[發明專利]基于區塊鏈的智慧醫療攻擊追溯方法及醫療大數據系統

有效

• 申請號: 202110432928.7
• 申請日: 2021-04-22
• 公開（公告）號: CN113315752B
• 公開（公告）日: 2022-02-25
• 發明（設計）人: 闞中強
• 申請（專利權）人: 深圳市騰云數據系統有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G16H10/60;G16H50/70;G06K9/62
• 代理公司: 深圳宏創有為知識產權代理事務所(普通合伙) 44837
• 代理人: 張海基

1.一種基于區塊鏈的智慧醫療攻擊追溯方法，其特征在于，應用于醫療大數據系統，所述醫療大數據系統與區塊鏈網絡中的多個區塊鏈共享節點終端通信連接，所述區塊鏈網絡具有與共享請求相對應的共享智能合約，所述方法包括：

在接收到所述區塊鏈共享節點終端發送的異常上報信息時，判斷所述區塊鏈共享節點終端的目標驗證服務信息在所述共享智能合約的智能合約條件的驗證過程中是否存在針對所述目標驗證服務信息的網絡信息攻擊行為，其中，所述目標驗證服務信息為所述區塊鏈共享節點終端發送的針對第一目標疾病數據對象的共享訪問請求中的共享驗證服務信息中，判定不符合所述智能合約條件的目標驗證服務信息；

當所述目標驗證服務信息在所述智能合約條件的驗證過程中存在針對所述目標驗證服務信息的網絡信息攻擊行為時，追蹤所述網絡信息攻擊行為的多攻擊鏈路數據流中攻擊行為階段的網絡攻擊情報線索；

根據所述網絡信息攻擊行為的多攻擊鏈路數據流中攻擊行為階段的網絡攻擊情報線索確定所述目標驗證服務信息的網絡信息攻擊行為的攻擊追溯結果信息；

其中，所述根據所述網絡信息攻擊行為的多攻擊鏈路數據流中攻擊行為階段的網絡攻擊情報線索確定所述目標驗證服務信息的網絡信息攻擊行為的攻擊追溯結果信息的步驟，包括：

基于所述網絡攻擊情報線索獲取匹配多個共享安全事件標簽的待追溯的共享訪問授權服務以及所述待追溯的共享訪問授權服務對應的目標追溯規則，所述目標追溯規則為所述待追溯的共享訪問授權服務的授權共享項目所屬的追溯規則，其中，所述目標追溯規則包括至少一個追溯規則節點；

根據所述目標追溯規則檢測所述待追溯的共享訪問授權服務的多個共享訪問請求信息中包含的持續攻擊向量和非持續攻擊向量；

提取所述非持續攻擊向量所在攻擊分區的潛在軌跡特征點，得到非持續攻擊軌跡，提取所述持續攻擊向量所在攻擊分區的潛在軌跡特征點及所述持續攻擊向量在多個共享訪問請求信息之間的攻擊遍歷屬性，得到持續攻擊軌跡；

基于所述非持續攻擊軌跡識別各個非持續攻擊向量對應的攻擊定位信息，基于所述持續攻擊軌跡識別各個持續攻擊向量對應的攻擊定位信息；

根據所述各個非持續攻擊向量對應的攻擊定位信息和所述各個持續攻擊向量對應的攻擊定位信息確定所述待追溯的共享訪問授權服務的攻擊定位，并基于所述待追溯的共享訪問授權服務的攻擊定位確定所述目標驗證服務信息的網絡信息攻擊行為的攻擊追溯結果信息。

2.根據權利要求1所述的基于區塊鏈的智慧醫療攻擊追溯方法，其特征在于，提取所述持續攻擊向量所在攻擊分區的潛在軌跡特征點及所述持續攻擊向量在多個共享訪問請求信息之間的攻擊遍歷屬性，得到持續攻擊軌跡，以及基于所述持續攻擊軌跡識別各個持續攻擊向量對應的攻擊定位信息，包括：

將包含所述持續攻擊向量所在攻擊分區的多個共享訪問請求信息輸入至深度學習網絡，以通過所述深度學習網絡提取所述持續攻擊向量在多個共享訪問請求信息之間的多攻擊描述特征以及持續攻擊向量所在攻擊分區的潛在軌跡特征點；

通過所述深度學習網絡中的歸一化節點將所述多攻擊描述特征轉換為歸一化描述特征，作為所述持續攻擊向量在多個共享訪問請求信息之間的攻擊遍歷屬性，并將所述潛在軌跡特征點和所述攻擊遍歷屬性作為所述持續攻擊軌跡，通過所述深度學習網絡中攻擊定位分類節點輸出所述持續攻擊向量對應的攻擊定位信息。

3.根據權利要求1所述的基于區塊鏈的智慧醫療攻擊追溯方法，其特征在于， 基于所述非持續攻擊軌跡識別各個非持續攻擊向量對應的攻擊定位信息，包括：

根據各個非持續攻擊向量的非持續攻擊軌跡所處的第一攻擊軌跡區間，以及所述第一攻擊軌跡區間所關聯的攻擊定位信息，確定所述各個非持續攻擊向量對應的攻擊定位信息；

基于所述持續攻擊軌跡識別各個持續攻擊向量對應的攻擊定位信息，包括：

根據各持續攻擊向量的持續攻擊軌跡所處的第二攻擊軌跡區間，以及所述第二攻擊軌跡區間所關聯的攻擊定位信息，確定所述各個持續攻擊向量對應的攻擊定位信息。