[發(fā)明專利]一種端到端的可回溯的多元異構(gòu)醫(yī)學(xué)數(shù)據(jù)管理平臺

在審

• 申請?zhí)枺?/td>: 202011378853.0
• 申請日: 2020-11-30
• 公開（公告）號: CN112380282A
• 公開（公告）日: 2021-02-19
• 發(fā)明（設(shè)計）人: 胡耀;蔣靜文;田宸宇;朱婷;劉乙瑤
• 申請（專利權(quán)）人: 四川大學(xué)華西醫(yī)院
• 主分類號: G06F16/25
• 分類號: G06F16/25;G06F16/2458;G06F16/26;G06F21/60;G06F21/64;G06F11/30;G06F11/32
• 代理公司: 成都高遠知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 51222
• 代理人: 李安霞;謝一平

本發(fā)明公開一種端到端的可回溯的多元異構(gòu)醫(yī)學(xué)數(shù)據(jù)管理平臺，包括用戶數(shù)據(jù)申請端、數(shù)據(jù)使用審批系統(tǒng)、策略系統(tǒng)、數(shù)據(jù)中心模塊、云網(wǎng)絡(luò)與安全模塊、安全監(jiān)控系統(tǒng)、運維系統(tǒng)、數(shù)據(jù)分析與管理模塊，使用策略系統(tǒng)將用戶需求轉(zhuǎn)換為標(biāo)準(zhǔn)化的配置策略，并對配置策略進行加密，將配置策略下發(fā)至數(shù)據(jù)中心模塊、云網(wǎng)絡(luò)與安全模塊和數(shù)據(jù)分析與管理模塊中。本發(fā)明使用流程簡單、安全性高、部署效率高、可以實時監(jiān)控與告警。

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)操作平臺領(lǐng)域，尤其涉及一種端到端的可回溯的多元異構(gòu)醫(yī)學(xué)數(shù)據(jù)管理平臺。

背景技術(shù)

隨著生物醫(yī)學(xué)大數(shù)據(jù)的發(fā)展，越來越多的醫(yī)學(xué)電子病例、醫(yī)學(xué)影像、醫(yī)學(xué)基因組學(xué)數(shù)據(jù)等多元異構(gòu)的醫(yī)學(xué)應(yīng)用數(shù)據(jù)被匯集在醫(yī)學(xué)大數(shù)據(jù)平臺中。醫(yī)學(xué)數(shù)據(jù)的匯集在帶來高價值的同時，也伴隨著數(shù)據(jù)管理難度的提升和安全風(fēng)險的增加。

傳統(tǒng)的科研數(shù)據(jù)分析平臺，經(jīng)常是各種網(wǎng)絡(luò)、數(shù)據(jù)庫、安全技術(shù)的疊加。這種方式不僅環(huán)境部署效率低、后期運維成本大，而且存在如果單個環(huán)境節(jié)點被黑客攻破，整個平臺內(nèi)網(wǎng)環(huán)境都會暴露在黑客攻擊范圍內(nèi)。平臺環(huán)境無法做到整體監(jiān)控。

科研數(shù)據(jù)平臺不僅需要能提供簡單的流程、高效的環(huán)境部署能力、具備支撐各種個性化的醫(yī)學(xué)科研需求、安全風(fēng)險的發(fā)現(xiàn)與自動預(yù)警能力而且為了保證醫(yī)學(xué)數(shù)據(jù)和醫(yī)學(xué)科研項目分析環(huán)境安全，更需要一種端到端全流程可回溯的醫(yī)學(xué)數(shù)據(jù)平臺環(huán)境。

發(fā)明內(nèi)容

本發(fā)明旨在提供一種端到端的可回溯的多元異構(gòu)醫(yī)學(xué)數(shù)據(jù)管理平臺，使用流程簡單、安全性高、部署效率高、可以實時監(jiān)控與告警。

為達到上述目的，本發(fā)明是采用以下技術(shù)方案實現(xiàn)的：

本發(fā)明公開一種端到端的可回溯的多元異構(gòu)醫(yī)學(xué)數(shù)據(jù)管理平臺，包括用戶數(shù)據(jù)申請端、數(shù)據(jù)使用審批系統(tǒng)、策略系統(tǒng)、數(shù)據(jù)中心模塊、云網(wǎng)絡(luò)與安全模塊、安全監(jiān)控系統(tǒng)、運維系統(tǒng)、數(shù)據(jù)分析與管理模塊，

用戶數(shù)據(jù)申請端：用于為用戶提供操作界面，進行資源申請；

數(shù)據(jù)使用審批系統(tǒng)：接受用戶申請，對用戶提交的數(shù)據(jù)和資源進行審批；

策略系統(tǒng)：將用戶需求轉(zhuǎn)換為標(biāo)準(zhǔn)化的配置策略，并對配置策略進行加密，將配置策略下發(fā)至數(shù)據(jù)中心模塊、云網(wǎng)絡(luò)與安全模塊和數(shù)據(jù)分析與管理模塊中；

數(shù)據(jù)中心模塊：用于存儲醫(yī)學(xué)科研數(shù)據(jù)；

云網(wǎng)絡(luò)與安全模塊：用于提供遠程數(shù)據(jù)訪問和自定義網(wǎng)絡(luò)安全訪問；

安全監(jiān)控系統(tǒng)：連接其余模塊，監(jiān)控其余模塊系統(tǒng)日志，監(jiān)測異常，對錯誤進行告警；

數(shù)據(jù)分析與管理模塊：連接數(shù)據(jù)中心模塊，包括數(shù)據(jù)挖掘分析系統(tǒng)、數(shù)據(jù)導(dǎo)出系統(tǒng)；

運維系統(tǒng)：連接策略系統(tǒng)、安全監(jiān)控系統(tǒng)，用于用戶的管理、向用戶發(fā)送告警信號。

優(yōu)選的，策略系統(tǒng)包括ID生成與管理模塊、ID加密池、策略數(shù)據(jù)庫，

策略系統(tǒng)收到用戶需求后，會自動生成一個用戶ID號和各子功能系統(tǒng)的配置腳本信息，

配置腳本ID信息在ID加密池內(nèi)隨機選擇加密算法進行加密，并把包含加密ID信息的配置腳本信息同時分別分配下發(fā)至數(shù)據(jù)中心模塊、云網(wǎng)絡(luò)與安全模塊和數(shù)據(jù)分析與管理模塊中，

加密后的各ID信息對應(yīng)關(guān)系數(shù)據(jù)存儲在策略數(shù)據(jù)庫中。

優(yōu)選的，云網(wǎng)絡(luò)與安全模塊包括遠程訪問系統(tǒng)、虛擬云網(wǎng)絡(luò)系統(tǒng)、云防火墻系統(tǒng)，

根據(jù)下發(fā)的配置策略，創(chuàng)建以加密ID信息為標(biāo)識的VPN帳號、網(wǎng)絡(luò)vlan、云防火墻網(wǎng)絡(luò)策略信息。

優(yōu)選的，數(shù)據(jù)中心模塊包括醫(yī)學(xué)電子病例數(shù)據(jù)倉庫、醫(yī)學(xué)影像數(shù)據(jù)倉庫、醫(yī)學(xué)基因組學(xué)數(shù)據(jù)倉庫，