498科技訊:刷臉支付即將普及醫(yī)保系統(tǒng)了！

      近日，北京市醫(yī)療保障局召開醫(yī)保信息系統(tǒng)“刷臉”支付試點(diǎn)工作啟動(dòng)會(huì)，會(huì)上北京市醫(yī)保局網(wǎng)信辦從建設(shè)背景、工作原則、業(yè)務(wù)流程、職能分工和時(shí)間計(jì)劃等方面，對(duì)醫(yī)保信息系統(tǒng)“刷臉”支付試點(diǎn)工作方案做了介紹。

　　會(huì)上指出，根據(jù)國(guó)家醫(yī)保局和市委市政府的要求，北京市將在2021年1月1日全面啟用就醫(yī)電子憑證并同步實(shí)現(xiàn)“脫卡結(jié)算”和云遷移工作。同時(shí)，為了進(jìn)一步適應(yīng)時(shí)代發(fā)展，拓展便民應(yīng)用，還將全面啟動(dòng)“刷臉”支付。

      想了解刷臉支付的朋友，歡迎撥打咨詢熱線：400 0591 498 或者點(diǎn)擊留言，498科技免費(fèi)為大家提供咨詢和解答。

　　北京的就醫(yī)電子憑證改革對(duì)各地有一定的借鑒意義，這也意味著，消費(fèi)、交通等領(lǐng)域之外，醫(yī)療領(lǐng)域也將進(jìn)入“刷臉”時(shí)代。

　　人臉識(shí)別應(yīng)支持活體檢測(cè)，采用3D結(jié)構(gòu)光或3D TOF攝像頭

　　醫(yī)保業(yè)務(wù)綜合服務(wù)終端(以下簡(jiǎn)稱“醫(yī)保終端”)從分類上可以分為3類，Ⅰ類是僅支持掃碼應(yīng)用終端;Ⅱ類是支持掃碼應(yīng)用和刷臉應(yīng)用終端;Ⅲ類是支持掃碼應(yīng)用、刷臉應(yīng)用和醫(yī)保移動(dòng)支付終端。

　　關(guān)于人臉識(shí)別，醫(yī)保終端具體是如何要求的呢?《醫(yī)保業(yè)務(wù)綜合服務(wù)終端(Ⅲ類)技術(shù)規(guī)范》(以下簡(jiǎn)稱“規(guī)范”)對(duì)人臉識(shí)別及安全作了詳細(xì)的規(guī)定，其中有幾個(gè)比較重要的點(diǎn)：

　　1、人臉圖像采集應(yīng)支持活體檢測(cè)，防范常見假體攻擊，人臉活體檢測(cè)應(yīng)滿足相關(guān)技術(shù)要求。并應(yīng)采取安全措施防范檢測(cè)中人臉對(duì)象與后臺(tái)系統(tǒng)進(jìn)行識(shí)別比對(duì)中人臉對(duì)象不一致的情況。

　　2、人臉圖像采集時(shí)應(yīng)設(shè)置超時(shí)處理機(jī)制，在設(shè)置的有效時(shí)長(zhǎng)內(nèi)，如無法采集到符合質(zhì)量要求且通過活體檢測(cè)的人臉圖像時(shí)，模塊自動(dòng)退出運(yùn)行。

　　3、應(yīng)結(jié)合SE或TEE對(duì)人臉采集過程中涉及到的密鑰進(jìn)行安全保護(hù)，并采用密碼技術(shù)對(duì)采集到的用戶人臉圖像進(jìn)行保護(hù)，防止被非法竊取或篡改。

　　4、人臉傳輸應(yīng)采取加密措施，保證數(shù)據(jù)傳輸機(jī)密性，終端應(yīng)采取安全措施如報(bào)文鑒別碼(MAC)以確保數(shù)據(jù)傳輸?shù)耐暾浴?/p>

　　5、人臉識(shí)別應(yīng)基于3D機(jī)構(gòu)光攝像頭或者3D TOF攝像頭，具體可根據(jù)不同的應(yīng)用場(chǎng)景要求進(jìn)行選擇。

　　規(guī)范從人臉識(shí)別圖像的采集、傳輸以及活體檢測(cè)等方面對(duì)人臉識(shí)別的安全進(jìn)行了較為詳細(xì)的規(guī)定，因此未來醫(yī)保終端要想加入“刷臉”功能，仍然需要經(jīng)過檢測(cè)認(rèn)證，以規(guī)范終端的安全管理。

　　加強(qiáng)醫(yī)保終端的安全管理，規(guī)范終端的符合性測(cè)試和接入

　　2020年5月，為了加強(qiáng)醫(yī)保終端管理，國(guó)家醫(yī)療保障局網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室發(fā)布了《關(guān)于加強(qiáng)醫(yī)保業(yè)務(wù)綜合服務(wù)終端管理的通知》(以下簡(jiǎn)稱“《通知》”)，《通知》對(duì)規(guī)范終端的符合性測(cè)試和接入，保護(hù)醫(yī)保網(wǎng)絡(luò)信息安全、醫(yī)保移動(dòng)支付安全，促進(jìn)醫(yī)保終端的建設(shè)做出了詳細(xì)安排。

　　其中，“醫(yī)保終端”的質(zhì)量和安全管理需要充分加強(qiáng)。《通知》顯示，終端涉及電子憑證、移動(dòng)支付等醫(yī)保重要業(yè)務(wù)，應(yīng)具備相應(yīng)的安全性和可靠性。按照《醫(yī)療保障信息平臺(tái)醫(yī)保移動(dòng)支付技術(shù)規(guī)范》、《醫(yī)保業(yè)務(wù)綜合服務(wù)終端技術(shù)規(guī)范》的要求，應(yīng)對(duì)終端設(shè)備開展質(zhì)量和安全測(cè)試，確保終端的技術(shù)規(guī)范符合性。

　　終端應(yīng)通過國(guó)家認(rèn)證認(rèn)可管理部門許可的第三方檢測(cè)機(jī)構(gòu)的檢測(cè)，除符合上述規(guī)范要求外，還應(yīng)符合中國(guó)人民銀行關(guān)于支付終端的相關(guān)規(guī)范要求。檢測(cè)通過后，由第三方檢測(cè)機(jī)構(gòu)出具檢測(cè)報(bào)告，并向社會(huì)公眾發(fā)布檢測(cè)結(jié)果。

　　除了測(cè)試和質(zhì)量安全，還需要加強(qiáng)終端的安全接入和使用管理。比如，終端須經(jīng)國(guó)家智慧醫(yī)保實(shí)驗(yàn)室進(jìn)行初始配置和安全證書寫入后，才能接入醫(yī)保核心業(yè)務(wù)區(qū)網(wǎng)絡(luò)處理醫(yī)保相關(guān)業(yè)務(wù);終端應(yīng)保證一機(jī)一密鑰、拆機(jī)失效。

　　使用單位應(yīng)加強(qiáng)終端設(shè)備的安裝、使用管理，須使用通過國(guó)家認(rèn)證認(rèn)可管理部門認(rèn)可檢測(cè)機(jī)構(gòu)合格的終端，使用不合格、不符合規(guī)范的終端導(dǎo)致信息泄漏和資金損失的，使用單位須依法承擔(dān)相應(yīng)責(zé)任。

　　在使用監(jiān)測(cè)方面，國(guó)家智慧醫(yī)保實(shí)驗(yàn)室負(fù)責(zé)監(jiān)測(cè)終端運(yùn)行，會(huì)同各級(jí)醫(yī)保部門，利用大數(shù)據(jù)分析技術(shù)，有效鑒別移機(jī)、復(fù)制終端、仿冒終端等違規(guī)行為。

　　從醫(yī)保卡到移動(dòng)支付，電子憑證是未來趨勢(shì)

　　移動(dòng)支付催生了消費(fèi)領(lǐng)域的便捷體驗(yàn)，掃碼、NFC甚至人臉支付逐漸走進(jìn)人們的日常生活，與此同時(shí)醫(yī)療等領(lǐng)域受到了移動(dòng)支付的影響，從實(shí)體醫(yī)保卡到電子社保卡、再到醫(yī)保電子憑證，各類移動(dòng)支付方式紛紛涌入醫(yī)療領(lǐng)域。

　　今年3月中旬以來，由國(guó)家醫(yī)保信息平臺(tái)統(tǒng)一激活的醫(yī)保電子憑證已經(jīng)實(shí)現(xiàn)全國(guó)覆蓋，參保人今后看病、買藥不用再帶卡，手機(jī)刷碼就可以進(jìn)行醫(yī)保支付。

　　醫(yī)保電子憑證是基于醫(yī)保基礎(chǔ)信息庫為全體參保人員生成的醫(yī)保身份識(shí)別電子介質(zhì)，通過實(shí)名、實(shí)人認(rèn)證技術(shù)，采用加密算法，動(dòng)態(tài)二維碼展示，具備安全可靠、認(rèn)證唯一等重要特點(diǎn)。醫(yī)保電子憑證可與實(shí)體社保卡(醫(yī)保電子憑證和電子社保卡有何區(qū)別我們下一篇文章將詳細(xì)介紹)、身份證、二維碼、生物特征等相關(guān)聯(lián)，支持所有醫(yī)保相關(guān)業(yè)務(wù)，全國(guó)通用、跨渠道通用。

　　據(jù)國(guó)家醫(yī)療保障局介紹，全國(guó)的參保人可以在國(guó)家醫(yī)保App或者通過支付寶、微信等官方授權(quán)的第三方渠道領(lǐng)取醫(yī)保電子憑證，領(lǐng)取之后，參保人不僅可以在戶籍所在地用電子憑證看病買藥，未來還將實(shí)現(xiàn)異地互通，就算在外地也能輕松就醫(yī)。

　　據(jù)廣東醫(yī)療保障局透露，截至目前，廣東省已有約2400萬人激活醫(yī)保電子憑證，支付約220萬筆，支付金額約2.7億元。而醫(yī)保電子憑證作為面向全國(guó)13.5億參保人的產(chǎn)品，未來一定會(huì)得到更廣泛的發(fā)展。