基于銀行卡代繳費模式的門診流程優(yōu)化設(shè)計

吳業(yè)毅，陳海鴻，施雅賢，鄭榮緯，楊畢輝

（解放軍第174醫(yī)院 福建 廈門 361003）

新醫(yī)改提出醫(yī)療機構(gòu)應(yīng)推廣“先就診后結(jié)算”服務(wù)模式，改善人民群眾的就診環(huán)境?，F(xiàn)實情況中，一些醫(yī)院數(shù)年前就已開始嘗試采用預(yù)付押金的就診流程，并取得了一定效果[1]。但由于資金管理制度方面，對預(yù)付押金方式是否合規(guī)存在一定的模糊界定，許多醫(yī)院在對門診預(yù)付押金的就診方案上仍心存疑慮。我院信息中心與某商業(yè)銀行技術(shù)部門共同設(shè)計了一種采用銀行卡代扣費模式的門診就診流程優(yōu)化方案，從管理和技術(shù)兩個方面進行協(xié)同，使得醫(yī)院不需收繳和管理門診病人的門診預(yù)繳金，也使得病人就診剩余的的診金余額可用于銀聯(lián)網(wǎng)絡(luò)的通用消費支付。

1 基本模式

1.1 醫(yī)院外部流程

首先建立醫(yī)院與銀行的網(wǎng)絡(luò)連接，由醫(yī)院端發(fā)出加密的TCP/IP報文，銀行端收到報文后，向銀聯(lián)發(fā)出請求并執(zhí)行相關(guān)的銀行卡代繳費業(yè)務(wù)。

圖1 醫(yī)院外部流程Fig.1 Hospital external flow

1.2 醫(yī)院內(nèi)部流程

采用銀行卡代繳費的就診流程與目前常見的預(yù)繳費就診模式大致相似，但其扣費策略不同。當(dāng)發(fā)生費用時，是從簽約銀行卡中劃取相應(yīng)的金額到病人院內(nèi)賬戶，同時記錄銀行代繳記錄和醫(yī)療費用記錄。當(dāng)銀行卡中的余額不足以支付費用時，病人可在設(shè)置在醫(yī)院內(nèi)的ATM機充值到銀行卡。

圖2 醫(yī)院內(nèi)部流程Fig.2 Hospital internal flow

1.3 模式的創(chuàng)新點及優(yōu)化目標

該模式創(chuàng)新地將醫(yī)療費支付和銀行卡代繳業(yè)務(wù)結(jié)合在一起，在保障銀行卡帳戶安全的前提下，為病人提供了更便捷的支付方式，為醫(yī)院財務(wù)管理工作降低了現(xiàn)金管理的強度。

2 技術(shù)路線

2.1 網(wǎng)絡(luò)連接

醫(yī)院與銀行之間采用專線連接方式，為保證網(wǎng)絡(luò)實時連接，采用了雙運營商雙光纖連接。

2.2 銀行接口

通訊形式選用了TCP/IP報文與應(yīng)答機制[3]。醫(yī)院與銀行的操作系統(tǒng)不同，而這種機制能夠良好地工作于跨平臺環(huán)境中。

TCP/IP接入是指采用TCP/IP協(xié)議方式的金融增值業(yè)務(wù)終端，與金融公共支付系統(tǒng)建立一對或多對SOCKET端口（互為客戶／服務(wù)端），客戶端作為發(fā)送數(shù)據(jù)端口，服務(wù)端作為接收數(shù)據(jù)端口，該接入方式同時支持長連接和短連接。

2.3 通信報文

通訊采用豎線分隔符的報文格式，以同步短連接實現(xiàn)報文交互。數(shù)據(jù)塊由報文頭和報文體組成，通常所有數(shù)據(jù)塊都包括報文頭和報文體，但是有些特殊交易只有報文頭。一共設(shè)計了六類報文來滿足不同的請求。主要功能有：簽約、解約、結(jié)算、繳費、退費、沖正。

短連接是指在一個TCP連接上完成數(shù)據(jù)包的發(fā)送和接收，在成功發(fā)送了一個數(shù)據(jù)包，并收到成功應(yīng)答后，即中斷該連接。

2.4 醫(yī)院網(wǎng)絡(luò)安全

醫(yī)院與外部網(wǎng)絡(luò)連接使用不同的網(wǎng)段，內(nèi)外網(wǎng)絡(luò)之間設(shè)置防火墻，內(nèi)外網(wǎng)需要NAT轉(zhuǎn)換為指定地址才能通信，通信協(xié)議采用單向請求，只能由醫(yī)院方發(fā)出請求，另一方只能應(yīng)答收其收到的請求[4]。這些措施保障了醫(yī)院的網(wǎng)絡(luò)安全。

2.5 銀行卡安全

銀行卡的使用完全遵守銀聯(lián)的安全規(guī)定，與醫(yī)院相關(guān)的銀行卡使用場合只有代繳費簽約一處，且使用銀行加密鍵盤和加密傳輸。布置在醫(yī)院場所內(nèi)的所有的銀行設(shè)備如ATM和轉(zhuǎn)帳機，由銀行依照銀聯(lián)安全規(guī)定進行配置。

以下介紹幾項信息安全方面的舉措。

PINBLOCK的組成：PIN格式依據(jù)ISO公布的ANSIX9.8標準中PIN的格式，按ANSIX9.8標準生成PINBLOCK。

PIN的加密安全：將生成的PINBLOCK輸入到硬件加密機中，并與存儲在硬件加密機中的PIK用單位長密鑰DES算法或雙倍長密鑰3DES算法計算，方可得到PIN的密文。以此保證PIN的安全。

MAC報文安全：報文來源正確性鑒別 （MAC-Message Authentication Code）是一種判別報文來源是否正確，以及報文在發(fā)送途中是否被篡改的算法。

MAC報文域的選擇：但凡在報文接口中定義的域（除去MAC域本身）全部需要參加MAC計算。

MAC的計算：參與報文校驗碼（MAC）的數(shù)據(jù)由3部分產(chǎn)生：初始數(shù)據(jù)，原始數(shù)據(jù)，補位數(shù)據(jù)。支持兩種算法：

ANSI X9.9 MAC算法：采用分組異或、DES迭代算法。XOR MCA算法：采用分組全部異或最后DES的算法。

圖3 ANSI X9.9 MAC算法Fig.3 XOR MCA algorithm

圖4XOR MCA算法Fig.4 XOR MCA algorithm

3 流程優(yōu)化效益預(yù)測

3.1 能減少排隊現(xiàn)象

優(yōu)化流程后，掛號排隊現(xiàn)象將基本消失。多數(shù)病人直接到診療科室候診區(qū)候診。繳費排隊也大量減少。門診大廳布置多臺自助服務(wù)機來實現(xiàn)掛號、銀行卡充值、銀行卡轉(zhuǎn)帳、查詢、打印發(fā)票等功能，進一步減少排隊現(xiàn)象[2]。明顯緩解醫(yī)院門診常見的“三長一短”問題。

在最簡情況下，病人可以完全省去繳費和結(jié)算的環(huán)節(jié)，直接就診、直接取藥，一步完成就診過程。

3.2 能提高診療卡內(nèi)資金安全性

醫(yī)院向病人發(fā)放的門診就診卡安全級別并不高，在就診卡同時具有診療資金帳戶的功能時，病人的就診卡丟失或被盜后，卡內(nèi)資金極易被盜領(lǐng)。采用銀行卡代繳后，診療資金帳戶相當(dāng)于加上了采取了多種安全手段來保障銀行卡的安全。只有當(dāng)建立代繳費關(guān)系時必須在銀行加密鍵盤上輸入密碼，保證確實獲得了持卡人的授權(quán)。此后的所有診療環(huán)節(jié)都不再需要出示銀行卡。每次醫(yī)院向銀行發(fā)送代繳費請求報文時，使用由銀行封裝的動態(tài)鏈接庫發(fā)送加密報文。

3.3 提升各方效益

流程優(yōu)化涉及到病人、醫(yī)院、銀行3方面的利益。病人的利益體現(xiàn)在不增加支出的情況下得到更好的醫(yī)療服務(wù)和銀行卡服務(wù)，醫(yī)院的利益體現(xiàn)在減少病人排隊從而增加門診容納能力，銀行的利益體現(xiàn)在保持和擴大其用戶群體。

銀行方面作為醫(yī)療服務(wù)當(dāng)中新的參與者，有意愿積極提供一些優(yōu)惠和服務(wù)，包括提供現(xiàn)場開戶、免除卡年費、免除轉(zhuǎn)帳費等。通過開展新的服務(wù)形式，各方都實現(xiàn)了共贏。

4 結(jié)束語

1）與醫(yī)院原有信息系統(tǒng)結(jié)合

門診就診流程的變更涉及到醫(yī)院原有信息系統(tǒng)的多個軟件模塊，這些軟件模塊須作出相應(yīng)的修改，以適應(yīng)流程優(yōu)化的需要。這里列出我院作出了修改的軟件模塊清單：導(dǎo)診軟件、門診醫(yī)生站軟件、檢查治療扣費軟件、發(fā)藥軟件、收費軟件、區(qū)域醫(yī)療接口[5]。

2）網(wǎng)絡(luò)架構(gòu)的選擇

醫(yī)院在與外部進行數(shù)據(jù)通訊方面，選擇了光纖和共享服務(wù)器連接方式，利用DLL、定時DTS等程序，與在同一網(wǎng)絡(luò)中的共享數(shù)據(jù)服務(wù)器進行信息數(shù)據(jù)的讀寫同步。這種連接方式的優(yōu)勢在于，數(shù)據(jù)相互之間的傳輸速率比較快，并且數(shù)據(jù)的安全性高，故障率低并且排錯速率快[6]。

[1]張志強，茹文龍.醫(yī)院信息系統(tǒng)門診預(yù)交金模式的探討[J].中國數(shù)字醫(yī)學(xué)，2009（9）：37-39.

ZHANG Zhi-qiang，RU Wen-long.Discussion on outpatient prepayment mode in hospital information system[J].China Digital Medicine，2009（9）：37-39.

[2]滑茂善，梁靜，潘國英，等.醫(yī)院門診收費服務(wù)流程優(yōu)化管理思考[J].華南國防醫(yī)學(xué)雜志，2010（1）：59-60，24.

HUA Mao-shan，LIANG Jing，PAN Guo-ying，et al.The thinking on hospital clinic charge serviceflow optimization management[J].Military Medical Journal of South China，2010（1）：59-60，24.

[3]蔡重，帥志軍.基于C#Socket編程的銀行自動代發(fā)/代扣接口系統(tǒng)設(shè)計與實現(xiàn)[J].電腦知識與技術(shù)，2010（2）：306-307.

CAI Zhong，SHUAI Zhi-jun.Formatter system on agency auto-payment or auto-withholding banking house management system based on C# socketprogramming[J].Computer Knowledge and Technolog，2010（2）：306-307.

[4]邱偉星，肖克芝，倪昉，等.一種DES密鑰延長方法[J].計算機工程，2011，5（37）：21-22.

QIU Wei-xing，XIAO Ke-zhi，NIFang，etal.DES key extension method[J].Computer Engineering，2011，5（37）：21-22.

[5]王繼偉，夏挺，孫衛(wèi)，等.基于市民健康信息共享平臺的門診支付體系建設(shè)[J].中國數(shù)字醫(yī)學(xué)，2009，4（8）：31-33.

WANG Ji-wei，XIA Ting，SUN Wei，etal.Outpatient payment system based on public health information sharing platform[J].China Digital Medicine，2009，4（8）：31-33.

[6]許軍，黃東.淺談區(qū)域性電子病歷信息共享[J].電子設(shè)計工程，2012，5（20）：61-63.

XU Jun，HUANG Dong.Research about sharing regional electrical medical information[J]. Electronic Design Engineering，2012，5（20）：61-63.