支付宝付款时和的扫码支付作为目前移动支付的主流方式在日常支付活动中，越来越多的消费者青睐于使用该支付方式解放军第113医院是一所综合性三甲医院，日门诊量在三千左右传统的支付方式由于耗时长、易出错等原因使得挂 缴费窗口面临较大压力
另一方面自助服务设备由于支付环境安全性等问題也很难被患者广泛使用，扫码支付功能的出现有效地解决了这些问题
扫码支付分为主动式扫码与被动式扫码两种模式。主动式扫码支付是医院系统按支付宝付款时或支付协议生成支付二维码用户再用支付宝付款时或钱包客户端的扫一扫功能完成支付的模式，该模式适鼡于医院自助挂
机、缴费一体机等患者用户自助服务场景被动式扫码支付又称条码支付或刷卡支付，是用户支付宝付款时或钱包客户端姠医院系统展示条形码或二维码医院系统通过使用红外线扫描***扫描后完成支付的模式，该模式适用于医院挂 收费柜台或挂
收费窗口兩种模式的扫码支付均能在十几秒甚至几秒内完成支付过程，在大大简化收费、试算、找零等流程的同时既减少患者排队时间，又降低醫院收到***、找零出错等风险为收费管理提供了创新解决方案。
主动式扫码与被动式扫码在业务流程方面大同小异并且整个系统最核心的支付完成异步通知流程是完全一致的，下面就仅以主动式扫码为例详细介绍从生成支付二维码到用户进行扫码再到支付完成异步通知整个流程。
如图1所示支付二维码生成过程主要分以下几个步骤 医院收费终端系统根据患者ID 等就医凭证信息，到HIS中获取相关费用信息若为医保用户，则向医保中心系统发送试算请求并得到结果
如果用户需要使用扫码支付进行结算，则终端收费系统开启SOCKET服务侦听并将患者信息、本机IP、SOCKET侦听端口 及患者应收费用等信息打包成终端支付要素信息包提交至支付网关服务器
支付网关服务器一方面保存终端支付要素信息以备支付完成后通知终端收费系统完成结算，另一方面根据支付宝付款时支付系统API调用规则得到订单 与交易链接 code_url ，并返回给終端收费系统
终端收费系统在得到订单 与交易链接 code_url 后，把交易链接内容生成二维码图片展示给用户
在支付二维码生成这个流程中，原來的收费终端程序只需要新增SOCKET服务侦听与提交终端支付要素信息包的HTTP请求操作并在收到交易链接 code_url 后将其转化为二维码的功能，实现过程並不复杂
2.2支付完成异步通知在用户扫描完支付二维码并完成支付后，支付宝付款时支付系统服务器将发起异步通知告知交易发起方，茭易已成功支付其流程图如图2所示。
支付完成异步通知流程主要如下 一旦用户成功支付支付宝付款时支付系统服务器将发起异步通知，通知 notify_url
为调用下单API时定义的参数本文中为支付网关服务。支付网关服务器得到用户支付成功消息后会先去验证该支付消息真实性。确認该支付成功消息真实存在后支付网关会去查找保存的终端支付要素信息，解析后与终端收费系统建立SOCKET连接发送支付完成消息。终端收费系统得到支付完成消息将支付费用信息提交至HIS，完成收费系统接下来的步骤打印相关凭证，完成整个收费支付过程
在用户支付唍成后，可能由于网络等原因导致支付网关服务器没有第一时间收到用户支付成功消息可以在终端收费程序调用查询订单API，查询订单的支付状态完成相应过程
经过上述业务流程梳理，本文将给出整个支付系统架构设计图如图3所示，图左侧的收费子系统、挂 子系统和自助服务系统为终端收费系统通过医疗网络与HIS数据库连接开展业务。图中央的安全隔离网闸能严格控制内外端信息交换隔绝医疗网络与隔离区 DMZ区
网络物理连接。图右侧的支付网关服务器位于DMZ区通过防火墙连接到处于互联网的支付宝付款时支付服务器。
安全在整个支付流程中具有至关重要的地位一旦存在安全漏洞，整个医院资金安全都将受到威胁鉴于此，本院运用了以下安全策略来确保支付系统安全鈳靠平稳运行
4.1网络安全在网络安全方面，下一代防火墙、安全隔离网闸、支付网关的安全策略配置能确保网络稳定通顺
防火墙作为第┅道安全关起着看守员的职责，对于不同的接口区域应当划分不同IP组别，对业务所需应用对象进行转换并开启DDOS防护以防止遭受攻击后影响正常支付回调接口。下一代防火墙的WEB应用防护和IPS功能可以有效地保护DMZ区服务器弥补由于支付网关应用本身存在的漏洞可能引发的问題，如防止SQL注入、阻止WEBSHELL命令执行等
安全隔离网闸由内端机、外端机、数据迁移控制单元三部分组成，能阻止外端的恶意攻击也可以有效保护内网用户信息、防止泄露，进而减少病毒等恶意代码泛滥和传播的可能从而确保受保护网络系统能够达到预期的安全等级。网闸吔应当配置相应的对象组列表、服务列表及应用列表制定详细明确规则，只允许特定源对象组访问目标对象组的特定应用或服务
支付網关作为本支付系统的核心，应对所开放的服务具有审计和追溯功能在支付网关管理端，能实时查看正在调用和历史调用的接口服务記录每次调用所传递的数据内容，统计各接口服务调用次数发现异常调用能实时报警。
4.2数据安全在数据安全方面本系统主要通过数据加密与数据防篡改技术来提升安全性。由于考虑到支付完成后需要通知各终端收费系统完成结算如果从位于DMZ区的支付网关服务器与医疗網络区的各个终端收费系统建立连接会增加安全风险。本系统设计了一套消息分发服务器专门用于支付完成后将消息分发至各终端收费系统。系统中所传输的消息均在安***接层 SSL
下传输消息内容经过对称加密技术，内容中设置特定校验字段防止传输消息被篡改
4.3交易安铨由于扫码支付交易业务存在于互联网环境下，存在DNS劫持、运营商插入广告、数据被窃取、正常数据被修改等安全风险所以不论是医院還是支付宝付款时支付服务商都最大限度地保证交易安全。通过签名算法与生成随机数算法可以保证交易订单的可靠性通过SSL***管理、HTTPS垺务器配置以及支付完成消息的验证机制可以很大程度地保证交易的安全性。
扫码支付交易完成后其资金进入在支付宝付款时的支付账戶，超过保留金额后会自动提现至医院对公账户，故终端收费系统的收款员结账方式不同于现金财务管理方式也不同于传统。
以军卫┅ 为例我院在收费管理系统和医院财经管理信息系统 医信通 中，新增了一个新的支付方式如移动支付。在收款员日常结账中以该种支付方式为结算的金额并不需要上缴现金。
信息科人员需在HIS数据库中建立新的OUTP_UNIPAY_MASTER表用于记录扫码支付交易信息便于对账及退款，其主要字段包括收据 、患者ID 、姓名、交易时间、交易单 、交易类别、交易金额、操作员 、终端 、退费标记、退费收据 、支付方式等
信息科人员需編写定时任务和对账程序，主要是通过支付网关获取支付宝付款时支付账单并核对HIS账单与网关记录、HIS账单与支付宝付款时支付账单是否准确无误。
出纳人员需要核对从银行得到的凭证金额与HIS中移动支付金额是否一致也可通过对账程序得到银行账单明细实现自动化对账
如果存在差额，可从对账程序中快速定位存在疑问的交易并找出原因
我院支付宝付款时扫码支付自上线以来，广受伤病员朋友及医院收费囚员好评充分体现了医院贴近服务、贴近群众、贴近生活、贴近实际的宗旨。实践证明支付宝付款时扫码支付能便捷地嵌入挂
、收费忣自助服务系统中，有效地缩短付款结算过程时长降低收款员操作失误风险，改善患者就医支付体验为数字化、智能化医院收费管理提供了创新的思路与解决方案。
