本發(fā)明屬于安全顯示，具體涉及一種醫(yī)療圖像數(shù)據(jù)移動端安全顯示方法及系統(tǒng)。

背景技術(shù)：

1、在醫(yī)療診斷和治療過程中，往往會產(chǎn)生大量的醫(yī)療數(shù)據(jù)，這些醫(yī)療數(shù)據(jù)通常包括圖像、文字等多模態(tài)數(shù)據(jù)。隨著醫(yī)療信息化的快速發(fā)展，醫(yī)療數(shù)據(jù)的遠(yuǎn)程訪問和在線顯示變得越來越重要。

2、現(xiàn)有的醫(yī)療數(shù)據(jù)顯示技術(shù)，存在如下缺陷：

3、1)數(shù)據(jù)傳輸安全性不足：在數(shù)據(jù)傳輸過程中，需要使用加密算法進(jìn)行數(shù)據(jù)加密，但是現(xiàn)有的一些加密算法可能已經(jīng)過時，容易受到量子計(jì)算攻擊或其他先進(jìn)的破解技術(shù)，使得加密數(shù)據(jù)存在被未授權(quán)訪問的風(fēng)險(xiǎn)，并且密鑰的管理可能不夠嚴(yán)格，容易導(dǎo)致密鑰泄露或被篡改，從而使得加密體系的安全性大打折扣；

4、2)用戶隱私保護(hù)不足：在醫(yī)療數(shù)據(jù)中，包含患者的敏感信息，現(xiàn)有的技術(shù)未能有效識別和加密這些敏感信息，導(dǎo)致隱私泄露的風(fēng)險(xiǎn)增加；對于訪問醫(yī)療數(shù)據(jù)缺乏嚴(yán)格的權(quán)限控制，使得未經(jīng)授權(quán)的用戶也能訪問敏感數(shù)據(jù)；

5、3)數(shù)據(jù)完整性和可追溯性差：現(xiàn)有的技術(shù)難以檢測數(shù)據(jù)在傳輸過程中是否被篡改，特別是在移動端，數(shù)據(jù)的完整性和真實(shí)性難以保證，在數(shù)據(jù)流轉(zhuǎn)過程中，缺乏透明度，一旦出現(xiàn)問題，難以追溯責(zé)任和查找問題源頭；

6、4)數(shù)據(jù)處理效率低下：現(xiàn)有的方法可能未能有效選擇距離用戶最近或最適合的服務(wù)器，導(dǎo)致數(shù)據(jù)傳輸延遲和成本增加，在處理和生成醫(yī)療圖像數(shù)據(jù)時，未能有效利用資源，導(dǎo)致數(shù)據(jù)處理速度慢，用戶體驗(yàn)差。

技術(shù)實(shí)現(xiàn)思路

1、為了解決現(xiàn)有技術(shù)存在的數(shù)據(jù)傳輸安全性不足、用戶隱私保護(hù)不足、數(shù)據(jù)完整性和可追溯性差以及數(shù)據(jù)處理效率低下的問題，本發(fā)明目的在于提供一種醫(yī)療圖像數(shù)據(jù)移動端安全顯示方法及系統(tǒng)。

2、本發(fā)明所采用的技術(shù)方案為：

3、一種醫(yī)療圖像數(shù)據(jù)移動端安全顯示方法，包括如下步驟：

4、可信機(jī)構(gòu)，生成所有中間服務(wù)器的公私密鑰對，并使用qkd技術(shù)，將公私密鑰對中的私鑰發(fā)送至對應(yīng)的中間服務(wù)器；

5、移動端，采集用戶登錄信息、數(shù)據(jù)請求信息以及設(shè)備位置數(shù)據(jù)，并將用戶登錄信息、數(shù)據(jù)請求信息以及設(shè)備位置數(shù)據(jù)發(fā)送至云數(shù)據(jù)中心；

6、云數(shù)據(jù)中心，對用戶登錄信息進(jìn)行登錄驗(yàn)證，登錄驗(yàn)證通過后，根據(jù)數(shù)據(jù)請求信息，在預(yù)設(shè)的區(qū)塊鏈網(wǎng)絡(luò)中提取對應(yīng)的醫(yī)療多模態(tài)數(shù)據(jù)；

7、云數(shù)據(jù)中心，根據(jù)設(shè)備位置數(shù)據(jù)，使用預(yù)設(shè)的服務(wù)器選擇模型，進(jìn)行服務(wù)器選擇，得到目標(biāo)中間服務(wù)器，并將醫(yī)療多模態(tài)數(shù)據(jù)發(fā)送至目標(biāo)中間服務(wù)器；

8、目標(biāo)中間服務(wù)器，根據(jù)目標(biāo)公私密鑰對中的目標(biāo)私鑰，對醫(yī)療多模態(tài)數(shù)據(jù)進(jìn)行圖像轉(zhuǎn)換和敏感信息加密，得到加密后醫(yī)療圖像數(shù)據(jù)，并發(fā)送至移動端；

9、移動端，調(diào)用可信機(jī)構(gòu)，提取目標(biāo)公私密鑰對中的目標(biāo)公鑰，并根據(jù)目標(biāo)公鑰，對加密后醫(yī)療圖像數(shù)據(jù)進(jìn)行解密，得到并顯示解密后醫(yī)療圖像數(shù)據(jù)。

10、進(jìn)一步地，可信機(jī)構(gòu)，生成所有中間服務(wù)器的公私密鑰對，并使用qkd技術(shù)，將公私密鑰對中的私鑰發(fā)送至對應(yīng)的中間服務(wù)器，包括如下步驟：

11、可信機(jī)構(gòu)，采集所有中間服務(wù)器的服務(wù)器屬性信息，并使用非對稱密鑰生成算法，生成每一中間服務(wù)器的公私密鑰對；公私密鑰對包括公鑰和私鑰；

12、在可信機(jī)構(gòu)與每一中間服務(wù)器之間，部署公開通信線路和量子通信線路，并將私鑰轉(zhuǎn)換為私鑰量子態(tài)；

13、通過量子通信線路，將私鑰量子態(tài)發(fā)送至對應(yīng)的中間服務(wù)器，并對私鑰量子態(tài)進(jìn)行測量，得到第一測量結(jié)果；

14、通過公開通信線路，將第一測量結(jié)果與中間服務(wù)器對私鑰量子態(tài)進(jìn)行測量得到的第二測量結(jié)果進(jìn)行公開基矢比較和錯誤率估計(jì)，在中間服務(wù)器得到私鑰。

15、進(jìn)一步地，云數(shù)據(jù)中心，對用戶登錄信息進(jìn)行登錄驗(yàn)證，登錄驗(yàn)證通過后，根據(jù)數(shù)據(jù)請求信息，在預(yù)設(shè)的區(qū)塊鏈網(wǎng)絡(luò)中提取對應(yīng)的醫(yī)療多模態(tài)數(shù)據(jù)，包括如下步驟：

16、云數(shù)據(jù)中心，調(diào)用預(yù)設(shè)的合法用戶數(shù)據(jù)庫，對用戶登錄信息進(jìn)行登錄驗(yàn)證，若登錄驗(yàn)證通過，則進(jìn)入下一步驟，否則，結(jié)束數(shù)據(jù)提??；

17、根據(jù)數(shù)據(jù)請求信息，在預(yù)設(shè)的區(qū)塊鏈網(wǎng)絡(luò)的分布式賬本中進(jìn)行匹配，得到匹配成功的醫(yī)療多模態(tài)數(shù)據(jù)的存儲地址；

18、根據(jù)存儲地址，在區(qū)塊鏈網(wǎng)絡(luò)中提取對應(yīng)的醫(yī)療多模態(tài)數(shù)據(jù)，生成交易記錄，并使用區(qū)塊鏈網(wǎng)絡(luò)，對交易記錄進(jìn)行分布式存儲，并更新分布式賬本。

19、進(jìn)一步地，服務(wù)器選擇模型基于ffwa算法構(gòu)建。

20、進(jìn)一步地，云數(shù)據(jù)中心，根據(jù)設(shè)備位置數(shù)據(jù)，使用預(yù)設(shè)的服務(wù)器選擇模型，進(jìn)行服務(wù)器選擇，得到目標(biāo)中間服務(wù)器，并將醫(yī)療多模態(tài)數(shù)據(jù)發(fā)送至目標(biāo)中間服務(wù)器，包括如下步驟：

21、云數(shù)據(jù)中心，根據(jù)設(shè)備位置數(shù)據(jù)，獲取附近的所有備選中間服務(wù)器，并將備選中間服務(wù)器輸入預(yù)設(shè)的服務(wù)器選擇模型；

22、基于服務(wù)器選擇模型，以最小化數(shù)據(jù)傳輸成本為優(yōu)化目標(biāo)，根據(jù)設(shè)備位置數(shù)據(jù)和備選中間服務(wù)器，進(jìn)行服務(wù)器選擇，得到目標(biāo)中間服務(wù)器；

23、調(diào)用可信機(jī)構(gòu)，提取目標(biāo)中間服務(wù)器的目標(biāo)公私密鑰對中的目標(biāo)公鑰，并根據(jù)目標(biāo)公鑰，對醫(yī)療多模態(tài)數(shù)據(jù)進(jìn)行加密，得到加密后醫(yī)療多模態(tài)數(shù)據(jù)；

24、將加密后醫(yī)療多模態(tài)數(shù)據(jù)發(fā)送至目標(biāo)中間服務(wù)器。

25、進(jìn)一步地，基于服務(wù)器選擇模型，以最小化數(shù)據(jù)傳輸成本為優(yōu)化目標(biāo)，根據(jù)設(shè)備位置數(shù)據(jù)和備選中間服務(wù)器，進(jìn)行服務(wù)器選擇，得到目標(biāo)中間服務(wù)器，包括如下步驟：

26、基于服務(wù)器選擇模型，以最小化數(shù)據(jù)傳輸成本為優(yōu)化目標(biāo)，并根據(jù)優(yōu)化目標(biāo)，設(shè)置ffwa算法的適應(yīng)度函數(shù)；

27、根據(jù)備選中間服務(wù)器的服務(wù)器位置數(shù)據(jù)，設(shè)置ffwa算法的邊界條件，并將中間服務(wù)器的服務(wù)器位置數(shù)據(jù)，編碼為ffwa算法的ffwa個體的個體向量；

28、根據(jù)邊界條件和個體向量，生成包括若干初始的ffwa個體的初始的ffwa種群；

29、使用適應(yīng)度函數(shù)，獲取每一初始的ffwa個體的初始的適應(yīng)度值，并根據(jù)初始的適應(yīng)度值，對初始的ffwa種群進(jìn)行更新，得到更新的ffwa種群；

30、對ffwa種群進(jìn)行迭代更新，直至迭代次數(shù)達(dá)到最大迭代次數(shù)閾值，或更新的ffwa種群中最優(yōu)個體的適應(yīng)度值滿足適應(yīng)度值閾值，保留最優(yōu)個體；

31、對最優(yōu)個體的個體向量進(jìn)行解碼，得到最優(yōu)的中間服務(wù)器的服務(wù)器位置數(shù)據(jù)，并根據(jù)最優(yōu)的中間服務(wù)器的服務(wù)器位置數(shù)據(jù)，得到目標(biāo)中間服務(wù)器。

32、進(jìn)一步地，目標(biāo)中間服務(wù)器，根據(jù)目標(biāo)公私密鑰對中的目標(biāo)私鑰，對醫(yī)療多模態(tài)數(shù)據(jù)進(jìn)行圖像轉(zhuǎn)換和敏感信息加密，得到加密后醫(yī)療圖像數(shù)據(jù)，并發(fā)送至移動端，包括如下步驟：

33、目標(biāo)中間服務(wù)器，根據(jù)目標(biāo)公私密鑰對中的目標(biāo)私鑰，對加密后醫(yī)療多模態(tài)數(shù)據(jù)進(jìn)行解密，得到解密后醫(yī)療多模態(tài)數(shù)據(jù)；

34、對解密后醫(yī)療多模態(tài)數(shù)據(jù)進(jìn)行數(shù)據(jù)解析，得到不同模態(tài)的若干醫(yī)療基本數(shù)據(jù)；

35、將若干醫(yī)療基本數(shù)據(jù)寫入預(yù)設(shè)圖像模板對應(yīng)的模態(tài)區(qū)域，并將寫入數(shù)據(jù)后的預(yù)設(shè)圖像模板轉(zhuǎn)換為圖像格式，得到醫(yī)療圖像數(shù)據(jù)；

36、使用預(yù)設(shè)的敏感信息識別模型，對醫(yī)療圖像數(shù)據(jù)進(jìn)行敏感信息識別，得到若干敏感信息區(qū)域，并生成對應(yīng)的敏感信息掩膜；

37、根據(jù)目標(biāo)私鑰，對醫(yī)療圖像數(shù)據(jù)進(jìn)行敏感信息加密，得到初始的加密后醫(yī)療圖像數(shù)據(jù)；

38、將若干敏感信息掩膜與初始的加密后醫(yī)療圖像數(shù)據(jù)進(jìn)行整合，得到最終的加密后醫(yī)療圖像數(shù)據(jù)；

39、根據(jù)設(shè)備位置數(shù)據(jù)，將最終的加密后醫(yī)療圖像數(shù)據(jù)發(fā)送至對應(yīng)的移動端。

40、進(jìn)一步地，敏感信息識別模型基于sam-med2d-ctpn-mlp算法構(gòu)建。

41、進(jìn)一步地，移動端，調(diào)用可信機(jī)構(gòu)，提取目標(biāo)公私密鑰對中的目標(biāo)公鑰，并根據(jù)目標(biāo)公鑰，對加密后醫(yī)療圖像數(shù)據(jù)進(jìn)行解密，得到并顯示解密后醫(yī)療圖像數(shù)據(jù)，包括如下步驟：

42、移動端，調(diào)用可信機(jī)構(gòu)，提取目標(biāo)中間服務(wù)器的目標(biāo)公私密鑰對中的目標(biāo)公鑰；

43、根據(jù)目標(biāo)公鑰，對加密后醫(yī)療圖像數(shù)據(jù)進(jìn)行解密，得到設(shè)置有若干敏感信息掩膜的初始的解密后醫(yī)療圖像數(shù)據(jù)；

44、對用戶的用戶登錄信息進(jìn)行權(quán)限驗(yàn)證，若權(quán)限驗(yàn)證通過，則移除初始的解密后醫(yī)療圖像數(shù)據(jù)的若干敏感信息掩膜，得到最終的解密后醫(yī)療圖像數(shù)據(jù)；

45、對最終的解密后醫(yī)療圖像數(shù)據(jù)進(jìn)行可視化顯示。

46、一種醫(yī)療圖像數(shù)據(jù)移動端安全顯示系統(tǒng)，用于實(shí)現(xiàn)醫(yī)療圖像數(shù)據(jù)移動端安全顯示方法，系統(tǒng)包括可信機(jī)構(gòu)、云數(shù)據(jù)中心、移動端以及若干中間服務(wù)器，可信機(jī)構(gòu)和云數(shù)據(jù)中心均分別與移動端和若干中間服務(wù)器通信連接，移動端分別與通信范圍內(nèi)的若干中間服務(wù)器通信連接。

47、本發(fā)明的有益效果為：

48、本發(fā)明提供的一種醫(yī)療圖像數(shù)據(jù)移動端安全顯示方法及系統(tǒng)，增強(qiáng)數(shù)據(jù)傳輸安全性，利用qkd技術(shù)分發(fā)密鑰，保證了密鑰的絕對安全性，即使面對量子計(jì)算機(jī)的威脅，也能夠確保數(shù)據(jù)傳輸?shù)陌踩?，通過使非對稱加密算法對數(shù)據(jù)進(jìn)行端到端加密，確保數(shù)據(jù)在傳輸過程中的安全；提高用戶隱私保護(hù)，對數(shù)據(jù)中的敏感信息進(jìn)行加密處理，有效防止敏感信息泄露，通過權(quán)限驗(yàn)證機(jī)制，確保只有授權(quán)用戶才能訪問和查看完整的醫(yī)療圖像數(shù)據(jù)；保障數(shù)據(jù)完整性和可追溯性，利用區(qū)塊鏈網(wǎng)絡(luò)的不可篡改性，確保數(shù)據(jù)的完整性和可追溯性，任何對數(shù)據(jù)的篡改都能被檢測并追溯，區(qū)塊鏈網(wǎng)絡(luò)的分布式賬本技術(shù)提供了數(shù)據(jù)流轉(zhuǎn)的透明度，便于審計(jì)和監(jiān)管；提升數(shù)據(jù)處理效率，根據(jù)設(shè)備位置數(shù)據(jù)智能選擇最合適的中間服務(wù)器，減少數(shù)據(jù)傳輸延遲，提高響應(yīng)速度，優(yōu)化數(shù)據(jù)處理流程，提高移動端顯示醫(yī)療圖像的效率，改善用戶體驗(yàn)。

49、本發(fā)明的其他有益效果將在具體實(shí)施方式中進(jìn)一步進(jìn)行說明。