498科技訊:刷臉支付即將普及醫(yī)保系統(tǒng)了！

      近日，北京市醫(yī)療保障局召開醫(yī)保信息系統(tǒng)“刷臉”支付試點工作啟動會，會上北京市醫(yī)保局網(wǎng)信辦從建設(shè)背景、工作原則、業(yè)務(wù)流程、職能分工和時間計劃等方面，對醫(yī)保信息系統(tǒng)“刷臉”支付試點工作方案做了介紹。

　　會上指出，根據(jù)國家醫(yī)保局和市委市政府的要求，北京市將在2021年1月1日全面啟用就醫(yī)電子憑證并同步實現(xiàn)“脫卡結(jié)算”和云遷移工作。同時，為了進一步適應(yīng)時代發(fā)展，拓展便民應(yīng)用，還將全面啟動“刷臉”支付。

      想了解刷臉支付的朋友，歡迎撥打咨詢熱線：400 0591 498 或者點擊留言，498科技免費為大家提供咨詢和解答。

　　北京的就醫(yī)電子憑證改革對各地有一定的借鑒意義，這也意味著，消費、交通等領(lǐng)域之外，醫(yī)療領(lǐng)域也將進入“刷臉”時代。

　　人臉識別應(yīng)支持活體檢測，采用3D結(jié)構(gòu)光或3D TOF攝像頭

　　醫(yī)保業(yè)務(wù)綜合服務(wù)終端(以下簡稱“醫(yī)保終端”)從分類上可以分為3類，Ⅰ類是僅支持掃碼應(yīng)用終端;Ⅱ類是支持掃碼應(yīng)用和刷臉應(yīng)用終端;Ⅲ類是支持掃碼應(yīng)用、刷臉應(yīng)用和醫(yī)保移動支付終端。

　　關(guān)于人臉識別，醫(yī)保終端具體是如何要求的呢?《醫(yī)保業(yè)務(wù)綜合服務(wù)終端(Ⅲ類)技術(shù)規(guī)范》(以下簡稱“規(guī)范”)對人臉識別及安全作了詳細(xì)的規(guī)定，其中有幾個比較重要的點：

　　1、人臉圖像采集應(yīng)支持活體檢測，防范常見假體攻擊，人臉活體檢測應(yīng)滿足相關(guān)技術(shù)要求。并應(yīng)采取安全措施防范檢測中人臉對象與后臺系統(tǒng)進行識別比對中人臉對象不一致的情況。

　　2、人臉圖像采集時應(yīng)設(shè)置超時處理機制，在設(shè)置的有效時長內(nèi)，如無法采集到符合質(zhì)量要求且通過活體檢測的人臉圖像時，模塊自動退出運行。

　　3、應(yīng)結(jié)合SE或TEE對人臉采集過程中涉及到的密鑰進行安全保護，并采用密碼技術(shù)對采集到的用戶人臉圖像進行保護，防止被非法竊取或篡改。

　　4、人臉傳輸應(yīng)采取加密措施，保證數(shù)據(jù)傳輸機密性，終端應(yīng)采取安全措施如報文鑒別碼(MAC)以確保數(shù)據(jù)傳輸?shù)耐暾浴?/p>

　　5、人臉識別應(yīng)基于3D機構(gòu)光攝像頭或者3D TOF攝像頭，具體可根據(jù)不同的應(yīng)用場景要求進行選擇。

　　規(guī)范從人臉識別圖像的采集、傳輸以及活體檢測等方面對人臉識別的安全進行了較為詳細(xì)的規(guī)定，因此未來醫(yī)保終端要想加入“刷臉”功能，仍然需要經(jīng)過檢測認(rèn)證，以規(guī)范終端的安全管理。

　　加強醫(yī)保終端的安全管理，規(guī)范終端的符合性測試和接入

　　2020年5月，為了加強醫(yī)保終端管理，國家醫(yī)療保障局網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室發(fā)布了《關(guān)于加強醫(yī)保業(yè)務(wù)綜合服務(wù)終端管理的通知》(以下簡稱“《通知》”)，《通知》對規(guī)范終端的符合性測試和接入，保護醫(yī)保網(wǎng)絡(luò)信息安全、醫(yī)保移動支付安全，促進醫(yī)保終端的建設(shè)做出了詳細(xì)安排。

　　其中，“醫(yī)保終端”的質(zhì)量和安全管理需要充分加強?！锻ㄖ凤@示，終端涉及電子憑證、移動支付等醫(yī)保重要業(yè)務(wù)，應(yīng)具備相應(yīng)的安全性和可靠性。按照《醫(yī)療保障信息平臺醫(yī)保移動支付技術(shù)規(guī)范》、《醫(yī)保業(yè)務(wù)綜合服務(wù)終端技術(shù)規(guī)范》的要求，應(yīng)對終端設(shè)備開展質(zhì)量和安全測試，確保終端的技術(shù)規(guī)范符合性。

　　終端應(yīng)通過國家認(rèn)證認(rèn)可管理部門許可的第三方檢測機構(gòu)的檢測，除符合上述規(guī)范要求外，還應(yīng)符合中國人民銀行關(guān)于支付終端的相關(guān)規(guī)范要求。檢測通過后，由第三方檢測機構(gòu)出具檢測報告，并向社會公眾發(fā)布檢測結(jié)果。

　　除了測試和質(zhì)量安全，還需要加強終端的安全接入和使用管理。比如，終端須經(jīng)國家智慧醫(yī)保實驗室進行初始配置和安全證書寫入后，才能接入醫(yī)保核心業(yè)務(wù)區(qū)網(wǎng)絡(luò)處理醫(yī)保相關(guān)業(yè)務(wù);終端應(yīng)保證一機一密鑰、拆機失效。

　　使用單位應(yīng)加強終端設(shè)備的安裝、使用管理，須使用通過國家認(rèn)證認(rèn)可管理部門認(rèn)可檢測機構(gòu)合格的終端，使用不合格、不符合規(guī)范的終端導(dǎo)致信息泄漏和資金損失的，使用單位須依法承擔(dān)相應(yīng)責(zé)任。

　　在使用監(jiān)測方面，國家智慧醫(yī)保實驗室負(fù)責(zé)監(jiān)測終端運行，會同各級醫(yī)保部門，利用大數(shù)據(jù)分析技術(shù)，有效鑒別移機、復(fù)制終端、仿冒終端等違規(guī)行為。

　　從醫(yī)?？ǖ揭苿又Ц叮娮討{證是未來趨勢

　　移動支付催生了消費領(lǐng)域的便捷體驗，掃碼、NFC甚至人臉支付逐漸走進人們的日常生活，與此同時醫(yī)療等領(lǐng)域受到了移動支付的影響，從實體醫(yī)保卡到電子社?？?、再到醫(yī)保電子憑證，各類移動支付方式紛紛涌入醫(yī)療領(lǐng)域。

　　今年3月中旬以來，由國家醫(yī)保信息平臺統(tǒng)一激活的醫(yī)保電子憑證已經(jīng)實現(xiàn)全國覆蓋，參保人今后看病、買藥不用再帶卡，手機刷碼就可以進行醫(yī)保支付。

　　醫(yī)保電子憑證是基于醫(yī)?；A(chǔ)信息庫為全體參保人員生成的醫(yī)保身份識別電子介質(zhì)，通過實名、實人認(rèn)證技術(shù)，采用加密算法，動態(tài)二維碼展示，具備安全可靠、認(rèn)證唯一等重要特點。醫(yī)保電子憑證可與實體社保卡(醫(yī)保電子憑證和電子社?？ㄓ泻螀^(qū)別我們下一篇文章將詳細(xì)介紹)、身份證、二維碼、生物特征等相關(guān)聯(lián)，支持所有醫(yī)保相關(guān)業(yè)務(wù)，全國通用、跨渠道通用。

　　據(jù)國家醫(yī)療保障局介紹，全國的參保人可以在國家醫(yī)保App或者通過支付寶、微信等官方授權(quán)的第三方渠道領(lǐng)取醫(yī)保電子憑證，領(lǐng)取之后，參保人不僅可以在戶籍所在地用電子憑證看病買藥，未來還將實現(xiàn)異地互通，就算在外地也能輕松就醫(yī)。

　　據(jù)廣東醫(yī)療保障局透露，截至目前，廣東省已有約2400萬人激活醫(yī)保電子憑證，支付約220萬筆，支付金額約2.7億元。而醫(yī)保電子憑證作為面向全國13.5億參保人的產(chǎn)品，未來一定會得到更廣泛的發(fā)展。