CN120281558A 一种银医智能终端数据安全传输与实时管控系统及方法 （上海数知医科技有限公司）.docxVIP

(19)国家知识产权局

(12)发明专利申请

(10)申请公布号CN120281558A(43)申请公布日2025.07.08

(21)申请号202510579253.7

GO6N

3/0464(2023.01)

(22)申请日2025.05.07

G16H

15/00(2018.01)

(71)申请人上海数知医科技有限公司

地址200120上海市浦东新区中国(上海)

自由贸易试验区长柳路56-62(双)号1309室

(72)发明人赵保翠陈万余

(74)专利代理机构北京轻创知识产权代理有限公司11212

专利代理师赵秀斌

(51)Int.CI.

H04L9/40(2022.01)

H04L9/00(2022.01)

H04L9/32(2006.01)

GO6F18/214(2023.01)

权利要

求书3

页说明书16页附图2页

(54)发明名称

一种银医智能终端数据安全传输与实时管控系统及方法

(57)摘要

CN120281558A本发明涉及医疗终端数据安全传输与实时管控技术领域，尤其涉及一种银医智能终端数据安全传输与实时管控系统及方法，包括：利用预处理模块分类分块并生成哈希表示，利用加密模块动态分片进行加密传输，利用行为分析模块通过联邦学习计算威胁指数，利用策略模块动态切换算法并隔离异常，利用审计模块区块链验证及零知识核验生成报告。本发明通过敏感度分级标签驱动动态加密与分片切割，提升了数据保护的精准性，基于分片时序基准与加密传输协议协同，阻断了时序攻击路径，结合区块链哈希标识与零知识证明核验，实现了去中心化审计与篡改

CN120281558A

200

200

230

行为分策略调析模块控模块

210预处理模块

250审计溯源模块

加密传输模块

CN120281558A权利要求书1/3页

2

1.一种银医智能终端数据安全传输与实时管控系统，其特征在于，包括：预处理模块、加密传输模块、行为分析模块、策略调控模块和审计溯源模块；

所述预处理模块用于：获取医疗业务数据和设备状态数据，基于预构建的分类分级模型，对所述医疗业务数据标注敏感度等级标签，并将带有所述敏感度等级标签的医疗业务数据按预设规则划分为多个数据块，通过区块链节点生成与每个数据块唯一绑定的哈希标

识；

所述加密传输模块用于：根据所述敏感度等级标签，匹配预设的加密算法组合，提取所述设备状态数据中的时序脉冲序列，确定分片时序基准，并基于所述分片时序基准，对每个数据块进行动态分片切割，生成带有分片序号的目标医疗业务数据，将所述目标医疗业务数据与所述哈希标识进行重组，生成携带所述哈希标识和所述分片序号的加密数据包，并通过加密传输协议将所述加密数据包传输至目标节点；

所述行为分析模块用于：对所述加密数据包的传输路径进行流量特征捕获，并获取操作行为日志，将所述流量特征与所述操作行为日志输入联邦学习模型，提取包含数据流向、终端身份及操作时序的多维特征向量，并基于所述多维特征向量计算实时威胁指数；

所述策略调控模块用于：根据所述实时威胁指数，对所述加密算法组合进行动态切换，得到目标加密算法组合，基于所述目标加密算法组合，生成哈希标识验证规则，向所述目标节点发送所述哈希标识验证规则的控制指令，并基于软件定义网络技术隔离异常传输路径；

所述审计溯源模块用于：根据区块链中存储的所述哈希标识与所述分片序号，对数据流转过程进行反向重组验证，利用零知识证明算法核验各分片医疗业务数据的完整性签名和操作合规性标签，若核验失败，则生成数据篡改告警并触发预设的数据回溯机制，并生成审计报告。

2.根据权利要求1所述的银医智能终端数据安全传输与实时管控系统，其特征在于，所述预处理模块具体用于：

利用所述分类分级模型中的自然语言处理模型，对所述医疗业务数据中的关键实体信息进行语义识别，所述关键实体信息包括：患者身份信息和诊断代码；

将所述关键实体信息输入所述分类分级模型，根据预设的敏感度分级规则，标注所述敏感度等级标签；其中，将包含所述患者身份信息的数据标注为第一敏感等级数据，将包含所述诊断代码的数据标注为第二敏感等级数据，将其余数据标注为第三敏感等级数据；

基于所述敏感度等级标签，利用动态窗口分割算法，对所述医疗业务数据进行分块；其中，所述第一敏感等级数据的分块长度设置为固定值，所述第二敏感