CN201584022U

CN201584022U - 一种医疗支付终端系统

Info

Publication number: CN201584022U
Application number: CN2009203167171U
Authority: CN
Inventors: 李创
Original assignee: ZHEJIANG KINSTAR S&T CO Ltd
Current assignee: ZHEJIANG KINSTAR S&T CO Ltd
Priority date: 2009-12-07
Filing date: 2009-12-07
Publication date: 2010-09-15
Anticipated expiration: 2019-12-07

Abstract

本实用新型涉及一种医疗支付终端系统，主要应用于医疗服务行业。本实用新型的特征在于：包括接入前置机系统、发卡系统、管理系统和支付终端；接入前置机系统分别与发卡系统和管理系统电连接，而与支付终端网络连接。本实用新型结构设计合理，为普通用户进行医疗支付提供了一种有效手段，提高了银行卡的使用率，为医疗机构的支付、结算、对帐提供了更高的技术实现可能。

Description

一种医疗支付终端系统

技术领域

本实用新型涉及一种医疗支付终端系统，主要应用于医疗服务行业。

背景技术

目前，对医疗支付的手段开始多元化，通过与银行的合作，用户可以在远距离进行转账支付。在这些支付系统中引用了POS终端系统，但POS终端系统成本高，服务集成度差，不能完全满足需要。

实用新型内容

本实用新型所要解决的技术问题是克服现有技术中所存在的上述缺点，而提供一种结构设计合理，拥有更低的成本、更高集成度的服务、更优惠的通讯费用的医疗支付终端系统。

本实用新型解决上述技术问题所采用的技术方案是：一种医疗支付终端系统，其特征在于：包括接入前置机系统、发卡系统、管理系统和支付终端；接入前置机系统分别与发卡系统和管理系统电连接，而与支付终端网络连接。

本实用新型所述的支付终端包括打印机、LCD显示屏、喇叭、刷卡器、密码键盘、机上键盘、一号单片机、PSAM卡和主板；所述的打印机、LCD显示屏、喇叭、刷卡器、密码键盘、机上键盘、一号单片机、PSAM卡分别与主板电连接。

本实用新型所述的主板包括电源电路、串口电路、时钟电路、开机自毁电路、打印机电源控制电路、电话电路和二号单片机；串口电路、时钟电路、开机自毁电路、打印机电源控制电路、电话电路分别与二号单片机电连接；电源电路分别与串口电路、时钟电路、开机自毁电路、打印机电源控制电路、电话电路电连接。

本实用新型与现有技术相比，具有以下优点和效果：1、结构设计合理；2、为普通用户进行医疗支付提供了一种有效手段，提高了银行卡的使用率，为医疗机构的支付、结算、对帐提供了更高的技术实现可能。

附图说明

图1为本实用新型实施例各部分的连接框图。

图2为本实用新型实施例支付终端的结构示意图。

图3为本实用新型实施例支付终端的主板的结构示意图。

具体实施方式

下面结合附图并通过实施例对本实用新型作进一步说明。

实施例：

参见图1～图3，本实用新型实施例包括接入前置机系统1、发卡系统2、管理系统3和支付终端4。接入前置机系统1分别与发卡系统2和管理系统3电连接，而与支付终端4通过公共电话网(PSTN)网络连接。接入前置机系统1、发卡系统2、管理系统3均采用现有技术。

支付终端4包括打印机5、LCD显示屏6、喇叭7、刷卡器8、密码键盘9、机上键盘10、一号单片机11、PSAM卡12和主板13；打印机5、LCD显示屏6、喇叭7、刷卡器8、密码键盘9、机上键盘10、一号单片机11、PSAM卡12分别与主板13电连接。支付终端4就是在现有技术的普通电话基础上，增加了针对金融用户的磁卡刷卡、IC卡输入、数据安全PSAM卡加密等功能，以满足医疗消费卡的使用以及消费数据的安全。

主板13包括电源电路14、串口电路15、时钟电路16、开机自毁电路17、打印机电源控制电路18、电话电路19和二号单片机20；串口电路15、时钟电路16、开机自毁电路17、打印机电源控制电路18、电话电路19分别与二号单片机电连接20；电源电路19分别与串口电路15、时钟电路16、开机自毁电路17、打印机电源控制电路18、电话电路19电连接。

接入前置机系统1采用CTSIServer服务器，其运行在Windows 2000平台上，物理配置为：普通的PC服务器或小型机+E1板卡+E1线路。

CTSI协议为客户家用设备(CPE)与服务器在PSTN的模拟话音线上进行双向数据通讯提供了标准，它利用了DTMF信令技术、FSK调制技术，同时，使用了主叫显示技术，并拓展了信息显示的内容、显示方法和控制手段。

CTSIServer服务器主要是完成支付终端4呼叫的接入和向支付终端发起呼叫，实现平台的接入和呼出功能，即接入(信令和交换)和FSK媒体服务功能。同时本服务器提供了支付终端4平台所需要的专用资源，包括：DTMF收发器、FSK收发器、语音资源(CAS音等)、FSK资源等，并提供对这些资源的管理。

CTSIServer服务器是基于数字E1板卡设计，支持业界主流板卡。单卡容量为30线并发交易，采用了多卡并行处理、多路多线程守候、并发处理实时交易请求等功能，实现整个系统的负载均衡。针对板卡方面采用同步方式操作，保证交易的快速回应。这种设计方式时系统可以通过简单地增加E1卡数量的方式来提高整体的接通率和性能。

管理系统3用于医疗机构信息的绑定和查询。对终端PSAM卡号+话机终端号+电话号码三者绑定，才能做银行相关业务，杜绝了非法终端的接入。

发卡系统2的密钥存在支付终端4中的PSAM12卡上，并通过该PSAM卡认证、加密支付终端4的数据，以保证支付数据的安全。PSAM卡12密钥的安全是整个本实用新型安全的基础。发卡系统2和PSAM卡12组成一套密钥&发卡系统以产生主密钥。

支付终端4上使用PSAM卡12作为密钥的载体。PSAM卡12要求采用人民银行《PBOC》标准的PSAM卡，该卡具有国内自主知识产权，并应用于现有POS设备上。更重要的是可以兼容银联、银行系统现有IC卡密钥体系，可将保存在银行加密机中的密钥安全导入到该PSAM卡中。

支付终端4与支付平台之间采用对称密钥加密体系，密钥&发卡系统产生主密钥，并通过注入分行的加密机中。密钥&发卡系统发行的主密钥是通过分行号(地区号)、PSAM卡号分散两次。这样保障了各个分行有自己的分行密钥，每张PSAM卡的密钥各不相同。

在终端联机授权时，接入前置机系统1产生随机数传递给支付终端4，每次交易的工作密钥通过PSAM卡随机数动态分散生成，一次一密，保证安全强度。

本系统使用两种密钥：DesKey和MacKey。

考虑到交易数据的安全性，每一个数据包都进行双向MAC认证，遵循ANSI X.99标准。并保证参与运算的MACKey动态更新，杜绝了穷举探测的非法操作。采用双向MAC校验，能保障了数据的完整性，避免数据在传输过程中被非法篡改或者伪造金融交易。

对于卡中的明感数据(如卡号、密码、磁道信息等)，采用加密传送，加密所用的PINKey也是动态更新。这样即使报文被非法截获，对方也无法从密文中找到规律，还原出持卡人的密码、卡号等明文，破解PINKey。

DesKey：对敏感数据加密(2、3磁道信息，持卡人密码等)，保障通讯过程不泄漏明文。

MacKey：对关键数据进行双向Mac校验(终端号、流水号、PSAMID号、交易金额、平台返回码、中心授权码等)，保障关键数据在网络传输中不被篡改。

医疗机构自架接入前置机系统1，支付终端4通过公共电话网(PSTN)使用固网短信协议拨号到前置机系统1。前置机系统1还与除本实用新型外的其他相关设备，比如银行服务系统、医疗机构业务主机等，用以完成转账的功能。前置机系统1完成交易包格式的转换后与发卡系统2和管理系统3进行通讯，将上送的交易数据转化为发卡系统2和管理系统3可以识别的指令，执行相关的业务流程。

Claims

1.一种医疗支付终端系统，其特征在于：包括接入前置机系统、发卡系统、管理系统和支付终端；接入前置机系统分别与发卡系统和管理系统电连接，而与支付终端网络连接。

2.根据权利要求1所述的医疗支付终端系统，其特征在于：所述的支付终端包括打印机、LCD显示屏、喇叭、刷卡器、密码键盘、机上键盘、一号单片机、PSAM卡和主板；所述的打印机、LCD显示屏、喇叭、刷卡器、密码键盘、机上键盘、一号单片机、PSAM卡分别与主板电连接。

3.根据权利要求2所述的医疗支付终端系统，其特征在于：所述的主板包括电源电路、串口电路、时钟电路、开机自毁电路、打印机电源控制电路、电话电路和二号单片机；串口电路、时钟电路、开机自毁电路、打印机电源控制电路、电话电路分别与二号单片机电连接；电源电路分别与串口电路、时钟电路、开机自毁电路、打印机电源控制电路、电话电路电连接。