的第一敏感度；当所述第一敏感度超过预定敏感度级别时，获得所述监控设备采集到的第一医护人员的第一视频信息；根据所述第一视频信息，提取所述第一医护人员的第一动作神态信息；获得所述第一医护人员的历史访问视频信息；根据所述历史访问视频信息，提取所述第一医护人员的第二动作神态信息；对比所述第一动作神态信息、第二动作神态信息，获得第一判断结果；根据所述第一判断结果，确定所述第一医护人员所访问的所述第一患者数据信息是否存在泄露风险；如果存在泄露风险，则获得第一控制指令信息，其中，所述第一控制指令信息用于向所述患者信息监管平台的管理员发送第一报警信息，并切断所述第一医护人员对于所述第一患者数据信息的访问，从而解决了现有技术中患者信息存在容易泄露的风险，一旦信息泄露，不仅会造成患者的安全威胁、医疗机构的声誉受损，更会导致社会安全感下降的技术问题，达到了提高患者信息数据的安全性，能够保护个人就诊数据的隐私，提高医疗保健的效率并促进医患关系的友好发展的技术效果。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质（包括但不限于磁盘存储器、CD-ROM、光学存储器等）上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备（系统）和计算机程序产品的流程图和／或方框图来描述的。应理解可由计算机程序指令实现流程图和／或方框图中的每一流程和／或方框、以及流程图和／或方框图中的流程和／或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的步骤。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (9)

1.一种提高保障患者信息传输安全性的系统，应用于一患者信息监管平台，其中，所述监管平台具有一监控设备和一处理器，通过所述处理器对所述监控设备采集到的信息进行处理，其中，所述系统包括：

第一获得单元，所述第一获得单元用于获得全数据库信息，其中，所述全数据库为储存医院信息的数据库；

第二获得单元，所述第二获得单元用于根据所述全数据库信息，获得第一数据库信息，其中，所述第一数据库信息为储存各个患者信息的数据库；

第三获得单元，所述第三获得单元用于根据所述第一数据库信息，获得第一患者数据信息；

第四获得单元，所述第四获得单元用于获得所述第一患者数据信息的第一敏感度；

第五获得单元，所述第五获得单元用于当所述第一敏感度超过预定敏感度级别时，获得所述监控设备采集到的第一医护人员的第一视频信息；

第一提取单元，所述第一提取单元用于根据所述第一视频信息，提取所述第一医护人员的第一动作神态信息；

第六获得单元，所述第六获得单元用于获得所述第一医护人员的历史访问视频信息；

第二提取单元，所述第二提取单元用于根据所述历史访问视频信息，提取所述第一医护人员的第二动作神态信息；

第七获得单元，所述第七获得单元用于对比所述第一动作神态信息、第二动作神态信息，获得第一判断结果；

第一确定单元，所述第一确定单元用于根据所述第一判断结果，确定所述第一医护人员所访问的所述第一患者数据信息是否存在泄露风险；

第八获得单元，所述第八获得单元用于如果存在泄露风险，则获得第一控制指令信息，其中，所述第一控制指令信息用于向所述患者信息监管平台的管理员发送第一报警信息，并切断所述第一医护人员对于所述第一患者数据信息的访问。

2.如权利要求1所述的系统，其中，所述系统还包括：

第九获得单元，所述第九获得单元用于根据所述第一视频信息，获得第一医护人员的第一访问信息；

第十获得单元，所述第十获得单元用于根据所述第一访问信息，获得所述第一医护人员的第一访问方式、第一访问时间、第一访问地点、第一访问数据；

第一生成单元，所述第一生成单元用于根据所述第一医护人员的第一访问方式、第一访问时间、第一访问地点、第一访问数据，生成第一访问报告信息；

第一发送单元，所述第一发送单元用于将所述第一访问报告信息发送给所述管理员。

3.如权利要求1所述的系统，其中，所述系统还包括：

第十一获得单元，所述第十一获得单元用于当所述第一数据库出现故障时，获得第一运维指令；

第十二获得单元，所述第十二获得单元用于根据所述第一运维指令，向第一运维人员发送运维信息之后，获得来自所述监控设备采集到的第二用户的第三视频信息；

第十三获得单元，所述第十三获得单元用于获得预设操作标准数据库；

第一判断单元，所述第一判断单元用于根据所述预设操作标准数据库，判断所述第三视频中是否存在第一风险操作信息；

第十四获得单元，所述第十四获得单元用于如果存在所述第一风险操作信息，则获得第二控制指令信息，其中，所述第二控制指令信息用于向所述管理员发送第二报警指令，并锁定所述第一数据库。

4.如权利要求1所述的系统，其中，所述获得所述监控设备采集到的第一医护人员的第一视频信息之前，所述系统还包括：

第十五获得单元，所述第十五获得单元用于获得第一预设时间段；

第十六获得单元，所述第十六获得单元用于获得所述第一预设时间段内，所述第一医护人员的第一行为轨迹信息；

第二判断单元，所述第二判断单元用于判断所述第一行为轨迹信息中是否存在第一风险定位信息；

第十七获得单元，所述第十七获得单元用于如果存在所述第一风险定位信息，则获得第一标记信息；

第十八获得单元，所述第十八获得单元用于根据所述第一标记信息，在所述第一医护人员发送访问所述第一患者数据信息的第一访问指令之后，获得第一拦截指令；

第一拦截单元，所述第一拦截单元用于根据所述第一拦截指令，将所述第一访问指令进行拦截。

5.如权利要求1所述的系统，其中，所述系统还包括：

第一输入单元，所述第一输入单元用于将所述第一动作神态信息、第二动作神态信息输入第一训练模型，所述第一训练模型通过多组训练数据训练获得，所述多组训练数据中的每组均包括：所述第一动作神态信息、第二动作神态信息和标识所述第一医护人员的访问安全级别的标识信息；

第十九获得单元，所述第十九获得单元用于获得所述第一训练模型的第一输出信息，所述第一输出信息包括所述第一医护人员的访问安全级别；

第二确定单元，所述第二确定单元用于根据所述第一医护人员的访问安全级别，确定所述第一医护人员所访问的所述第一患者数据信息是否存在泄露风险。

6.如权利要求2所述的系统，其中，所述系统还包括：

第三判断单元，所述第三判断单元用于判断第一访问方式、第一访问时间、第一访问地点、第一访问数据是否满足第一预设条件；

第二十获得单元，所述第二十获得单元用于当所述第一访问方式，和/或，所述第一访问时间，和/或，所述第一访问地点，和/或，第一访问数据不满足所述第一预设条件时，获得第一调整指令，其中，所述第一调整指令用于对所述第一控制指令信息进行调整。

7.如权利要求1所述的系统，其中，所述系统还包括：

第二生成单元，所述第二生成单元用于根据所述第一数据库信息生成第一验证码，其中，所述第一验证码是与所述第一数据库信息一一对应的；

第二十一获得单元，所述第二十一获得单元用于根据所述全数据库信息，获得第二数据库信息；

第三生成单元，所述第三生成单元用于根据所述第二数据库信息和第一验证码生成第二验证码；以此类推，获得所述全数据库信息的第N数据库信息；根据所述第N数据库信息和第N-1验证码生成第N验证码，其中，N为大于1的自然数；

第一保存单元，所述第一保存单元用于将所有数据库信息和验证码分别复制保存在M台设备上，其中，M为大于1的自然数。

8.一种提高保障患者信息传输安全性的方法，应用于一患者信息监管平台，其中，所述监管平台具有一监控设备和一处理器，通过所述处理器对所述监控设备采集到的信息进行处理，其中，所述方法包括：

获得全数据库信息，其中，所述全数据库为储存医院信息的数据库；

根据所述全数据库信息，获得第一数据库信息，其中，所述第一数据库信息为储存各个患者信息的数据库；

根据所述第一数据库信息，获得第一患者数据信息；

获得所述第一患者数据信息的第一敏感度；

当所述第一敏感度超过预定敏感度级别时，获得所述监控设备采集到的第一医护人员的第一视频信息；

根据所述第一视频信息，提取所述第一医护人员的第一动作神态信息；

获得所述第一医护人员的历史访问视频信息；

根据所述历史访问视频信息，提取所述第一医护人员的第二动作神态信息；

对比所述第一动作神态信息、第二动作神态信息，获得第一判断结果；

根据所述第一判断结果，确定所述第一医护人员所访问的所述第一患者数据信息是否存在泄露风险；

如果存在泄露风险，则获得第一控制指令信息，其中，所述第一控制指令信息用于向所述患者信息监管平台的管理员发送第一报警信息，并切断所述第一医护人员对于所述第一患者数据信息的访问。

9.一种提高保障患者信息传输安全性的系统，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1-7任一项所述系统的步骤。

Images