[發明專利]線上核保數據安全處理方法、系統、設備及存儲介質

在審

• 申請號: 202010516171.5
• 申請日: 2020-06-09
• 公開（公告）號: CN111666591A
• 公開（公告）日: 2020-09-15
• 發明（設計）人: 王庚;袁耀文;潘琪;李向陽
• 申請（專利權）人: 山東健康醫療大數據有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60;G06Q40/08;H04L29/06
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 孫園園

本發明公開了一種線上核保數據安全處理方法、系統、設備及存儲介質，屬于數據處理領域，本發明要解決的技術問題為如何根據實際業務需求進行線上核保，提高核保數據真實性的同時保證個人隱私數據的安全性，采用的技術方案為：該方法具體如下：安全網絡隔離：將健康醫療數據存入安全的網絡環境中，通過網絡安全組件進入準入控制；個人授權確認：在保險公司調用個人健康醫療數據時，提供相應的個人授權文件并對個人授權文件進行校驗確認；接口調用認證：對外提供個人健康醫療數據時，先經過數據開放平臺的登錄認證調用接口，再通過restful API的接口形式進行數據交互；數據脫敏映射；數據傳輸加密；異常調用檢測；核保風控模型。

技術領域

本發明涉及數據處理技術領域，具體地說是一種線上核保數據安全處理方法、系統、設備及存儲介質。

背景技術

保險核保是指保險人在對投保的標的信息全面掌握、核實的基礎上，對投保風險進行評判與分類，進而決定是否承保、以什么樣的條件承保的過程。之前保險公司的核保行為主要通過用戶主動告知，對保險公司來說主動告知存在很大的承保風險。線上核保是基于區域健康醫療大數據開展，在提供個人用戶數據查詢授權的基礎上，保險公司可以快速準確的獲取到個人的真實就診信息，極大降低其承保風險。線上核保服務雖然為核保業務提供了便利，但是由于健康醫療數據屬于非常敏感的個人隱私數據，因此在線上業務操作對其處理時需要通過各種數據安全處理方法予以保障。目前行業內沒有相應的標準規范及成熟方案，故如何根據實際業務需求進行線上核保，提高核保數據真實性的同時保證個人隱私數據的安全性是目前亟待解決的技術問題。

專利號為CN108460692A的專利文獻公開了一種基于健康險的線上核保方法、裝置、設備和存儲介質。其中，該方法包括：獲取用戶針對健康險的購買需求輸入的核保數據；基于所述核保數據，生成當前核保所需的疾病列表；依據所述疾病列表和針對疾病名稱預先配置的問題清單，獲取所述用戶選擇的疾病名稱及對對應問題清單的回答，并根據預先配置的相關答案規則，生成所述用戶的分級健康告知；基于所述用戶的分級健康告知，對所述核保數據進行分析，確定當前的核保結果并輸出。但是該技術方案不能根據實際業務需求進行線上核保，提高核保數據真實性的同時保證個人隱私數據的安全性。

發明內容

本發明的技術任務是提供一種線上核保數據安全處理方法、系統、設備及存儲介質，來解決如何根據實際業務需求進行線上核保，提高核保數據真實性的同時保證個人隱私數據的安全性的問題。

本發明的技術任務是按以下方式實現的，一種線上核保數據安全處理方法，該方法具體如下：

安全網絡隔離：將健康醫療數據存入安全的網絡環境中，通過網絡安全組件進入準入控制，不直接對外提供數據訪問服務；

個人授權確認：在保險公司調用個人健康醫療數據時，提供相應的個人授權文件并對個人授權文件進行校驗確認，不允許隨意調用相關數據服務；

接口調用認證：對外提供個人健康醫療數據時，先經過數據開放平臺的登錄認證調用接口，再通過restful API的接口形式進行數據交互；

數據脫敏映射：在數據交互時，對于個人的敏感信息根據雙方約定進一步進行脫敏處理，如身份證號碼等；

數據傳輸加密：在個人健康醫療數據傳輸過程中，雙方API調用過程中的交互數據通過加密算法進行加密處理；

異常調用檢測：數據開放平臺對SQL注入、XSS攻擊以及異常接口調用進行預警及阻攔；

核保風控模型：經過風險模型處理后，輸出的健康醫療數據為雙方約定好的替代值域或者風險等級。

作為優選，所述健康醫療數據存儲于政府監管的政務云上，通過外網無法直接訪問，訪問政務云需要進行申請，并且通過相應的VPN及堡壘機授權進行訪問。

更優地，所述個人授權文件通過PDF文件的形式進行存儲，PDF文件上蓋有個人的電子簽章；