第三方移動支付研究

葉正強(qiáng), 黃彩紅

(1.復(fù)旦大學(xué) 附屬眼耳鼻喉科醫(yī)院，上海 200031;2.上海市徐匯區(qū)中心醫(yī)院，上海 200031)

0 引言

復(fù)旦大學(xué)附屬眼耳鼻喉科醫(yī)院經(jīng)過十多年信息化建設(shè)，已形成以總院為核心、分布在三個(gè)醫(yī)療地點(diǎn)的IT系統(tǒng)環(huán)境。建立了覆蓋全院業(yè)務(wù)科室、具有專科特色的臨床信息系統(tǒng)和全院數(shù)據(jù)中心。全院日門診量達(dá)到了6 000人次，通過第三方移動支付建設(shè)，實(shí)現(xiàn)了收費(fèi)窗口支付寶、微信掃碼付費(fèi)；自助機(jī)支付寶、微信掃碼付費(fèi)；MINI壁掛機(jī)支付寶、微信掃碼付；支付寶生活號手機(jī)線上付費(fèi)等多種支付方式，解決了50%患者排隊(duì)付費(fèi)的問題。第三方支付升級了過去的窗口支付、自助機(jī)支付，用戶使用手機(jī)不用現(xiàn)金或刷卡即可完成支付，同時(shí)第三方支付通過在手機(jī)端實(shí)現(xiàn)支付功能讓用戶可以隨時(shí)隨地在手機(jī)端完成支付，不用再去固定區(qū)域排隊(duì)，從而大幅度縮減了就診排隊(duì)時(shí)間。

1 問題的提出

1)、移動付費(fèi)需求：醫(yī)院汾陽路院區(qū)及寶慶路院區(qū)建院時(shí)間久遠(yuǎn)，門診空間有限，患者付費(fèi)擁擠在很小的空間，不但影響了就診體驗(yàn)，也增加了醫(yī)院的管理成本。已有自助機(jī)的充值模式不但操作繁瑣容易出錯(cuò)，而且不易被患者接受，與目前流行的掃碼付費(fèi)(消費(fèi)多少付多少)相背離。

2)、財(cái)務(wù)賬務(wù)平穩(wěn)：第三方支付接入后，如何保障財(cái)務(wù)安全、資金安全及相對減少財(cái)務(wù)工作量。

3)、網(wǎng)絡(luò)信息安全：接入第三方支付將改變原有核心系統(tǒng)不接入外網(wǎng)的網(wǎng)絡(luò)模式。如何保證患者隱私不被泄露及醫(yī)院網(wǎng)絡(luò)不被入侵是信息管理人員所面臨的主要問題。

2 解決方案

2.1 核心目標(biāo)

通過移動支付方式，解決患者在門診、住院過程中的付費(fèi)環(huán)節(jié)需要排隊(duì)的問題。實(shí)現(xiàn)多場景的移動支付，包括收費(fèi)窗口、自助機(jī)、MINI壁掛機(jī)、支付寶生活號、微信公眾號等多渠道分散快捷付費(fèi)。

2.2 技術(shù)架構(gòu)

建立統(tǒng)一第三方支付及對賬平臺對接支付寶、微信及其他支付通道,如圖1所示。

第三方支付目前以支付寶、微信為主，隨著支付業(yè)務(wù)競爭的不斷加劇，會有更多的支付渠道需要加入[1]。每種支付通道均為醫(yī)院提供一套自己的接口服務(wù)。為了避免每增加一個(gè)支付渠道，醫(yī)院核心HIS系統(tǒng)均需要對接一次的現(xiàn)象，我們建立了統(tǒng)一支付及對賬平臺。

統(tǒng)一支付及對賬平臺同HIS系統(tǒng)做一次對接，包括線上、線下的業(yè)務(wù)：門診掛號；門診付費(fèi)；門診就診卡充值；住院押金支付；出院結(jié)算等場景。面向HIS端平臺負(fù)責(zé)訂單管理、支付服務(wù)、訂單狀態(tài)查詢服務(wù)、退費(fèi)服務(wù)、訂單撤銷服務(wù)、訂單作廢服務(wù)；面向第三方移動支付端，平臺負(fù)責(zé)接口對接；面向醫(yī)院財(cái)務(wù)管理人員，平臺提供對賬平臺；面向信息管理人員，平臺提供監(jiān)控平臺，保證信息系統(tǒng)的平穩(wěn)運(yùn)行。

圖1 第三方支付及對帳平臺

2.3 核心要點(diǎn)

第三方支付的接入需要處理好以下要點(diǎn)：

1) 網(wǎng)絡(luò)安全

隨著移動醫(yī)療的快速發(fā)展,醫(yī)院內(nèi)網(wǎng)與外網(wǎng)的數(shù)據(jù)交互已變得日趨緊迫,而內(nèi)外網(wǎng)之間互聯(lián)互通最讓醫(yī)院擔(dān)心的是數(shù)據(jù)交互之間的安全性[2]。支付寶、微信等第三方支付，由于業(yè)務(wù)實(shí)時(shí)性較高，即掛號后可以及時(shí)取到就診號，付費(fèi)后可以去領(lǐng)藥或做醫(yī)技檢查，因此需要同互聯(lián)網(wǎng)進(jìn)行對接。這意味著核心業(yè)務(wù)系統(tǒng)HIS需要同支付寶、微信及銀聯(lián)等支付機(jī)構(gòu)進(jìn)行對接，即時(shí)獲取支付狀態(tài)。

系統(tǒng)將數(shù)據(jù)按照安全敏感數(shù)據(jù)和非安全敏感數(shù)據(jù)兩種類型進(jìn)行了細(xì)致的劃分，以保證和外網(wǎng)的相關(guān)服務(wù)進(jìn)行交互時(shí)可以保障數(shù)據(jù)安全。安全敏感數(shù)據(jù)(特別是患者相關(guān)數(shù)據(jù))從物理存儲的角度看，只能存放于內(nèi)網(wǎng)的數(shù)據(jù)庫中。DMZ是英文“demilitarized zone”的縮寫，中文名稱為“隔離區(qū)”。 DMZ區(qū)中的外網(wǎng)數(shù)據(jù)庫則用于存放Web服務(wù)器自有的數(shù)據(jù)和一部分通過網(wǎng)閘數(shù)據(jù)擺渡機(jī)制傳遞給外圍數(shù)據(jù)庫的供外網(wǎng)用戶使用的非敏感數(shù)據(jù)。而外網(wǎng)用戶針對安全敏感數(shù)據(jù)的訪問則通過接口子系統(tǒng)使用網(wǎng)閘的數(shù)據(jù)訪問機(jī)制來實(shí)現(xiàn)。

采用網(wǎng)閘和接口子系統(tǒng)的雙重保障架構(gòu)，最大限度的保障了數(shù)據(jù)的安全性，不經(jīng)過接口子系統(tǒng)就不能訪問安全敏感數(shù)據(jù)，不但提高了安全性，而且優(yōu)化了系統(tǒng)架構(gòu)，保證了數(shù)據(jù)的一致性。

2) 信息安全

隨著信息技術(shù)的快速發(fā)展，個(gè)人健康信息安全與隱私保護(hù)所面臨的嚴(yán)峻挑戰(zhàn)已成為衛(wèi)生信息化建設(shè)中亟待解決的重要議題[3]。各種互聯(lián)網(wǎng)應(yīng)用，本質(zhì)是將互聯(lián)網(wǎng)及相關(guān)信息技術(shù)延伸至醫(yī)療服務(wù)這個(gè)大行業(yè)中來[4]。跟據(jù)醫(yī)療衛(wèi)生行業(yè)三級等保要求，個(gè)人健康信息與隱私保護(hù)放在了及其重要的位置進(jìn)行建設(shè)，大致分為以下幾個(gè)重點(diǎn)建設(shè)方向：

a、采用https數(shù)字證書方式，防止數(shù)據(jù)傳輸過程中被篡改；

b、個(gè)人信息均采用脫敏方式進(jìn)行顯示；

c、個(gè)人報(bào)告查詢、掛號記錄瀏覽等均不顯示完整的個(gè)人信息；

d、查詢個(gè)人報(bào)告，需要進(jìn)行短信驗(yàn)證；

e、所有患者個(gè)人信息，均進(jìn)行加密存儲，秘鑰長度1024字節(jié)以上；

f、采用人臉識別的方式進(jìn)行個(gè)人身份驗(yàn)證。

3) 交易邏輯

醫(yī)療行業(yè)第三方支付，跟普通的收單支付存在許多不同點(diǎn)。醫(yī)療支付的信息主要是在HIS端進(jìn)行管理的。HIS端發(fā)起支付后，支付成功及失敗均需要通知HIS系統(tǒng)。支付成功后還存在退費(fèi)及二次、三次退費(fèi)的可能性[5]。為保證交易的順利進(jìn)行及減少差錯(cuò)率、減少長款問題，我們采用了以下的處理方式：

a、HIS支付發(fā)起后，統(tǒng)一支付平臺確保第三方支付成功再通知HIS系統(tǒng)，HIS系統(tǒng)更新掛號、付費(fèi)等業(yè)務(wù)狀態(tài)；

b、退費(fèi)時(shí)，HIS首先更新系統(tǒng)內(nèi)的業(yè)務(wù)狀態(tài)，再發(fā)起退費(fèi)；

c、由于支付過程采用異步方式進(jìn)行，采用定時(shí)通知的方式告知HIS系統(tǒng)支付成功；

d、統(tǒng)一的訂單管理，便于財(cái)務(wù)核對賬務(wù)。

通過這樣的邏輯處理，保證醫(yī)院不會發(fā)生短款問題，充分保證醫(yī)院的財(cái)產(chǎn)不受損失。最差的情況是發(fā)生長款，長款發(fā)生后，醫(yī)院財(cái)務(wù)人員通過日對賬方式將患者支付的長款原路返回患者。

4) 財(cái)務(wù)對賬

第三方移動支付所涉及的問題，最為主要的一個(gè)即是財(cái)務(wù)問題。第三方支付的開通，方便了患者，減少了患者的排隊(duì)付費(fèi)時(shí)間，方便了就醫(yī)。但財(cái)務(wù)人員的工作量有所增加，尤其是財(cái)務(wù)對賬人員的工作量。為有效處理問題我們從以下幾個(gè)點(diǎn)出發(fā)，提高了財(cái)務(wù)工作效率：

a、獲取第三方支付的支付匯總數(shù)據(jù)；

b、獲取第三方支付提現(xiàn)發(fā)生金額；

c、獲取銀行到賬金額；

d、獲取HIS系統(tǒng)發(fā)生金額匯總；

e、比對a～d項(xiàng)金額是否相等；

f、獲取HIS交易明細(xì)；

g、獲取第三方支付的交易明細(xì)；

h、比對f～g項(xiàng)的交易明細(xì)，核對出差異數(shù)據(jù)，找出單邊賬目進(jìn)行退費(fèi)。

3 應(yīng)用效果

3.1 支付數(shù)量

五官科醫(yī)院第三方支付自2016年底上線以來，獲得了廣大患者的極大認(rèn)可，交易筆數(shù)及交易金額都在不斷地創(chuàng)歷史新高。目前日均支付寶微信交易筆數(shù)在5 000筆，日均支付金額在150萬元。第三方支付占全院門診的50%，意味著

有一半以上的患者通過掃碼付等手段進(jìn)行支付。隨著第三方支付的日益普及，第三方支付占醫(yī)院日收入額的比重仍將不斷增長。

3.2 患者就診時(shí)間

通過第三方支付，可有效地減少排隊(duì)付費(fèi)時(shí)間。在未接入第三方移動支付前，患者掛號需要排隊(duì)，支付藥費(fèi)及檢查費(fèi)需要排隊(duì)，每次支付均需要排20～30分鐘時(shí)間，每次到醫(yī)院看病就診，均要花費(fèi)半個(gè)小時(shí)以上的排隊(duì)付費(fèi)時(shí)間。不僅影響了患者的就醫(yī)體驗(yàn)，也使醫(yī)院的就醫(yī)環(huán)境變壞。

3.3 收費(fèi)成本

根據(jù)統(tǒng)計(jì)，每個(gè)熟練收費(fèi)人員的日工作量為收1 000筆費(fèi)用。按目前的交易量計(jì)算，將為醫(yī)院節(jié)省5～6名收費(fèi)員。每位收費(fèi)員的工資成本基本是每年15萬元人民幣，相當(dāng)于為醫(yī)院節(jié)省75萬以上的人工成本。

3.4 線上線下結(jié)合

傳統(tǒng)的支付都是通過收費(fèi)窗或自助機(jī)完成的，隨著智能手機(jī)及互聯(lián)網(wǎng)應(yīng)用的不斷深入，越來越多應(yīng)用可以在手機(jī)端使用。五官科醫(yī)院的支付寶生活號目前已經(jīng)涵蓋了門診、住院等多項(xiàng)功能，包括手機(jī)端的預(yù)約、掛號、付費(fèi)、就診卡充值、報(bào)告查詢、候診查詢、診間代扣支付、電子卡就診卡等多項(xiàng)功能。目前支付寶生活號的關(guān)注人數(shù)為34萬人，每天有1 500人左右會訪問生活號進(jìn)行預(yù)約、掛號、付費(fèi)。微信公眾號的關(guān)注人數(shù)為40萬人。

5 總結(jié)

醫(yī)療行業(yè)順應(yīng)歷史發(fā)展趨勢，接入第三方支付通道，在有效處理好網(wǎng)絡(luò)安全、信息安全、財(cái)務(wù)安全等因素的基礎(chǔ)上，將給醫(yī)療機(jī)構(gòu)的社會效益、經(jīng)濟(jì)效益帶來較好的提升。目前我國有超過12億的手機(jī)用戶，8.57億移動互聯(lián)網(wǎng)用戶，隨著互聯(lián)網(wǎng)及移動互聯(lián)網(wǎng)技術(shù)在我國百姓生活中的高速覆蓋普及，各行各業(yè)都已經(jīng)在部署各自的移動互聯(lián)網(wǎng)接入通道，線上線下互動結(jié)合的多種服務(wù)提供模式是醫(yī)院發(fā)展的必然趨勢。