[發(fā)明專利]一種端到端的可回溯的多元異構(gòu)醫(yī)學(xué)數(shù)據(jù)管理平臺

在審

• 申請?zhí)枺?/td>: 202011378853.0
• 申請日: 2020-11-30
• 公開（公告）號: CN112380282A
• 公開（公告）日: 2021-02-19
• 發(fā)明（設(shè)計）人: 胡耀;蔣靜文;田宸宇;朱婷;劉乙瑤
• 申請（專利權(quán)）人: 四川大學(xué)華西醫(yī)院
• 主分類號: G06F16/25
• 分類號: G06F16/25;G06F16/2458;G06F16/26;G06F21/60;G06F21/64;G06F11/30;G06F11/32
• 代理公司: 成都高遠(yuǎn)知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 51222
• 代理人: 李安霞;謝一平

1.一種端到端的可回溯的多元異構(gòu)醫(yī)學(xué)數(shù)據(jù)管理系統(tǒng)，其特征在于：包括用戶數(shù)據(jù)申請端、數(shù)據(jù)使用審批系統(tǒng)、策略系統(tǒng)、數(shù)據(jù)中心模塊、云網(wǎng)絡(luò)與安全模塊、安全監(jiān)控系統(tǒng)、運維系統(tǒng)、數(shù)據(jù)分析與管理模塊，

用戶數(shù)據(jù)申請端：用于為用戶提供操作界面，進(jìn)行資源申請；

數(shù)據(jù)使用審批系統(tǒng)：接受用戶申請，對用戶提交的數(shù)據(jù)和資源進(jìn)行審批；

策略系統(tǒng)：將用戶需求轉(zhuǎn)換為標(biāo)準(zhǔn)化的配置策略，并對配置策略進(jìn)行加密，將配置策略下發(fā)至數(shù)據(jù)中心模塊、云網(wǎng)絡(luò)與安全模塊和數(shù)據(jù)分析與管理模塊中；

數(shù)據(jù)中心模塊：用于存儲醫(yī)學(xué)科研數(shù)據(jù)；

云網(wǎng)絡(luò)與安全模塊：用于提供遠(yuǎn)程數(shù)據(jù)訪問和自定義網(wǎng)絡(luò)安全訪問；

安全監(jiān)控系統(tǒng)：連接其余模塊，監(jiān)控其余模塊系統(tǒng)日志，監(jiān)測異常，對錯誤進(jìn)行告警；

數(shù)據(jù)分析與管理模塊：連接數(shù)據(jù)中心模塊，包括數(shù)據(jù)挖掘分析系統(tǒng)、數(shù)據(jù)導(dǎo)出系統(tǒng)；

運維系統(tǒng)：連接策略系統(tǒng)、安全監(jiān)控系統(tǒng)，用于用戶的管理、向用戶發(fā)送告警信號；

策略系統(tǒng)包括ID生成與管理模塊、ID加密池、策略數(shù)據(jù)庫，

策略系統(tǒng)收到用戶需求后，會自動生成一個用戶ID號和各子功能系統(tǒng)的配置腳本信息，

配置腳本ID信息在ID加密池內(nèi)隨機選擇加密算法進(jìn)行加密，并把包含加密ID信息的配置腳本信息同時分別分配下發(fā)至數(shù)據(jù)中心模塊、云網(wǎng)絡(luò)與安全模塊和數(shù)據(jù)分析與管理模塊中，

加密后的各ID信息對應(yīng)關(guān)系數(shù)據(jù)存儲在策略數(shù)據(jù)庫中。

2.根據(jù)權(quán)利要求1所述的管理系統(tǒng)，其特征在于：云網(wǎng)絡(luò)與安全模塊包括遠(yuǎn)程訪問系統(tǒng)、虛擬云網(wǎng)絡(luò)系統(tǒng)、云防火墻系統(tǒng)，

根據(jù)下發(fā)的配置策略，創(chuàng)建以加密ID信息為標(biāo)識的VPN帳號、網(wǎng)絡(luò)vlan、云防火墻網(wǎng)絡(luò)策略信息。

3.根據(jù)權(quán)利要求1所述的管理系統(tǒng)，其特征在于：數(shù)據(jù)中心模塊包括醫(yī)學(xué)電子病例數(shù)據(jù)倉庫、醫(yī)學(xué)影像數(shù)據(jù)倉庫、醫(yī)學(xué)基因組學(xué)數(shù)據(jù)倉庫，

根據(jù)下發(fā)的配置策略，提取出電子病例數(shù)據(jù)、醫(yī)學(xué)影像數(shù)據(jù)和醫(yī)學(xué)基因組學(xué)數(shù)據(jù)，并存放在數(shù)據(jù)挖掘分析系統(tǒng)中。

4.根據(jù)權(quán)利要求1所述的管理系統(tǒng)，其特征在于：數(shù)據(jù)挖掘分析系統(tǒng)提交數(shù)據(jù)至數(shù)據(jù)導(dǎo)出系統(tǒng)時，數(shù)據(jù)導(dǎo)出系統(tǒng)向策略系統(tǒng)查詢申請一組經(jīng)加密池加密后的ID信息，在寫入策略數(shù)據(jù)庫的同時，將加密后的ID信息也寫入導(dǎo)出的文件頭部信息中。

5.根據(jù)權(quán)利要求1所述的管理系統(tǒng)，其特征在于：安全監(jiān)控系統(tǒng)通過提取系統(tǒng)日志中的相關(guān)ID告警信息，并與策略數(shù)據(jù)庫的ID信息對應(yīng)關(guān)系進(jìn)行匹配，如匹配發(fā)現(xiàn)異常則向運維系統(tǒng)推送告警信息。

6.根據(jù)權(quán)利要求5所述的管理系統(tǒng)，其特征在于：運維系統(tǒng)收到告警信息后，通過在策略系統(tǒng)中鎖定異常用戶ID信息以及相關(guān)策略配置信息，并對該行為進(jìn)行通知。