XX電子社保卡平臺總體規(guī)劃方案

XX省電子社?？傮w規(guī)劃方案XX省人力資源和社會保障廳目錄TOC\o"1-5"\h\z\o"CurrentDocument"一、建設目標 .4\o"CurrentDocument"二、總體架構 .4\o"CurrentDocument"三、業(yè)務場景 5（一）電子社?？ㄉ觐I 5.電子社保卡申領 5.開通繳費結算 6（二）身份認證的應用場景 6.線上自助查詢、在線申辦等業(yè)務 7.掃碼獲取人員身份信息（被掃） 8.掃碼登錄（主掃） 8（三）驗密的應用場景 91、醫(yī)保移動結算支付驗密 92、敏感信息查詢申辦驗密 10（四）生物識別的應用場景 101、資格認證 102、敏感信息查詢申辦驗證 11（五）結算支付的應用場景 11.醫(yī)保移動結算支付（被掃：身份認證碼）…11.藥店掃碼快捷支付（被掃：快捷支付碼）…13.醫(yī)院自助機掃碼支付（主掃） 14\o"CurrentDocument"四、建設內(nèi)容 14（一）省級建設內(nèi)容 14.制定全省電子社?？ńㄔO方案 14.制定全省電子社?？ㄆ脚_接口規(guī)范 14.建設省電子社?？ㄆ脚_ 15.省電子社保卡5口長輸出 15（二）接入方建設內(nèi)容 15.制定本地電子社?？▽臃桨?15.集成電子社?？?口長的對接改造內(nèi)容 15.身份認證等應用的改造內(nèi)容 16.接入醫(yī)保移動支付平臺的改造內(nèi)容 16一、建設目標根據(jù)黨和政府提出的“互聯(lián)網(wǎng)+”、大數(shù)據(jù)、“最多跑一次”等戰(zhàn)略要求，為了讓群眾“少跑腿，好辦事”，在社?？ň€下應用的基礎上，進一步推進社?？ㄏ螂娮由绫？ǖ纳壊⒂?。電子社?？ㄗ鳛樯绫？ň€上應用的有效電子憑證，將在人力資源社會保障、政府其他公共服務、金融等領域?qū)崿F(xiàn)線上線下有機結合應用，重點推進線上查詢社保權益記錄、線上就醫(yī)購藥支付結算、藥店掃碼支付、線上人社公共服務辦事憑證等業(yè)務場景應用，并進一步支持跨部門應用，助力政府公共服務，促進民生服務和智慧城市建設，使社保卡從線下應用時代邁進線上線下融合應用時代。二、總體架構部省市電子社?？ㄏ到y(tǒng)思體架構湘電子社保K平自省電子社保K平臺支忖呈具情婚根UPP提上競忖銀聯(lián)云因付部平臺皆平臺部省市電子社?？ㄏ到y(tǒng)思體架構湘電子社保K平自省電子社保K平臺支忖呈具情婚根UPP提上競忖銀聯(lián)云因付部平臺皆平臺地內(nèi)應用地方人社APP地方UiKhAPP(SDK]全國性根行APP根據(jù)部電子社?？ㄓ嘘P技術標準規(guī)范，建設XX省電子社?？ㄆ脚_，同時在部SDK的基礎上增加XX省本地需求進行封裝，以省電子社保卡SDK方式向地方APP輸出產(chǎn)品。地方APP集成省電子社保卡SDK，全國統(tǒng)一APP直接集成部電子社保卡SDK，經(jīng)互聯(lián)網(wǎng)實現(xiàn)電子社?？ㄉ觐I業(yè)務。地方APP實現(xiàn)電子社?？☉脮r，通過地方人社系統(tǒng)與省電子社?？ㄆ脚_對接，全國統(tǒng)一APP在實現(xiàn)XX省業(yè)務應用時，可直接與省電子社?？ㄆ脚_對接。由省電子社?？ㄆ脚_統(tǒng)一與部電子社?？ㄆ脚_對接，經(jīng)金保專網(wǎng)，以API接口方式實現(xiàn)電子社?？ㄉ矸蒡炞C等功能。三、業(yè)務場景（一）電子社?？ㄉ觐I1.電子社?？ㄉ觐I電子社?？ㄊ巧绫？ň€上應用的有效電子憑證，由全國社?？ㄆ脚_統(tǒng)一簽發(fā)。以全國持卡人員基礎信息庫為支撐，提供基礎信息比對、短信驗證碼、卡信息鑒權、生物特征比對等方式的實卡、實名、實人認證，核驗“我是我”、“是我領卡”。地方APP需要根據(jù)省人社廳要求進行適應性改造，集成省電子社?？?口人申領成功后，APP保存簽發(fā)號，用于后續(xù)的身份驗證。具體的申領流程如下：

值子社保卡申領流程（省SDK橫式；TOAPP電子杜屎卡申強值子社?？ㄉ觐I流程（省SDK橫式；TOAPP電子杜屎卡申強謂用笞SDK睬存簽發(fā)信息并轉發(fā)2.開通繳費結算聚道和人員合

法性判勤電子社?？ㄉ觐I成功后或人臉識別不通過可進入銀行認證環(huán)節(jié)，通過銀行短信驗證碼和四要素對社?？▋?nèi)綁定的銀行卡（沒有金融功能的社?？捎媒壎ㄆ渌y行卡）進行驗證完成電（二）身份認證的應用場景（沒有金融功能的社?？捎媒壎ㄆ渌y行卡）進行驗證完成電（二）身份認證的應用場景電子社?？ê诵哪芰χ皇巧矸菡J證，核驗“是我操作”、“是我辦事”。主要可分為兩方面應用：一是線上身份憑證。簽發(fā)電子社?？ê髤⒈Ｈ嗽谶M行線上查詢或業(yè)務申辦時，APP將電子社?？ㄐ畔l(fā)到部平臺進行驗證。二是作為線下身份憑證，通過出示電子社?？ǘS碼，掃碼識別身份，主要應用在社保經(jīng)辦大廳、自助機等場景。.線上自助查詢、在線申辦等業(yè)務電子社保卡的身份認證用用主要作為線上業(yè)務的支撐，如線上自助查詢、在線申辦等業(yè)務操作前的身份檢驗。如果是非敏感信息查詢和經(jīng)辦，只需要通過渠道號和簽發(fā)號到部平臺進行身份驗證即可，如果是敏感信息查詢申辦，可以通過密碼、短信驗證碼、人臉識別等驗證的方式完成操作驗證。地方APP拉起省SDK完成驗證，獲取到操作驗證串，然后帶著操作驗證串重新發(fā)起業(yè)務交易。地方APP的線上查詢申辦驗證流程如下：導#強送黑與美三事自助直詢、線上日辦等業(yè)務的/分憑證地方APP人社系統(tǒng)部平臺敦嘴值愚司0摳起雀SDK)電子社?？炞C，運[ 回變碼陸入頁面導#強送黑與美三事自助直詢、線上日辦等業(yè)務的/分憑證地方APP人社系統(tǒng)部平臺敦嘴值愚司0摳起雀SDK)電子社保卡驗證，運[ 回變碼陸入頁面錄人密嗎瞼證密碼重新發(fā)起置詢上傳校狗生息：美迫號，簽發(fā)號、操作臉證事【非眈窗為空】)1轉發(fā)部平白非皴暗信■驗基、根據(jù)電子社隍卡號匹配到實體社保卡片并返回f睡實體社?？ㄌ栠M行業(yè)芳處理展現(xiàn)具體亙峭果.掃碼獲取人員身份信息（被掃）可應用于社保經(jīng)辦機構辦事大廳、自助機等應用場景，代替原有線下的讀社?？ōh(huán)節(jié)，實現(xiàn)人員身份識別功能。打開APP顯示二維碼，經(jīng)辦系統(tǒng)掃碼，獲取二維碼信息發(fā)送到省平臺解析，身份驗證通過后返回人員身份信息。二維碼應用流程如下：掃碼獲取人員身份信息（袖掃）3.掃碼登錄（主掃）地方APF7m-App掃碼認證自助捷端人社系統(tǒng)省平臺'掃碼獲取人員身份信息（袖掃）3.掃碼登錄（主掃）地方APF7m-App掃碼認證自助捷端人社系統(tǒng)省平臺'部平臺返回二w展示二麟掃碼炭送』色信息詞而省二頰解析接U轉發(fā)郃平臺展示處醺里逅回社怏卡布奧基、根據(jù)電子社保卡今匹配到實體社?？ㄌ柧祷胤祷仉娮由绫？ㄌ柎蜷_APP的掃一掃功能，掃描網(wǎng)頁或自助機提供的登錄二維碼，經(jīng)個人確認登錄后，授權個人和登錄信息推送到網(wǎng)頁或自助機系統(tǒng)，實現(xiàn)掃碼登錄。掃碼登錄業(yè)務流程如下：掃碼登錄應用流程（_1掃）網(wǎng)站/自助機 地方APP省平臺部平吉0并推掛運狂取登錄二維眄〔帶渠道號）臺;艇檢蕤交易轉發(fā)生成二第碼并返回保存二維狷并返回顯示二維叫掃碼登錄應用流程（_1掃）網(wǎng)站/自助機 地方APP省平臺部平吉0并推掛運狂取登錄二維眄〔帶渠道號）臺;艇檢蕤交易轉發(fā)生成二第碼并返回保存二維狷并返回顯示二維叫聾錄；打開六pp的”掃一掃：掃碣獲取二推科[｛觸號：荃發(fā)號）」返叵曜豪信息返回喔證姑臬推送匿暈人員信息獲取個人暨聚信息障號、姓名第）譴認暨暈顯示譬狼信阜（三）驗密的應用場景電子社?？ê灠l(fā)時，需要設置電子社?？艽a，線上查詢經(jīng)辦個人敏感信息或移動結算支付時通過輸入該密碼進行驗證，進一步保障線上業(yè)務的個人授權和安全可信。電子社?？⊿DK中提供獨立的驗密服務。1、醫(yī)保移動結算支付驗密參保人在APP上確認待結算訂單時，需要進行密碼驗證，省移動支付SDK拉起部SDK完成密碼驗證，驗證通過后發(fā)起確認支付交易到省移動支付平臺，省移動支付平臺根據(jù)渠道號、簽發(fā)號和操作驗證串到部平臺進行驗證，驗證通過后進行個人承擔費用的支付和醫(yī)保結算。具體流程如下：醫(yī)懦多動給K支付空碼瞼證流程部平出醫(yī)懦多動給K支付空碼瞼證流程部平出2、敏感信息查詢申辦驗密電子社?？炞C和探作驗證串檜觸電子社保卡驗證,返回苞碼查入頁面對于敏感信息的查詢申辦業(yè)務，可以通過密碼驗證的方式完成操作驗證，具體流程詳見身份認證的應用場景中的“線上自助查詢、在線申辦等業(yè)務”。（四）生物識別的應用場景電子社?？⊿DK中提供獨立的人臉識別服務。通過活體檢測判斷是否真人操作，通過與持卡庫、公安庫的頭像進行比對，核驗是否本人操作。1、資格認證通過人臉識別“是否真人”、“是否本人”的驗證，可以作為人社業(yè)務的資格認證服務，如離退休人員生存狀態(tài)判斷。通過手機實現(xiàn)遠距離認證，減少一些年老體弱、行動不便或居住較遠的退休人員奔波之累。2、敏感信息查詢申辦驗證對于敏感信息的查詢申辦業(yè)務，可以通過人臉識別的方式完成操作驗證，APP拉起電子社保卡SDK的人臉識別頁面，完成活體檢測和人臉識別，獲取到操作驗證串，然后帶著操作驗證串重新發(fā)起業(yè)務交易。（五）結算支付的應用場景以電子社?？樯矸菡J證體系，支持醫(yī)保移動支付，提供醫(yī)?；鸷妥再M的組合支付能力，提供門診結算、藥店購藥業(yè)務的社?？ň€上支付與快捷掃碼支付。XX省建設統(tǒng)一的移動清算平臺，與各第三方支付渠道對接，提供統(tǒng)一商戶（醫(yī)院/藥店）入網(wǎng)、組合支付、統(tǒng)一商戶對賬清算、統(tǒng)一平臺運維等服務。.醫(yī)保移動結算支付（被掃：身份認證碼）參保人開通移動支付功能后，在醫(yī)生診間就診時，可選擇線上移動支付模式，通過讀卡或掃APP的社?？ǘS碼驗證身份，

醫(yī)生開單后兩定機構通過金保專網(wǎng)直接訪問省移動平臺上傳待結算訂單，參保人可登錄APP查看待結算詳細信息，確認后選擇第三方付款方式完成個人承擔部分的支付，支付成功后由省移動平臺根據(jù)社會保障卡路由到參保地醫(yī)保結算系統(tǒng)完成交易驗證和結算。醫(yī)保移動支付業(yè)務流程圖如下:上傳待點何訂單（帶社保*信1.}地方醫(yī)保顯示特支付訂單,壹看詳細完或底保橋切頃造笠完底醫(yī)保林間潔算醫(yī)院/藥店獲取支忖和結算信息品不鐲結算給果元成密碼密證橘這支付地方醫(yī)保O愫今就卿費用黝施醫(yī)用蔣翦領皓?0.藕取支忖和注篡倡息完成醫(yī)保移睚尊獲取支忖和結算信息省移動平臺醫(yī)保移動預結算地方APP出示快撞支付

二維碼二維碼躺證祇存就詒和費用明細顯示上傳待點何訂單（帶社保*信1.}地方醫(yī)保顯示特支付訂單,壹看詳細完或底保橋切頃造笠完底醫(yī)保林間潔算醫(yī)院/藥店獲取支忖和結算信息品不鐲結算給果元成密碼密證橘這支付地方醫(yī)保O愫今就卿費用黝施醫(yī)用蔣翦領皓?0.藕取支忖和注篡倡息完成醫(yī)保移睚尊獲取支忖和結算信息省移動平臺醫(yī)保移動預結算地方APP出示快撞支付

二維碼二維碼躺證祇存就詒和費用明細顯示ys轉算姑果完成生用救證通認；支付顯示支付和結算結果.藥店掃碼快捷支付（被掃：快捷支付碼）醫(yī)保移動支付的快捷支付模式，主要應用于藥店購藥支付場景。藥店收費人員開單后，參保人登錄APP出示快捷支付二維碼，藥店系統(tǒng)掃碼后發(fā)起獲取人員信息交易到省移動平臺，省移動平臺驗證二維碼，返回人員信息和支付令牌（TOKEN），收費人員核對人員信息，確認無誤后，發(fā)起移動結算支付交易（帶支付令牌），省移動平臺驗證支付令牌，驗證通過后進行后續(xù)結算支付。若沒有開通醫(yī)保結算免密功能，則APP提示電子社?？艽a錄入確認支付，密碼驗證通過后，開通免密功能的支付渠道，參保人無需任何操作即可完成醫(yī)保結算和個人自費部分的支付，沒有開通免密功能的，人社APP顯示收銀臺界面，參保人選擇支付渠道進行第三方支付，支付成功后由省移動平臺后臺完成醫(yī)保結算。掃碼快捷支付業(yè)務流程圖如下：蚊即入貴信亙【帶二維碼】移切掃碼支付流程圖（被掃：身份認證+快施支付碼）省移動平臺地方APP沒有不通巴里盤算免杏施方醫(yī)保錄入,藥品涓單提交日堿服二堆野宮息出于快按支付二堆碼二胸魏證.獲取人員信里并逅叵蚊即入貴信亙【帶二維碼】移切掃碼支付流程圖（被掃：身份認證+快施支付碼）省移動平臺地方APP沒有不通巴里盤算免杏施方醫(yī)保錄入,藥品涓單提交日堿服二堆野宮息出于快按支付二堆碼二胸魏證.獲取人員信里并逅叵獲職人員信息并返回：家起給曾支付交易（芾支付啥穆）緊存就運用費用用組電子社?？艽a搔證1、支付與睥/證 |工保存就逡費用哪13.醫(yī)保移動預潔算」完成醫(yī)保移動預培算第三方支付莊鶴瞼證暗認支付第三方支行顯示支付郁吉髀里完戌醫(yī)血移初結鯉醫(yī)解結笠荻取支忖和造算信出「荻取支忖和皓算信總獲取克時和落算信息.醫(yī)院自助機掃碼支付（主掃）應用于醫(yī)院的自助機收費場景，自助機系統(tǒng)將人員的待繳費信息上傳到省移動支付平臺，成功后按規(guī)則生成訂單二維碼，參保人登錄地方APP打開掃一掃功能，掃描獲取二維碼，省移動平臺解析后顯示待支付訂單，經(jīng)個人選擇支付渠道完成第三方支付，支付成功后完成醫(yī)保結算。醫(yī)院自助機系統(tǒng)可從省移動平臺或地方人社獲取支付和結算結果。具體流程圖如下：四、建設內(nèi)容（一）省級建設內(nèi)容.制定全省電子社保卡建設方案根據(jù)部電子社?？ńㄔO方案規(guī)劃，制定省內(nèi)電子社?？ńㄔO方案，明確建設目標、技術架構、應用場景等內(nèi)容，為各接入方提供技術指南。.制定全省電子社保卡平臺接口規(guī)范根據(jù)部電子社?？夹g方案和接口規(guī)范，制定省內(nèi)電子社?？ń涌谝?guī)范，包含省電子社?？⊿DK接入手冊、電子社?？ˋPI輸出規(guī)范等技術文件。.建設省電子社?？ㄆ脚_開發(fā)省電子社保卡平臺，各業(yè)務系統(tǒng)通過金保專網(wǎng)與省平臺對接，主要實現(xiàn)身份認證、二維碼生成、二維碼解析、申領信息查詢等功能。.省電子社?？?口長輸出提供給APP使用的軟件工具包，主要提供電子社?？ㄉ觐I（實名認證、社?？ㄨb權、活體檢測、人臉識別）、開通繳費結算（銀行認證）和線上密碼設置、修改、重置、解除關聯(lián)等功能及界面。（二）接入方建設內(nèi)容.制定本地電子社?？▽臃桨父魇锌h根據(jù)省里制定的電子社?？ńㄔO方案和接口規(guī)范，制定本地電子社?？▽臃桨?，明確接入電子社?？ㄆ脚_的服務渠道APP、覆蓋業(yè)務范圍、應用場景、接入方式、工作計劃等。.集成電子社?？?口長的對接改造內(nèi)容省內(nèi)各地市基于本地業(yè)務需求，選擇電子社保卡申領的集成方式：一是在XX人社APP中開通本地的電子社?？ê灠l(fā)以及其他線上業(yè)務，地方只需關注具體業(yè)務功能的接入改造即可。二是在地方APP集成省電子社?？⊿DK，地方向省里申請開通電子社?？ǚ?，獲取數(shù)字證書和驗簽密鑰，具體改造內(nèi)容如下：（1）APP記錄部里統(tǒng)一分配的渠道號，用于后續(xù)的身份驗證。（2）地方APP直接集成省SDK。所有簽發(fā)頁面由省平臺提供，申領社?？〞r，拉起省SDK完成實名實卡認證、活體檢測、人臉識別、密碼設置、銀行認證等業(yè)務環(huán)節(jié)，簽發(fā)成功后，保存簽發(fā)號用于后續(xù)的身份驗證。.身份認證等應用的改造內(nèi)容地方APP或全國統(tǒng)一APP集成電子社?？ㄉ觐I功能后，可應用于線上查詢、在線申辦等身份認證，具體改造內(nèi)容如下：（1）增加APP線上模塊授權管理功能，主要區(qū)分非敏感信息和敏感信息2類，敏感信息類可以配置驗證方式（密碼驗證、短信驗證、人