基于銀行卡代繳費模式的門診流程優化設計

吳業毅，陳海鴻，施雅賢，鄭榮緯，楊畢輝

（解放軍第174醫院 福建 廈門 361003）

新醫改提出醫療機構應推廣“先就診后結算”服務模式，改善人民群眾的就診環境。現實情況中，一些醫院數年前就已開始嘗試采用預付押金的就診流程，并取得了一定效果[1]。但由于資金管理制度方面，對預付押金方式是否合規存在一定的模糊界定，許多醫院在對門診預付押金的就診方案上仍心存疑慮。我院信息中心與某商業銀行技術部門共同設計了一種采用銀行卡代扣費模式的門診就診流程優化方案，從管理和技術兩個方面進行協同，使得醫院不需收繳和管理門診病人的門診預繳金，也使得病人就診剩余的的診金余額可用于銀聯網絡的通用消費支付。

1 基本模式

1.1 醫院外部流程

首先建立醫院與銀行的網絡連接，由醫院端發出加密的TCP/IP報文，銀行端收到報文后，向銀聯發出請求并執行相關的銀行卡代繳費業務。

圖1 醫院外部流程Fig.1 Hospital external flow

1.2 醫院內部流程

采用銀行卡代繳費的就診流程與目前常見的預繳費就診模式大致相似，但其扣費策略不同。當發生費用時，是從簽約銀行卡中劃取相應的金額到病人院內賬戶，同時記錄銀行代繳記錄和醫療費用記錄。當銀行卡中的余額不足以支付費用時，病人可在設置在醫院內的ATM機充值到銀行卡。

圖2 醫院內部流程Fig.2 Hospital internal flow

1.3 模式的創新點及優化目標

該模式創新地將醫療費支付和銀行卡代繳業務結合在一起，在保障銀行卡帳戶安全的前提下，為病人提供了更便捷的支付方式，為醫院財務管理工作降低了現金管理的強度。

2 技術路線

2.1 網絡連接

醫院與銀行之間采用專線連接方式，為保證網絡實時連接，采用了雙運營商雙光纖連接。

2.2 銀行接口

通訊形式選用了TCP/IP報文與應答機制[3]。醫院與銀行的操作系統不同，而這種機制能夠良好地工作于跨平臺環境中。

TCP/IP接入是指采用TCP/IP協議方式的金融增值業務終端，與金融公共支付系統建立一對或多對SOCKET端口（互為客戶／服務端），客戶端作為發送數據端口，服務端作為接收數據端口，該接入方式同時支持長連接和短連接。

2.3 通信報文

通訊采用豎線分隔符的報文格式，以同步短連接實現報文交互。數據塊由報文頭和報文體組成，通常所有數據塊都包括報文頭和報文體，但是有些特殊交易只有報文頭。一共設計了六類報文來滿足不同的請求。主要功能有：簽約、解約、結算、繳費、退費、沖正。

短連接是指在一個TCP連接上完成數據包的發送和接收，在成功發送了一個數據包，并收到成功應答后，即中斷該連接。

2.4 醫院網絡安全

醫院與外部網絡連接使用不同的網段，內外網絡之間設置防火墻，內外網需要NAT轉換為指定地址才能通信，通信協議采用單向請求，只能由醫院方發出請求，另一方只能應答收其收到的請求[4]。這些措施保障了醫院的網絡安全。

2.5 銀行卡安全

銀行卡的使用完全遵守銀聯的安全規定，與醫院相關的銀行卡使用場合只有代繳費簽約一處，且使用銀行加密鍵盤和加密傳輸。布置在醫院場所內的所有的銀行設備如ATM和轉帳機，由銀行依照銀聯安全規定進行配置。

以下介紹幾項信息安全方面的舉措。

PINBLOCK的組成：PIN格式依據ISO公布的ANSIX9.8標準中PIN的格式，按ANSIX9.8標準生成PINBLOCK。

PIN的加密安全：將生成的PINBLOCK輸入到硬件加密機中，并與存儲在硬件加密機中的PIK用單位長密鑰DES算法或雙倍長密鑰3DES算法計算，方可得到PIN的密文。以此保證PIN的安全。

MAC報文安全：報文來源正確性鑒別 （MAC-Message Authentication Code）是一種判別報文來源是否正確，以及報文在發送途中是否被篡改的算法。

MAC報文域的選擇：但凡在報文接口中定義的域（除去MAC域本身）全部需要參加MAC計算。

MAC的計算：參與報文校驗碼（MAC）的數據由3部分產生：初始數據，原始數據，補位數據。支持兩種算法：

ANSI X9.9 MAC算法：采用分組異或、DES迭代算法。XOR MCA算法：采用分組全部異或最后DES的算法。

圖3 ANSI X9.9 MAC算法Fig.3 XOR MCA algorithm

圖4XOR MCA算法Fig.4 XOR MCA algorithm

3 流程優化效益預測

3.1 能減少排隊現象

優化流程后，掛號排隊現象將基本消失。多數病人直接到診療科室候診區候診。繳費排隊也大量減少。門診大廳布置多臺自助服務機來實現掛號、銀行卡充值、銀行卡轉帳、查詢、打印發票等功能，進一步減少排隊現象[2]。明顯緩解醫院門診常見的“三長一短”問題。

在最簡情況下，病人可以完全省去繳費和結算的環節，直接就診、直接取藥，一步完成就診過程。

3.2 能提高診療卡內資金安全性

醫院向病人發放的門診就診卡安全級別并不高，在就診卡同時具有診療資金帳戶的功能時，病人的就診卡丟失或被盜后，卡內資金極易被盜領。采用銀行卡代繳后，診療資金帳戶相當于加上了采取了多種安全手段來保障銀行卡的安全。只有當建立代繳費關系時必須在銀行加密鍵盤上輸入密碼，保證確實獲得了持卡人的授權。此后的所有診療環節都不再需要出示銀行卡。每次醫院向銀行發送代繳費請求報文時，使用由銀行封裝的動態鏈接庫發送加密報文。

3.3 提升各方效益

流程優化涉及到病人、醫院、銀行3方面的利益。病人的利益體現在不增加支出的情況下得到更好的醫療服務和銀行卡服務，醫院的利益體現在減少病人排隊從而增加門診容納能力，銀行的利益體現在保持和擴大其用戶群體。

銀行方面作為醫療服務當中新的參與者，有意愿積極提供一些優惠和服務，包括提供現場開戶、免除卡年費、免除轉帳費等。通過開展新的服務形式，各方都實現了共贏。

4 結束語

1）與醫院原有信息系統結合

門診就診流程的變更涉及到醫院原有信息系統的多個軟件模塊，這些軟件模塊須作出相應的修改，以適應流程優化的需要。這里列出我院作出了修改的軟件模塊清單：導診軟件、門診醫生站軟件、檢查治療扣費軟件、發藥軟件、收費軟件、區域醫療接口[5]。

2）網絡架構的選擇

醫院在與外部進行數據通訊方面，選擇了光纖和共享服務器連接方式，利用DLL、定時DTS等程序，與在同一網絡中的共享數據服務器進行信息數據的讀寫同步。這種連接方式的優勢在于，數據相互之間的傳輸速率比較快，并且數據的安全性高，故障率低并且排錯速率快[6]。

[1]張志強，茹文龍.醫院信息系統門診預交金模式的探討[J].中國數字醫學，2009（9）：37-39.

ZHANG Zhi-qiang，RU Wen-long.Discussion on outpatient prepayment mode in hospital information system[J].China Digital Medicine，2009（9）：37-39.

[2]滑茂善，梁靜，潘國英，等.醫院門診收費服務流程優化管理思考[J].華南國防醫學雜志，2010（1）：59-60，24.

HUA Mao-shan，LIANG Jing，PAN Guo-ying，et al.The thinking on hospital clinic charge serviceflow optimization management[J].Military Medical Journal of South China，2010（1）：59-60，24.

[3]蔡重，帥志軍.基于C#Socket編程的銀行自動代發/代扣接口系統設計與實現[J].電腦知識與技術，2010（2）：306-307.

CAI Zhong，SHUAI Zhi-jun.Formatter system on agency auto-payment or auto-withholding banking house management system based on C# socketprogramming[J].Computer Knowledge and Technolog，2010（2）：306-307.

[4]邱偉星，肖克芝，倪昉，等.一種DES密鑰延長方法[J].計算機工程，2011，5（37）：21-22.

QIU Wei-xing，XIAO Ke-zhi，NIFang，etal.DES key extension method[J].Computer Engineering，2011，5（37）：21-22.

[5]王繼偉，夏挺，孫衛，等.基于市民健康信息共享平臺的門診支付體系建設[J].中國數字醫學，2009，4（8）：31-33.

WANG Ji-wei，XIA Ting，SUN Wei，etal.Outpatient payment system based on public health information sharing platform[J].China Digital Medicine，2009，4（8）：31-33.

[6]許軍，黃東.淺談區域性電子病歷信息共享[J].電子設計工程，2012，5（20）：61-63.

XU Jun，HUANG Dong.Research about sharing regional electrical medical information[J]. Electronic Design Engineering，2012，5（20）：61-63.