电子健康卡融合线上线下综合服务，能够有效解决患者“一院一卡、重复办卡、互不通用”的难题。在满足居民在医疗卫生服务活动中身份识别、基础健康信息存储、跨地区和跨机构就医等需求的基础上，德州市打造电子健康卡统筹支付体系，建设电子健康卡统一支付平台，推动电子健康卡在就医过程中的全流程使用，满足居民看病就医移动支付（包括自助充值、退款、诊间支付等）和卡内资金统筹使用需求，卡内资金可在全市所有二级及以上医院使用，结算范围覆盖市、县、乡三级。

截至目前，德州市电子健康卡统筹支付累计交易3.3亿元，订单量195万，统一支付平台运行平稳。

德州市电子健康卡统筹支付体系主要应用的技术有以下几种：

1.三级账户管理技术

电子健康卡统筹支付是一种依托于移动支付技术的综合结算体系，基础是搭建统一的账户管理体系。德州市采用市级平台总账户、医疗机构分账户、个人虚拟账户的三级账户管理体系，三级账户均开设在同一家银行，保障资金清算的高效和准确性，并能提供个人虚拟电子账户的充值、查询、扣款、退款、提现等业务操作。

在余额查询时，用户通过手机出示电子健康卡，医疗机构或线上业务系统调用统一支付结算系统，获取账户余额。

对于实时消费类业务，业务系统发起支付后，通过银行支付通道调起第三方支付，用户支付后实时回调院内系统，消费金额可实时查看，资金在T+1日自动提现到医院银行账户。

对于延迟消费类业务，业务系统发起支付后不回调院内系统，资金进入统筹支付平台，T+1日资金从微信或者支付宝自动提现到德州市卫生健康事业发展中心的银行平台户。此平台户为受监管的资金账户，资金实际归属为用户（充值人），银行为用户计息。

三级账户管理体系保障了资金在交易过程中的安全性，同时便于平台、医院、个人清算。

2.数据加密技术

电子健康卡涉及居民看病就医的资金安全。为避免数据在传输过程中存在被拦截进而导致用户信息泄露的可能，因此应对数据采用密码技术进行加密，保证资金交易数据即使被攻击方拦截也无法读取相关信息。

在德州市电子健康卡统一支付平台的业务系统应用层，应用在平台注册后，二次申请接口权限，接口分配单独密钥，密钥由调用方从平台获取后单独保管。在接口交互过程中，在发送数据之前进行加密，接收方进行解密。在应用交互层，首先对数据进行加密、封装，然后采用密码技术按照约定规则生成数字签名，服务提供方对数字签名进行验证，防止数据篡改。签名算法采用不可逆的加密算法，攻击者无法从获取到的签名数据中得到有用信息，进而无法伪造签名。数据封装唯一标识和时间戳，保证即使数据被截取，也无法重复利用。同时系统会对唯一标识进行验证，采用分布式锁等技术手段保证并发的安全性，所有接口遵循幂等性原则。

3.数据安全通道

HTTP使用明文传输数据，且数据的完整性校验也存在漏洞，存在较大的安全隐患；HTTPS在HTTP的基础上通过传输加密和身份认证保证了数据的传输安全。

德州市电子健康卡统一支付平台对外仅支持HTTPS方式的访问，强制要求交互数据加密，进一步加强数据安全。

电子健康卡统筹支付在就医过程中的应用

德州市采用的方式是统一公众号入口，平台市级总账户与公众号关联，保障居民看病就医充值电子健康卡内资金的唯一性、确定性和便于交易性，主要流程环节包括：

（1）电子健康卡充值：当患者就诊时余额不足无法进行缴费，可以通过银行或者微信等支付方式进行在线充值，大大减轻医院缴费窗口的压力；

（2）电子健康卡消费：医生开具取药单或者检查检验单后，可以直接扣除患者卡余额进行缴费，患者可直接前往药房取药或进行相关检查检验项目；

（3）电子健康卡余额查询：患者可在个人中心查看账户余额，确定后续是充值还是退款；

（4）电子健康卡线上退款：患者就诊后可在线退掉剩余金额，原路返回到充值的账户，方便快捷。

电子健康卡统筹支付为医院方和患者方都带来了便利。

对于医院而言，统一的结算路径能够保障资金清算的准确性，确保医院日对账、月对账的准确性。保障医院资金交易安全和对账便利是电子健康卡统一支付平台的重要任务，通过数据加密和清算技术，平台为每个医院提供独立的账户管理服务，医院账户与银行实时获取银行结算记录，并通过多类型筛选技术和报表统计技术，为医院提供可视化对账服务。异常订单发生时，通过关键索引技术提供可追溯服务，同时通过专门的加密通道和医院系统进行交互，交互过程中全程记录日志，对异常情况约定了重试处理机制，做到异常订单可管理、可统计、可追溯，提升医院统筹支付账户的管理效率和水平。

在一定城域范围内，采用统一的电子健康卡结算路径，有助于形成本地域内居民看病就医结算习惯。电子健康卡统筹支付的优势在于资金的统一性，可大大提升患者的就医体验感：无需在各个医院重复办卡、重复充值、重复退费，同时结合医保移动支付结算，患者在就医过程中可全面实现诊间实时结算，不用反复到窗口充值缴费，真正实现了患者在院内少跑腿，看病就医费用可诊间付、床旁付和实时付的目标。同时，充值到电子健康卡内的资金可以开展计息服务，使电子健康卡具备金融结算功能。

德州市电子健康卡统筹支付的实践，已取得了良好的经济效益和社会效益，具备市级推广的可复制性，不过需要各级医院对现有系统进行部分改造，以支持电子健康卡支付流程，需要一定投入；未来可以利用该账户管理体系和结算流程，建立国家、省、市、县、乡五级管理体系和资金统筹结算体系，使居民电子健康卡内资金可在全国各级医院统筹使用。

作者简介

王正福，德州市卫生健康委卫生健康事业发展中心高级工程师，兼任德州市网络与信息安全办公室特聘专家、山东省区域卫生信息化平台互联互通测评专家。曾荣获“山东省人民政府《德州市区域卫生信息化建设可行性研究》优秀调研成果三等奖”，发表过《网络化急救管理新模式在重大突发事件医疗救援中的作用》等文章。

王长栋，高级工程师，现就职于众阳健康科技集团，任产品经理一职，发表专利《一种用来自定义调查问卷的规则匹配方法》，曾在CSDN等发表多篇文章。