第三方移動支付研究

葉正強, 黃彩紅

(1.復旦大學 附屬眼耳鼻喉科醫院，上海 200031;2.上海市徐匯區中心醫院，上海 200031)

0 引言

復旦大學附屬眼耳鼻喉科醫院經過十多年信息化建設，已形成以總院為核心、分布在三個醫療地點的IT系統環境。建立了覆蓋全院業務科室、具有專科特色的臨床信息系統和全院數據中心。全院日門診量達到了6 000人次，通過第三方移動支付建設，實現了收費窗口支付寶、微信掃碼付費；自助機支付寶、微信掃碼付費；MINI壁掛機支付寶、微信掃碼付；支付寶生活號手機線上付費等多種支付方式，解決了50%患者排隊付費的問題。第三方支付升級了過去的窗口支付、自助機支付，用戶使用手機不用現金或刷卡即可完成支付，同時第三方支付通過在手機端實現支付功能讓用戶可以隨時隨地在手機端完成支付，不用再去固定區域排隊，從而大幅度縮減了就診排隊時間。

1 問題的提出

1)、移動付費需求：醫院汾陽路院區及寶慶路院區建院時間久遠，門診空間有限，患者付費擁擠在很小的空間，不但影響了就診體驗，也增加了醫院的管理成本。已有自助機的充值模式不但操作繁瑣容易出錯，而且不易被患者接受，與目前流行的掃碼付費(消費多少付多少)相背離。

2)、財務賬務平穩：第三方支付接入后，如何保障財務安全、資金安全及相對減少財務工作量。

3)、網絡信息安全：接入第三方支付將改變原有核心系統不接入外網的網絡模式。如何保證患者隱私不被泄露及醫院網絡不被入侵是信息管理人員所面臨的主要問題。

2 解決方案

2.1 核心目標

通過移動支付方式，解決患者在門診、住院過程中的付費環節需要排隊的問題。實現多場景的移動支付，包括收費窗口、自助機、MINI壁掛機、支付寶生活號、微信公眾號等多渠道分散快捷付費。

2.2 技術架構

建立統一第三方支付及對賬平臺對接支付寶、微信及其他支付通道,如圖1所示。

第三方支付目前以支付寶、微信為主，隨著支付業務競爭的不斷加劇，會有更多的支付渠道需要加入[1]。每種支付通道均為醫院提供一套自己的接口服務。為了避免每增加一個支付渠道，醫院核心HIS系統均需要對接一次的現象，我們建立了統一支付及對賬平臺。

統一支付及對賬平臺同HIS系統做一次對接，包括線上、線下的業務：門診掛號；門診付費；門診就診卡充值；住院押金支付；出院結算等場景。面向HIS端平臺負責訂單管理、支付服務、訂單狀態查詢服務、退費服務、訂單撤銷服務、訂單作廢服務；面向第三方移動支付端，平臺負責接口對接；面向醫院財務管理人員，平臺提供對賬平臺；面向信息管理人員，平臺提供監控平臺，保證信息系統的平穩運行。

圖1 第三方支付及對帳平臺

2.3 核心要點

第三方支付的接入需要處理好以下要點：

1) 網絡安全

隨著移動醫療的快速發展,醫院內網與外網的數據交互已變得日趨緊迫,而內外網之間互聯互通最讓醫院擔心的是數據交互之間的安全性[2]。支付寶、微信等第三方支付，由于業務實時性較高，即掛號后可以及時取到就診號，付費后可以去領藥或做醫技檢查，因此需要同互聯網進行對接。這意味著核心業務系統HIS需要同支付寶、微信及銀聯等支付機構進行對接，即時獲取支付狀態。

系統將數據按照安全敏感數據和非安全敏感數據兩種類型進行了細致的劃分，以保證和外網的相關服務進行交互時可以保障數據安全。安全敏感數據(特別是患者相關數據)從物理存儲的角度看，只能存放于內網的數據庫中。DMZ是英文“demilitarized zone”的縮寫，中文名稱為“隔離區”。 DMZ區中的外網數據庫則用于存放Web服務器自有的數據和一部分通過網閘數據擺渡機制傳遞給外圍數據庫的供外網用戶使用的非敏感數據。而外網用戶針對安全敏感數據的訪問則通過接口子系統使用網閘的數據訪問機制來實現。

采用網閘和接口子系統的雙重保障架構，最大限度的保障了數據的安全性，不經過接口子系統就不能訪問安全敏感數據，不但提高了安全性，而且優化了系統架構，保證了數據的一致性。

2) 信息安全

隨著信息技術的快速發展，個人健康信息安全與隱私保護所面臨的嚴峻挑戰已成為衛生信息化建設中亟待解決的重要議題[3]。各種互聯網應用，本質是將互聯網及相關信息技術延伸至醫療服務這個大行業中來[4]。跟據醫療衛生行業三級等保要求，個人健康信息與隱私保護放在了及其重要的位置進行建設，大致分為以下幾個重點建設方向：

a、采用https數字證書方式，防止數據傳輸過程中被篡改；

b、個人信息均采用脫敏方式進行顯示；

c、個人報告查詢、掛號記錄瀏覽等均不顯示完整的個人信息；

d、查詢個人報告，需要進行短信驗證；

e、所有患者個人信息，均進行加密存儲，秘鑰長度1024字節以上；

f、采用人臉識別的方式進行個人身份驗證。

3) 交易邏輯

醫療行業第三方支付，跟普通的收單支付存在許多不同點。醫療支付的信息主要是在HIS端進行管理的。HIS端發起支付后，支付成功及失敗均需要通知HIS系統。支付成功后還存在退費及二次、三次退費的可能性[5]。為保證交易的順利進行及減少差錯率、減少長款問題，我們采用了以下的處理方式：

a、HIS支付發起后，統一支付平臺確保第三方支付成功再通知HIS系統，HIS系統更新掛號、付費等業務狀態；

b、退費時，HIS首先更新系統內的業務狀態，再發起退費；

c、由于支付過程采用異步方式進行，采用定時通知的方式告知HIS系統支付成功；

d、統一的訂單管理，便于財務核對賬務。

通過這樣的邏輯處理，保證醫院不會發生短款問題，充分保證醫院的財產不受損失。最差的情況是發生長款，長款發生后，醫院財務人員通過日對賬方式將患者支付的長款原路返回患者。

4) 財務對賬

第三方移動支付所涉及的問題，最為主要的一個即是財務問題。第三方支付的開通，方便了患者，減少了患者的排隊付費時間，方便了就醫。但財務人員的工作量有所增加，尤其是財務對賬人員的工作量。為有效處理問題我們從以下幾個點出發，提高了財務工作效率：

a、獲取第三方支付的支付匯總數據；

b、獲取第三方支付提現發生金額；

c、獲取銀行到賬金額；

d、獲取HIS系統發生金額匯總；

e、比對a～d項金額是否相等；

f、獲取HIS交易明細；

g、獲取第三方支付的交易明細；

h、比對f～g項的交易明細，核對出差異數據，找出單邊賬目進行退費。

3 應用效果

3.1 支付數量

五官科醫院第三方支付自2016年底上線以來，獲得了廣大患者的極大認可，交易筆數及交易金額都在不斷地創歷史新高。目前日均支付寶微信交易筆數在5 000筆，日均支付金額在150萬元。第三方支付占全院門診的50%，意味著

有一半以上的患者通過掃碼付等手段進行支付。隨著第三方支付的日益普及，第三方支付占醫院日收入額的比重仍將不斷增長。

3.2 患者就診時間

通過第三方支付，可有效地減少排隊付費時間。在未接入第三方移動支付前，患者掛號需要排隊，支付藥費及檢查費需要排隊，每次支付均需要排20～30分鐘時間，每次到醫院看病就診，均要花費半個小時以上的排隊付費時間。不僅影響了患者的就醫體驗，也使醫院的就醫環境變壞。

3.3 收費成本

根據統計，每個熟練收費人員的日工作量為收1 000筆費用。按目前的交易量計算，將為醫院節省5～6名收費員。每位收費員的工資成本基本是每年15萬元人民幣，相當于為醫院節省75萬以上的人工成本。

3.4 線上線下結合

傳統的支付都是通過收費窗或自助機完成的，隨著智能手機及互聯網應用的不斷深入，越來越多應用可以在手機端使用。五官科醫院的支付寶生活號目前已經涵蓋了門診、住院等多項功能，包括手機端的預約、掛號、付費、就診卡充值、報告查詢、候診查詢、診間代扣支付、電子卡就診卡等多項功能。目前支付寶生活號的關注人數為34萬人，每天有1 500人左右會訪問生活號進行預約、掛號、付費。微信公眾號的關注人數為40萬人。

5 總結

醫療行業順應歷史發展趨勢，接入第三方支付通道，在有效處理好網絡安全、信息安全、財務安全等因素的基礎上，將給醫療機構的社會效益、經濟效益帶來較好的提升。目前我國有超過12億的手機用戶，8.57億移動互聯網用戶，隨著互聯網及移動互聯網技術在我國百姓生活中的高速覆蓋普及，各行各業都已經在部署各自的移動互聯網接入通道，線上線下互動結合的多種服務提供模式是醫院發展的必然趨勢。