医疗机构直传卫生数据平台的前置一体化集成系统及方法与流程

本发明涉及数据通信与信息安全，尤其涉及医疗机构直传卫生数据平台的前置一体化集成系统及方法。

背景技术：

1、随着医疗卫生信息化的深入发展，医疗机构每日产生大量需要上报至卫生数据平台的业务数据，传统的数据上传模式通常采用分散式的前置机部署架构，各前置机独立运行，缺乏统一的管理控制机制，导致数据上传效率低下、安全性难以保障、运维管理困难等问题。

2、现有技术中，医疗机构直传卫生数据平台的前置系统主要存在以下技术缺陷：安全认证机制不完善，仅进行简单的身份验证，未能对前置机环境状态、终端身份绑定状态和访问准入状态进行联合校验，难以防止非法接入和数据泄漏风险；数据抽取效率低，采用全量抽取方式而非增量抽取，增加了网络负载和平台处理压力；数据质控能力不足，缺乏对数据合法性、有效性和隐私性的全面校验，导致无效数据或敏感信息进入平台；加密传输机制不健全，未能实现敏感字段的实时加密处理，数据在传输过程中存在安全风险。

技术实现思路

1、本发明的目的是为了解决现有技术中存在的缺点，而提出的医疗机构直传卫生数据平台的前置一体化集成系统及方法。

2、为了实现上述目的，本发明采用了如下技术方案：医疗机构直传卫生数据平台的前置一体化集成系统，包括：一体化集成框架，用于基于医疗机构标识、前置机标识、用户角色和权限关系生成配置下发控制数据；安全认证网关单元，用于接收配置下发控制数据并对前置机环境状态、终端身份绑定状态和访问准入状态执行联合校验，生成接入确认数据；数据集成单元，用于基于配置下发控制数据和接入确认数据在前置机内存中拉起任务执行组件，对前置库业务表执行增量抽取，生成待质控增量数据；智能体服务扩展单元，用于对待质控增量数据执行合法性校验、有效性状态位校验和隐私识别处理，生成质控通过数据与质控反馈数据；数据加密单元，用于基于密钥管理单元实时提供的密钥对质控通过数据中的敏感字段执行加密处理，生成加密传输数据；代理网关单元，用于对加密传输数据执行隧道转发、访问控制和日志镜像，写入平台中心端数据存储集群，生成平台入库结果数据；拨测管理单元，用于基于平台入库结果数据、业务量表数据、心跳响应数据和隧道会话数据执行一致性校验与健康状态维持，生成在线状态数据和异常告警数据。

3、作为上述技术方案的进一步描述：

4、一体化集成框架接收医疗机构标识、前置机标识、用户角色、权限关系；对医疗机构标识执行对应关系读取处理，形成医疗机构标识对应关系；对前置机标识执行绑定关系读取处理，形成前置机标识对应关系；对用户角色执行角色归类处理，形成用户角色归类结果；对权限关系执行权限映射处理，形成权限关系映射结果；对医疗机构标识对应关系、前置机标识对应关系、用户角色归类结果和权限关系映射结果执行关联整合处理，形成控制约束组合结果；对控制约束组合结果执行下发内容编排处理和字段组织处理，生成配置下发控制数据。

5、作为上述技术方案的进一步描述：

6、安全认证网关单元接收配置下发控制数据，并对配置下发控制数据执行内容读取处理，形成配置控制内容；对前置机环境状态执行状态读取处理，形成前置机环境状态结果；对终端身份绑定状态执行绑定关系读取处理，形成终端身份绑定结果；对访问准入状态执行准入状态读取处理，形成访问准入状态结果；基于配置控制内容、前置机环境状态结果、终端身份绑定结果和访问准入状态结果执行联合校验处理，形成联合校验结果；对联合校验结果执行接入确认组织处理，生成接入确认数据。

7、作为上述技术方案的进一步描述：

8、数据集成单元接收配置下发控制数据和接入确认数据，并对配置下发控制数据和接入确认数据执行关联读取处理，形成任务执行条件数据；基于任务执行条件数据在前置机内存中执行任务执行组件拉起处理，形成任务运行状态数据；基于任务运行状态数据对前置库业务表执行增量抽取处理，形成业务表增量数据；对业务表增量数据执行字段组织处理，形成增量字段数据；对增量字段数据执行数据汇集处理，生成待质控增量数据。

9、作为上述技术方案的进一步描述：

10、智能体服务扩展单元接收待质控增量数据，并对待质控增量数据执行合法性校验处理，形成合法性校验结果；对待质控增量数据执行有效性状态位校验处理，形成有效性状态位校验结果；对待质控增量数据执行隐私识别处理，形成隐私识别结果；基于合法性校验结果、有效性状态位校验结果和隐私识别结果执行质控结果归类处理，形成质控通过数据与质控反馈数据。

11、作为上述技术方案的进一步描述：

12、数据加密单元接收质控通过数据，并对质控通过数据执行数据读取处理；接收密钥管理单元实时提供的密钥，并对密钥执行调用处理；对质控通过数据中的敏感字段执行定位处理；基于密钥对敏感字段执行加密处理；对完成加密处理后的质控通过数据执行传输组织处理，生成加密传输数据。

13、作为上述技术方案的进一步描述：

14、代理网关单元接收加密传输数据，并对加密传输数据执行数据读取处理；对加密传输数据执行隧道转发处理，形成转发数据；对转发数据执行访问控制处理，形成访问控制数据；对访问控制数据执行日志镜像处理，形成日志镜像数据；基于日志镜像数据将访问控制数据写入平台中心端数据存储集群，形成入库处理数据；对入库处理数据执行结果组织处理，生成平台入库结果数据。

15、作为上述技术方案的进一步描述：

16、拨测管理单元接收平台入库结果数据，并对平台入库结果数据执行结果读取处理，形成入库结果读取数据；对业务量表数据执行数据量读取处理，形成业务量读取数据；对心跳响应数据执行状态读取处理，形成心跳状态数据；对隧道会话数据执行会话状态读取处理，形成会话状态数据；基于入库结果读取数据、业务量读取数据、心跳状态数据和会话状态数据执行一致性校验处理，形成一致性校验结果；基于一致性校验结果执行健康状态维持处理，生成在线状态数据；对一致性校验结果和在线状态数据执行异常告警组织处理，生成异常告警数据。

17、作为上述技术方案的进一步描述：

18、一种医疗机构直传卫生数据平台的前置一体化集成方法，其步骤如下：

19、接收医疗机构标识、前置机标识、用户角色和权限关系，并基于医疗机构标识、前置机标识、用户角色和权限关系生成配置下发控制数据；

20、接收配置下发控制数据，并对前置机环境状态、终端身份绑定状态和访问准入状态执行联合校验，生成接入确认数据；

21、基于配置下发控制数据和接入确认数据在前置机内存中拉起任务执行组件，对前置库业务表执行增量抽取，生成待质控增量数据；

22、对待质控增量数据执行合法性校验、有效性状态位校验和隐私识别处理，生成质控通过数据与质控反馈数据；

23、基于密钥管理单元实时提供的密钥对质控通过数据中的敏感字段执行加密处理，生成加密传输数据；

24、对加密传输数据执行隧道转发、访问控制和日志镜像，写入平台中心端数据存储集群，生成平台入库结果数据；

25、基于平台入库结果数据、业务量表数据、心跳响应数据和隧道会话数据执行一致性校验与健康状态维持，生成在线状态数据和异常告警数据。

26、本发明具有如下有益效果：

27、1、本发明中，首先本技术将医疗机构接入控制、前置机接入认证、前置库业务表增量抽取、数据质控、敏感字段加密、代理转发、平台入库及拨测告警纳入统一处理体系，形成覆盖接入前、传输中和入库后的连续处理链；通过对医疗机构标识、前置机标识、用户角色和权限关系统一处理生成配置下发控制数据，并结合前置机环境状态、终端身份绑定状态和访问准入状态生成接入确认数据，从而提升接入控制一致性、接入判断准确性和平台协同处理能力。

28、2、本发明中，本技术基于配置下发控制数据和接入确认数据形成任务执行条件数据，并对前置库业务表执行增量抽取，生成待质控增量数据；对待质控增量数据执行合法性校验、有效性状态位校验和隐私识别处理，生成质控通过数据与质控反馈数据；基于密钥管理单元实时提供的密钥对质控通过数据中的敏感字段执行加密处理，生成加密传输数据，从而提升数据抽取连续性、直传数据规范性及敏感信息传输安全性。

29、3、本发明中，本技术通过代理网关单元对加密传输数据执行隧道转发、访问控制、日志镜像和平台中心端数据存储集群写入处理，并生成平台入库结果数据，使数据在转发过程中同时具备链路受控、访问受限、过程留痕和入库反馈能力，由此能够提升平台中心端接收链路的稳定性、可管理性和可追溯性，便于对平台侧接收结果进行后续核验和运维管理；通过拨测管理单元引入平台入库结果数据、业务量表数据、心跳响应数据和隧道会话数据执行一致性校验，并生成在线状态数据和异常告警数据，使平台运行状态判断不仅基于单一链路状态，而是同时结合入库情况、业务量变化、心跳响应情况和隧道会话情况进行综合判定，由此能够更及时发现传输异常、会话异常和入库异常，提升在线监测的准确性以及异常告警的有效性。