敏感数据处理方法、系统、设备及存储介质与流程

本发明涉及数字医疗及数字处理，尤其涉及一种敏感数据处理方法、系统、设备及存储介质。

背景技术：

1、近年来在各个领域中对于加强网络安全和数据保护工作提出了相关的管理办法，要求进一步提升个人数据的安全性，尤其在医疗领域，各个不同场景下采集的个人医疗数据往往涉及非常多的个人信息敏感数据，不同机构面临的是如何合法的采集个人医疗数据，如何合法和严格的的使用个人医疗数据以及如何防止个人医疗数据泄露等数据安全问题，因此提出一种提升敏感信息防护方法，以便于解决上述数据安全问题。

技术实现思路

1、本发明的主要目的在于提供了一种敏感数据处理方法、系统、设备及存储介质，旨在解决现有技术中个人医疗数据容易泄露的技术问题。

2、为实现上述目的，本发明提供一种敏感数据处理方法，该方法包括：

3、接收已授权的用户端发送的医疗数据获取请求，并启动数据监控任务和数据调取任务；

4、获取所述监控任务对所述数据调取任务的执行数据调取进程的监控参数；

5、当所述监控参数跳变至回参表征状态时，生成脱敏指令，其中，所述回参表征状态用于表征所述数据调取任务完成从所述数据库调取到对应的响应数据的操作，所述脱敏指令基于所述医疗数据获取请求生成；

6、基于所述脱敏指令将所述响应数据传输至预先构建的安全空间进行数据脱敏，得到所述医疗数据获取请求对应的目标医疗数据；

7、将所述目标数据回传至所述用户端。

8、可选地，所述基于所述脱敏指令将所述响应数据传输至预先构建的安全空间进行数据脱敏之前，所述方法还包括：

9、获取所述响应数据的敏感数据标识，以及所述脱敏指令中包含的权限参数；

10、基于所述敏感数据标识和权限参数确定可脱敏参数，所述可脱敏参数用于确定所述目标医疗数据的脱敏程度。

11、可选地，所述基于所述敏感数据标识和权限参数确定可脱敏参数，所述可脱敏参数用于确定所述目标医疗数据的脱敏程度的步骤，所述方法具体包括：

12、对所述数据库中的历史存量数据进行敏感数据扫描，获得所述历史存量数据对应的敏感等级分布参数；

13、基于所述敏感等级分布参数获得所述响应数据的敏感数据标识；

14、调取已授权的人员权限表对所述脱敏指令中包含的权限参数进行权限匹配，得到异常匹配结果或合格匹配结果；

15、基于所述合格匹配结果中包含的权限等级和所述敏感数据标识的确定所述可脱敏参数；

16、基于所述异常匹配结果生成异常脱敏参数，所述异常脱敏参数用于终止对所述目标医疗数据的脱敏操作。

17、可选地，在所述在接收到已授权的用户端发送的医疗数据获取请求的情况下的步骤之前，所述方法还包括：

18、在接收到已授权的所述用户端发送的增量数据传输请求的情况下，所述服务端启动数据加密任务；

19、通过预设的加密规则对所述数据传输请求总中包含的增量数据进行加密，得到对应的密文增量数据；

20、对所述密文增量数据和所述增量数据建立映射关系，得到映射关系表；

21、将所述映射关系表、所述密文增量数据和所述增量数据传输至所述数据库。

22、可选地，所述将所述映射关系表、所述密文增量数据和所述增量数据传输至所述数据库的步骤之后，所述方法还包括：

23、获取所述数据中包含的历史映射关系表；

24、基于所述历史映射关系表对所述映射关系表、所述密文增量数据和所述增量数据进行数据清洗，得到可存储数据和关系表更新数据；

25、将所述可存储数据传输至所述数据库对存量数据进行数据更新；

26、基于所述关系表更新数据对所述历史映射关系表进行更新。

27、可选的，所述将所述可存储数据传输至所述数据库对存量数据进行数据更新的步骤之后，所述方法包括：

28、启动敏感数据扫描任务对所述数据库更新后的存量数据进行扫描，得到敏感数据标识；

29、将所述敏感数据标识进行汇总传输至所述服务端，得到待监控数据参数，其中，所述服务端基于所述待监控数据参数监控传输至所述用户端的数据中是否存在敏感数据。

30、可选的。所述方法还包括：

31、接收未授权的用户端发起的接入认证请求进行终端授权认证；

32、在所述终端授权认证为认证通过的情况下，发送根公钥至所述用户端，得到所述已授权用户端。

33、此外，为实现上述目的，本发明还提供一种敏感数据处理系统，所述系统包括；

34、接收模块，用于在接收到已授权的用户端发送的医疗数据获取请求的情况下，所述服务端启动数据监控任务和数据调取任务；

35、获取模块，用于获取所述监控任务对所述数据调取任务的执行数据调取进程的监控参数；

36、指令生成模块，用于当所述监控参数跳变至回参表征状态时，生成脱敏指令；

37、脱敏模块，用于基于所述脱敏指令将所述响应数据传输至预先构建的安全空间进行数据脱敏，得到对应的目标医疗数据；

38、传输模块，用于将所述目标数据回传至所述用户端。

39、为了解决上述技术问题，本申请实施例还提供一种计算机设备，采用了如下所述的技术方案：

40、所述计算机设备，包括存储器和处理器，所述存储器中存储有计算机程序，所述处理器执行所述计算机程序时实现本申请实施例中提出的任一项所述的敏感数据处理方法的步骤。

41、为了解决上述技术问题，本申请实施例还提供一种计算机可读存储介质，采用了如下所述的技术方案：

42、所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现本申请实施例中提出的任一项所述的敏感数据处理方法的步骤。

43、与现有技术相比，本申请实施例主要有以下有益效果：

44、本发明实施例中，通过接收已授权的用户端发送的医疗数据获取请求，并启动数据监控任务和数据调取任务；获取所述监控任务对所述数据调取任务的执行数据调取进程的监控参数；当所述监控参数跳变至回参表征状态时，生成脱敏指令，其中，所述回参表征状态用于表征所述数据调取任务完成从所述数据库调取到对应的响应数据的操作，所述脱敏指令基于所述医疗数据获取请求生成；基于所述脱敏指令将所述响应数据传输至预先构建的安全空间进行数据脱敏，得到所述医疗数据获取请求对应的目标医疗数据；将所述目标数据回传至所述用户端。本发明实施例通过上述方式提高了个人医疗数据的安全性。

技术特征：

1.一种敏感数据处理方法，其特征在于，所述方法包括：

2.如权利要求1所述的一种敏感数据处理方法，所述基于所述脱敏指令将所述响应数据传输至预先构建的安全空间进行数据脱敏之前，所述方法还包括：

3.如权利要求2所述的一种敏感数据处理方法，所述基于所述敏感数据标识和权限参数确定可脱敏参数，所述可脱敏参数用于确定所述目标医疗数据的脱敏程度的步骤，所述方法具体包括：

4.如权利要求1所述的一种敏感数据处理方法，其特征在于，在所述在接收到已授权的用户端发送的医疗数据获取请求的情况下的步骤之前，所述方法还包括：

5.如权利要求4所述的一种敏感数据处理方法，其特征在于，所述将所述映射关系表、所述密文增量数据和所述增量数据传输至所述数据库的步骤之后，所述方法还包括：

6.如权利要求5所述的一种敏感数据处理方法，其特征在于，所述将所述可存储数据传输至所述数据库对存量数据进行数据更新的步骤之后，所述方法包括：

7.如权利要求1-6所述的一种敏感数据管理方法，其特征在于，所述方法还包括：

8.一种敏感信息处理系统，其特征在于，所述系统包括：

9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的程序或指令，其特征在于，所述处理器执行所述程序或指时实现如权利要求1至7任一项所述的敏感数据处理方法的步骤。

10.一种可读存储介质，其上存储有程序或指令，其特征在于，该程序或指令被处理器执行时实现如权利要求1至7任一项所述的敏感数据处理方法的步骤。

技术总结
本发明提供了一种敏感数据处理方法、系统、设备及存储介质，敏感数据处理方法包括：通过接收已授权的用户端发送的医疗数据获取请求，并启动数据监控任务和数据调取任务；获取所述监控任务对所述数据调取任务的执行数据调取进程的监控参数；当所述监控参数跳变至回参表征状态时，生成脱敏指令，其中，所述回参表征状态用于表征所述数据调取任务完成从所述数据库调取到对应的响应数据的操作，所述脱敏指令基于所述医疗数据获取请求生成；基于所述脱敏指令将所述响应数据传输至预先构建的安全空间进行数据脱敏，得到所述医疗数据获取请求对应的目标医疗数据；将所述目标数据回传至所述用户端。本发明实施例通过上述方式提高了个人医疗数据的安全性。

技术研发人员：梁怡雯
受保护的技术使用者：平安健康保险股份有限公司
技术研发日：
技术公布日：2024/1/16