[發明專利]線上核保數據安全處理方法、系統、設備及存儲介質

在審

• 申請號: 202010516171.5
• 申請日: 2020-06-09
• 公開（公告）號: CN111666591A
• 公開（公告）日: 2020-09-15
• 發明（設計）人: 王庚;袁耀文;潘琪;李向陽
• 申請（專利權）人: 山東健康醫療大數據有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60;G06Q40/08;H04L29/06
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 孫園園

1.一種線上核保數據安全處理方法，其特征在于，該方法具體如下：

安全網絡隔離：將健康醫療數據存入安全的網絡環境中，通過網絡安全組件進入準入控制；

個人授權確認：在保險公司調用個人健康醫療數據時，提供相應的個人授權文件并對個人授權文件進行校驗確認；

接口調用認證：對外提供個人健康醫療數據時，先經過數據開放平臺的登錄認證調用接口，再通過restful API的接口形式進行數據交互；

數據脫敏映射：在數據交互時，對于個人的敏感信息根據雙方約定進一步進行脫敏處理；

數據傳輸加密：在個人健康醫療數據傳輸過程中，雙方API調用過程中的交互數據通過加密算法進行加密處理；

異常調用檢測：數據開放平臺對SQL注入、XSS攻擊以及異常接口調用進行預警及阻攔；

核保風控模型：經過風險模型處理后，輸出的健康醫療數據為雙方約定好的替代值域或者風險等級。

2.根據權利要求1所述的線上核保數據安全處理方法，其特征在于，所述健康醫療數據存儲于政府監管的政務云上，訪問政務云需要進行申請，并且通過相應的VPN及堡壘機授權進行訪問。

3.根據權利要求1或2所述的線上核保數據安全處理方法，其特征在于，所述個人授權文件通過PDF文件的形式進行存儲，PDF文件上蓋有個人的電子簽章。

4.根據權利要求3所述的線上核保數據安全處理方法，其特征在于，所述PDF文件有多個，多個PDF文件通過ZIP壓縮包的形式進行數據傳輸，收到PDF 文件后需要對電子簽章進行有效性驗證，當確認個人授權文件的真實性及有效性后方進行后續的數據查詢。

5.根據權利要求1所述的線上核保數據安全處理方法，其特征在于，所述數據開放平臺對接口進行統一管理，管理的內容包括調用賬號的開通授權、服務接口的提供形式及接口調用的日志審計；在調用核保接口的保險公司前，先進行接口調用賬號的申請，在調用時通過與賬號綁定的密鑰進行認證，認證通過后才提供接口的調用服務。

6.根據權利要求1所述的線上核保數據安全處理方法，其特征在于，所述數據傳輸是一個雙向的過程，數據傳輸加密具體包括如下情況：

對于保險企業發送的個人授權文件通過zip加密的方式進行處理；

對于數據開放平臺返回的查詢信息通過AES或者SM4的對稱加密算法進行加密處理；

通過雙方約定動態秘鑰對數據進行加密，進一步提升加密的安全性。

7.一種線上核保數據安全處理系統，其特征在于，該系統包括，

安全網絡隔離模塊，用于將健康醫療數據存入安全的網絡環境中，通過網絡安全組件進入準入控制；

個人授權確認模塊，用于在保險公司調用個人健康醫療數據時，提供相應的個人授權文件并對個人授權文件進行校驗確認；

接口調用認證模塊，用于在對外提供個人健康醫療數據時，先經過數據開放平臺的登錄認證調用接口，再通過restful API的接口形式進行數據交互；

數據脫敏映射模塊，用于在數據交互時，對于個人的敏感信息根據雙方約定進一步進行脫敏處理；

數據傳輸加密模塊，用于在個人健康醫療數據傳輸過程中，雙方API調用過程中的交互數據通過加密算法進行加密處理；

異常調用檢測模塊，用于數據開放平臺對SQL注入、XSS攻擊以及異常接口調用進行預警及阻攔；

核保風控模型模塊，用于經過風險模型處理后，輸出的健康醫療數據為雙方約定好的替代值域或者風險等級。

8.根據權利要求7所述的線上核保數據安全處理系統，其特征在于，所述個人授權文件通過PDF文件的形式進行存儲，PDF文件上蓋有個人的電子簽章；對于多個PDF文件通過ZIP壓縮包的形式進行數據傳輸，收到PDF文件后需要對電子簽章進行有效性驗證，當確認個人授權文件的真實性及有效性后方進行后續的數據查詢。