一种医学影像传输方法及其装置与流程

本发明涉及数据传输技术领域，尤其涉及一种医学影像传输方法及其装置。

背景技术：

随着互联网和通信技术的飞速发展，越来越多的服务或者行业均与互联网结合，为用户提供更加便利的服务。

其中，在医疗行业中，基于“互联网+医院”的数据管理代表了医疗行业新的发展方向，有利于解决中国医疗资源不平衡和人们日益增加的健康医疗需求之间的矛盾，是一种优秀的医疗发展模式。

在这样互联网和信息化的推进过程中，各类的医疗数据，例如影像数据等的使用或者调度越来越方便。但是，也同时使得对于数据的安全性提出了很高的要求。

各种的医疗信息数据事实上属于需要严格保密的数据，在医院也外部网络的交互或者输出传输过程中，很难兼顾数据的安全性与使用的便捷性。

因此，现有技术还有待发展。

技术实现要素：

鉴于上述现有技术的不足之处，本发明的目的在于提供一种医学影像传输方法及其装置，旨在解决现有技术中医学影像数据传输过程中安全性不足的问题。

为了达到上述目的，本发明采取了以下技术方案：

一种医学影像传输方法，其中，包括：

通过与内部网络节点对应的端口向外部网络发送通过第一加密方式加密的数据请求，所述数据请求具有唯一的识别符；

根据所述识别符，验证所述数据请求是否获得来自内部网络的授权；

若是，外部网络向内部网络返回与所述数据请求相对应的，经过第二加密方式加密的影像数据。

所述的方法，其中，所述内部网络节点具有区别其他节点的身份识别符；

所述身边识别符用于外部网络监控内部网络节点与外部网络之间的数据连接通道的运行状态。

所述的方法，其中，所述外部网络向内部网络返回与所述数据请求相对应的，经过第二加密方式加密的影像数据，具体包括：

将影像数据分割为具有预定大小的数据包；

通过第二加密方式对所述数据包加密并依次发送所述数据包；

在传输过程中，使用汉明码对所述数据包进行校验。

所述的方法，其中，还包括：

使用心跳机制以及截获的日志信息，检测内部网络节点与外部网络之间的数据连接通道是否正常。

所述的方法，其中，还包括：

在所述数据连接通道不正常时，将非正常传输的影像数据以及代表不正常连接的错误信息返回外部网络。

一种医学影像传输系统，其中，包括：若干个内部网络节点、外部网络、第一前置机以及第二前置机；

所述第二前置机用于，通过第一加密方式加密内部网络节点对应的端口向外部网络发送的数据请求，所述数据请求具有唯一的识别符；

所述外部网络用于根据所述识别符，验证所述数据请求是否获得来自内部网络的授权；

所述第一前置机用于，若是，经过第二加密方式加密外部网络向内部网络返回的，与所述数据请求相对应的影像数据。

所述的系统，其中，所述内部网络节点具有区别其他节点的身份识别符；

所述身边识别符用于外部网络监控内部网络节点与外部网络之间的数据连接通道的运行状态。

所述的系统，其中，所述外部网络具体用于：将影像数据分割为具有预定大小的数据包；

所述第二前置机具体用于：

通过第二加密方式对所述数据包加密并依次发送所述数据包，在传输过程中，使用汉明码对所述数据包进行校验。

所述的系统，其中，所述内部网络还用于，使用心跳机制以及截获的日志信息，检测内部网络节点与外部网络之间的数据连接通道是否正常。

所述的系统，其中，所述第一前置机还用于，在所述数据连接通道不正常时，将非正常传输的影像数据以及代表不正常连接的错误信息返回外部网络。

有益效果：本发明提供的一种医疗影像信息传输方法及其系统，通过单向数据传输协议的方式，保证了数据请求的合法性，避免了存储在外部网络的数据被非法调用。而且，对于数据请求和传输数据两种不同的服务使用了不同的加密方式，很好的提高了数据传输过程中的安全性。

附图说明

图1为本发明实施例提供的医学影像传输方法的应用系统的系统示意图。

图2为本发明实施例提供的医学影像传输方法的方法流程图。

图3为本发明实施例提供的步骤203的方法流程图。

具体实施方式

本发明提供一种医学影像传输方法及其装置。为使本发明的目的、技术方案及效果更加清楚、明确，以下参照附图并举实施例对本发明进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。

图1为本发明实施例提供的医学影像传输方法的应用系统。如图1所示，该应用系统包括：若干个医院10，第一前置机20，第一防火墙30，云端数据系统40，第二前置机50以及第二防火墙60。

其中，医院10为内部网络的节点，各个医院之间相互连接，为内部网络系统，医院的数据可以通过互联网上传至云端数据系统40中，也可以从所述云端数据系统40中下载或者调用。

第一前置机为内部网络的连接桥梁，发挥类似网关的作用，为各种调用或者上传等服务提供协议和指派接口。第二前置机为外部网络系统的连接桥梁，作为安全网关，避免节点端口直接进入该云端数据系统40中调用服务或者接入接口，影响存储在云端数据系统的数据的安全性。

内部网络系统及外部网络系统分别设置有各自的防火墙20和30，进一步的提高内部网络系统的安全性。

该云端数据系统40为总的数据控制和存储中心，各个医院的影像数据均可以上传至该云端数据系统中。通过第二前置机，可以为内部网络的各个节点赋予对应的服务，实现了医院数据的互联网化。

如图2所示，为本发明实施例提供的一种医学影像传输方法。该方法包括：

201：通过与内部网络节点对应的端口向外部网络发送通过第一加密方式加密的数据请求，所述数据请求具有唯一的识别符。

在整个数据传输过程中，采用内部网络节点单向发起请求，外部网络进响应请求的方式实现两者之间的通信连接。在整个过程中，外部网络无法向内部网络主动发起请求，能够最大程度的保证内部网络节点的安全。

另外，仅能从内部网络发起的数据请求也有利于确保请求的安全性，有效的排除非法请求的可能。

每个识别符与一个数据请求对应。在生成一个数据请求的同时也随机生成这样的识别符以确保识别符具有时效性，提高其检验的安全效果。

具体的，所述内部网络节点具有区别其他节点的身份识别符。通过该身边识别符，后台操作人员可以实时的监控内部网络中各个节点的运行状态，并根据该身边识别符迅速的找到出现异常情况的节点，实现对于内部网络节点与外部网络之间的数据连接通道的运行状态的监控。

在一些实施例中，还提供进一步的设置有报警功能，在节点出现故障或者异常情况时，自动发出警报以便于故障或者异常的及时修复。

202：根据所述识别符，验证所述数据请求是否获得来自内部网络的授权。

在数据请求过程中，还需要内部网络自身首选对该数据请求进行验证，确保识别符对应的数据请求的权限，由此可以减少一些伪装节点发送的数据请求，保证了数据的安全性。

203：若是，外部网络向内部网络返回与所述数据请求相对应的，经过第二加密方式加密的影像数据。

在输出数据时，使用与数据请求不相同的加密方式。该方式可以通过上述系统中的两个前置机实现。在一些实施例中，还可以进一步的为不同的服务或者不同的数据使用不同的加密方式以及协议进行数据的传输。

该加密方式可以是任何合适的，不同类型的加密方式，例如Base64位加密，或者是其他根据特定算法计算的加密数据引擎等。

如图3所示，所述外部网络向内部网络返回与所述数据请求相对应的，经过第二加密方式加密的影像数据的步骤具体可以包括：

301：将影像数据分割为具有预定大小的数据包。

302：通过第二加密方式对所述数据包加密并依次发送所述数据包。

303：在传输过程中，使用汉明码对所述数据包进行校验。

上述分片形式的数据传输方式以及通过汉明码进行校验的方法，能够保证在网络中其他系统的带宽，也能够尽可能的满足数据包的安全性要求。分立的数据包传输方式保证了影像数据在传输过程中的数据完整性。

在本发明实施例中，还可以使用心跳机制以及截获的日志信息，检测内部网络节点与外部网络之间的数据连接通道是否正常。

通过该监控方法，可以及时的分析各个数据连接通道是否正常运行，并及时的反馈以避免不正常服务导致的系统运行失灵。

更具体的，该方法还可以包括：在所述数据连接通道不正常时，将非正常传输的影像数据以及代表不正常连接的错误信息返回外部网络。通过该反馈机制，能够及时的停止未知授权的数据请求，保证了数据连接通道的安全性和稳定性。

本发明还提供了一种医学影像传输系统。该系统包括：若干个内部网络节点、外部网络、第一前置机以及第二前置机；

所述第二前置机用于，通过第一加密方式加密内部网络节点对应的端口向外部网络发送的数据请求，所述数据请求具有唯一的识别符。

具体的，所述内部网络节点具有区别其他节点的身份识别符。

所述外部网络用于根据所述识别符，验证所述数据请求是否获得来自内部网络的授权；

所述第一前置机用于，若是，经过第二加密方式加密外部网络向内部网络返回的，与所述数据请求相对应的影像数据。

在一些具体实施例中，所述外部网络具体用于：将影像数据分割为具有预定大小的数据包。所述第二前置机具体用于：通过第二加密方式对所述数据包加密并依次发送所述数据包，在传输过程中，使用汉明码对所述数据包进行校验。

更具体的，所述内部网络还用于，使用心跳机制以及截获的日志信息，检测内部网络节点与外部网络之间的数据连接通道是否正常。

可选地，所述第一前置机还用于，在所述数据连接通道不正常时，将非正常传输的影像数据以及代表不正常连接的错误信息返回外部网络。

可以理解的是，对本领域普通技术人员来说，可以根据本发明的技术方案及本发明构思加以等同替换或改变，而所有这些改变或替换都应属于本发明所附的权利要求的保护范围。