(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202111517958.4 (22)申请日 2021.12.13 (65)同一申请的已公布的文献号 申请公布号 CN 114221803 A (43)申请公布日 2022.03.22 (73)专利权人 重庆葵海数字科技有限公司 地址 400020 重庆市江北区港城东路8号5 幢4-4 (72)发明人 周全　 (74)专利代理 机构 北京慕达星云知识产权代理 事务所 (特殊普通合伙) 11465 专利代理师 李冉 (51)Int.Cl. H04L 9/40(2022.01)G16H 40/67(2018.01) (56)对比文件 CN 113409958 A,2021.09.17 CN 113361977 A,2021.09.07 CN 113409958 A,2021.09.17 CN 113515606 A,2021.10.19 CN 113297393 A,2021.08.24 CN 113361977 A,2021.09.07 CN 111277469 A,2020.0 6.12 US 2020097651 A1,2020.0 3.26 审查员 蔡文慧 (54)发明名称 一种应用 于智慧医疗大数据的网络安全分 析方法、 系统及存 储介质 (57)摘要 本申请涉及应用于智慧医疗大数据的网络 安全分析方法及系统， 在确定 出蕴藏目标就医服 务主题的多模态远程医疗会话和目标远程医疗 会话之后， 依据多模态远程医疗会话和目标远程 医疗会话对会话事件进行异常倾向分析的技术 思路， 可提高异常倾向分析的准确性和可靠性， 依据多模态远程医疗会话和目标远程医疗会话 对目标就医服务主题进行网络攻击偏好挖掘的 技术思路可保障网络攻击偏好挖掘的质量 以及 该方法能够尽可能匹配各类智慧医疗网络安全 防护情况。 针对规模较为庞大的智慧医疗网络安 全防护情况同样可得到高准确性和 高可靠性的 异常倾向分析结果和网络攻击偏好挖掘结果， 保 障对会话事件的针对性行为拦截， 避免智慧医疗 大数据受到入侵攻击等 威胁。 权利要求书3页 说明书19页 附图2页 CN 114221803 B 2022.09.30 CN 114221803 B 1.一种应用于智慧医疗大数据的网络安全分析方法， 其特征在于， 应用于前端医疗交 互系统， 所述方法至少包括： 确定蕴藏目标就医服务主题的多模态远程医疗会话和蕴藏所述目标就医服务主题的 目标远程医疗会话； 所述 目标远程医疗会话蕴藏： 实时远程医疗会话与衍生医疗服务会话 中的不少于一种， 所述目标远程医疗会话和所述多模态远程医疗会话为达到会话记录步长 条件的远程医疗 会话； 依据所述多模态远程医疗会话和所述目标远程医疗会话对所述目标就医服务主题对 应的会话事件进 行异常倾向分析； 以及依据多模态远程医疗会话和所述目标远程医疗会话 对所述目标就医服 务主题进行网络攻击偏好挖掘； 在分析得到所述会话事件为具有异常倾向的可视化操作， 且对目标网络攻击偏好挖掘 完成的前提下， 向云端医疗服务平台系统上报网络安全防护申请， 所述云端医疗服务平台 系统用于 接收所述网络安全防护申请， 为所述会话事 件启用行为 拦截策略； 所述确定蕴藏目标就医服务主题的多模态远程医疗会话和蕴藏所述目标就医服务主 题的目标远程医疗会话， 包括： 确定第一连续型服务日志， 并对所述第一连续型服务日志中 的医疗服务日志事项进行就医服务主题识别， 识别得到蕴藏就医服务主题的第一医疗服务 日志事项； 确定所述第一医疗服务日志事项中所蕴藏就医服务主题的就医服务主题评分； 在所述就医服务主题评 分达到评分指标的前提下， 通过所述第一医疗服务日志事项确定所 述多模态远程医疗会话； 确定第二连续型服务日志， 并从所述第二连续型服务日志中确定 所述目标远程医疗 会话； 其中， 所述确定所述第 一医疗服务日志事项中所蕴藏就医服务主题的就医服务主题评 分， 包括： 对所述第一医疗服务日志事项进 行就医服务主题识别， 得到就医服务主题识别情 况， 其中， 所述就医服务主题识别情况包括如下一项或多项： 显著会话片段、 会话识别度、 主 题分类情况、 会话识别可信系数； 对所述就医服务主题识别情况进 行主题解析， 得到所述就 医服务主题评分； 其中， 在确定出所述就医服务主题评分达到评分指标的前提下， 通过所述第一医疗服 务日志事项确定所述多模态远程医疗会话， 包括： 在所述第一医疗服务日志事项中蕴藏若 干就医服务主题的前提下， 确定每个所述就医服务主题的会话标记， 得到若干会话标记； 将 所述若干会话标记中优先级最高的会话标记所标定得到的蕴藏所述目标就医服务主题的 就医服务主题远程医疗 会话作为所述多模态远程医疗 会话； 其中， 所述方法还 包括： 在持续识别到若干所述第一医疗服务日志事项中所蕴藏就医服务主题的就医服务主 题评分不达到所述评 分指标的前提下， 创建目标优化指示， 其中， 所述目标优化指示用于优 化以下不少 于一种目标变量： 当前会话进程网络状态的会话热门指数、 用于记录所述第一 连续型服 务日志的第一智能化线程的配置结果； 依据所述目标优化指示对所述目标变量进行优化； 在优化所述目标变量之后， 再次确 定第一连续型服务日志； 并对再次确定到的第一连续型服务日志中的医疗服务日志事项进 行就医服 务主题识别。 2.如权利要求1所述的方法， 其特征在于， 所述依据多模态远程医疗会话和所述目标远 程医疗会话对所述目标就医服 务主题进行网络攻击偏好挖掘， 包括：权　利　要　求　书 1/3 页 2 CN 114221803 B 2确定当前会话进程的网络状态描述； 从所述多模态远程医疗会话和所述目标远程医疗 会话中， 确定与所述网络状态描述存在对应关系的辅助 挖掘远程医疗 会话； 利用所述辅助 挖掘远程医疗 会话对所述目标就医服 务主题进行网络攻击偏好挖掘。 3.如权利要求2所述的方法， 其特征在于， 所述确定当前会话进程的网络状态描述， 包 括： 确定目标网络状态变量， 其中， 所述 目标网络状态变量蕴藏如下一项或多项： 会话热门 指数、 所述前端医疗交互系统和会话事件之间的适配程度、 会话事件所对应网络状态的风 险评价； 通过 所述目标网络状态变量确定所述网络状态描述； 其中， 所述从所述多模态远程医疗会话和所述目标远程医疗会话中， 确定与所述网络 状态描述存在对应关系的辅助挖掘 远程医疗会话， 包括： 识别当前会话进程网络状态的会 话热门指数； 在所述会话热门指数达到设定指数条件的前提下， 将所述多模态远程医疗会 话确定为所述辅助挖掘远程医疗会话； 在所述会话热门指数不达到所述设定指数条件的前 提下， 将所述实时远程医疗 会话确定为所述辅助 挖掘远程医疗 会话； 其中， 所述利用所述辅助挖掘远程医疗会话对所述目标就医服务主题进行网络攻击偏 好挖掘， 包括： 对所述辅助挖掘远程医疗会话进 行就医服务主题描述挖掘， 得到第一就医服 务主题描述； 在指定就医服务主题描述集中查询所述第一就医服务主题描述， 并在查询 到 所述第一就医服务主题描述的前提下， 确定所述目标就医服务主题的网络攻击偏好挖掘完 成； 其中， 所述方法还包括： 在所述指定就医服务主题描述集中未查询到所述第一就医服 务主题描述的前提下， 向云端医疗服务平台系统上报查询申请， 其中， 所述查询申请用于申 请所述云端医疗服务平台系统在备用就医服务主题描述集中查询所述第一就医服务主题 描述； 在检测到所述云端医疗服务平台系统针对所述查询申请反馈的告知信息的前提下， 确定网络攻击偏好挖掘完成。 4.如权利要求1所述的方法， 其特征在于， 所述依据 所述多模态远程医疗会话和所述目 标远程医疗会话对所述 目标就医服务主题对应的会话事件进行异常倾向分析， 包括： 在所 述多模态远程医疗会话中抽取蕴藏所述目标就医服务主题的第一远程医疗会话， 并在所述 目标远程医疗会话中抽取蕴藏所述目标就医服务主题的第二远程医疗会话； 利用所述第一 远程医疗 会话和所述第二远程医疗 会话对所述会话事 件进行异常倾向分析； 其中， 所述利用所述第 一远程医疗会话和所述第 二远程医疗会话对所述会话事件进行 异常倾向分析， 包括： 将所述第一远程医疗会话和所述第二远程医疗会话导入至异常倾向 分析网络中进行操作， 以对所述会话事 件进行异常倾向分析； 其中， 所述在所述多模态远程医疗会话中抽取蕴藏所述目标就医服务主题的第 一远程 医疗会话， 包括： 对所述多模态远程医疗会话中的所述 目标就医服务主题进行就医服务主 题识别， 得到第一主题识别情况， 其中， 所述第一主题识别情况包括： 会话标记和显著会话 片段中的至少一种； 利用所述第一主题识别情况在所述多模态远程医疗会话中抽取蕴藏所 述目标就医服 务主题的第一远程医疗 会话； 其中， 所述在所述目标远程医疗会话中抽取蕴藏所述目标就医服务主题的第 二远程医 疗会话， 包括： 确定用于记录所述多模态远程医疗会话的第一智能化线程的第一线程变量， 以及确定用于记录所述目标远程医疗会话的第二智能化线程的第二线程变量； 利用所述第 一线程变量和所述第二线程变量， 确定所述多模态远程医疗会话和所述目标远程医疗会话权　利　要　求　书 2/3 页 3 CN 114221803 B 3