[发明专利]医疗退费系统及方法

权利要求书

1.一种手机银行端，其特征在于，包括：

人脸识别模块，用于在客户发起的医疗退费请求时，对客户进行人脸识别，在人脸识别通过后，从银行后台系统查询客户信息；

加密模块，用于将客户信息基于非对称加密算法加密后，发送至医院服务器端，其中，医院服务器端用于对加密后的客户信息解密，根据解密后的客户信息查询客户的医疗卡信息，将医疗卡信息返回至手机银行端；

退费银行卡选择模块，用于向客户显示医疗卡信息和客户绑定的银行卡信息，接收客户选择的退费银行卡；

退费请求模块，用于将退费银行卡信息以及退款金额发送至医院服务器端，医院服务器端用于在对退费银行卡信息以及退款金额校验通过后，将退款金额转账至退费银行卡。

2.如权利要求1所述的手机银行端，其特征在于，还包括：实名认证模块，用于：

在客户发起的医疗退费请求之前，判断客户是否为实名认证客户；

若客户不是实名认证客户，通过客户绑定的银行卡对客户进行实名认证。

3.如权利要求1所述的手机银行端，其特征在于，加密模块具体用于：

将客户信息基于对称密钥加密后得到第一密文；

根据客户信息，基于哈希算法生成随机数；

根据银行私钥对随机数进行签名，将签名后的随机数和对称密钥基于医院公钥加密后得到第二密文；

将第一密文以及第二密文发送至医院服务器端。

4.如权利要求3所述的手机银行端，其特征在于，医院服务器端用于对加密后的客户信息解密，包括：

根据医院私钥对第二密文进行解密，得到签名后的随机数和对称密钥；

根据对称密钥对第一密文进行解密，得到客户信息；

根据客户信息，基于哈希算法生成第一随机数；

根据银行公钥对签名后的随机数进行验签，得到验签后的随机数；

在验签后的随机数与第一随机数一致时，确认客户信息解密正确。

5.一种医院服务器端，其特征在于，包括：

解密模块，用于接收手机银行端发送的加密后的客户信息，基于非对称加密算法对加密后的客户信息解密，其中，手机银行端用于在客户发起的医疗退费请求时，对客户进行人脸识别，在人脸识别通过后，从银行后台系统查询客户信息，将客户信息基于非对称加密算法加密后，发送至医院服务器端；

医疗卡信息查询模块，用于根据解密后的客户信息查询客户的医疗卡信息，将医疗卡信息返回至手机银行端；

退费模块，用于将手机银行端返回的退费银行卡信息和退款金额，与医疗卡信息进行比较校验，在校验通过后，将退款金额转账至退费银行卡。

6.一种医疗退费系统，其特征在于，包括：权利要求1至4任一项所述的手机银行端、权利要求5所述的医院服务器端。

7.一种医疗退费方法，其特征在于，包括：

在客户发起的医疗退费请求时，对客户进行人脸识别，在人脸识别通过后，从银行后台系统查询客户信息；

将客户信息基于非对称加密算法加密后，发送至医院服务器端，其中，医院服务器端用于对加密后的客户信息解密，根据解密后的客户信息查询客户的医疗卡信息，将医疗卡信息返回至手机银行端；

向客户显示医疗卡信息和客户绑定的银行卡信息，接收客户选择的退费银行卡；

将退费银行卡信息以及退款金额发送至医院服务器端，医院服务器端用于在对退费银行卡信息以及退款金额校验通过后，将退款金额转账至退费银行卡。

8.一种医疗退费方法，其特征在于，包括：

接收手机银行端发送的加密后的客户信息，基于非对称加密算法对加密后的客户信息解密，其中，手机银行端用于在客户发起的医疗退费请求时，对客户进行人脸识别，在人脸识别通过后，从银行后台系统查询客户信息，将客户信息基于非对称加密算法加密后，发送至医院服务器端；

根据解密后的客户信息查询客户的医疗卡信息，将医疗卡信息返回至手机银行端；

将手机银行端返回的退费银行卡信息和退款金额，与医疗卡信息进行比较校验，在校验通过后，将退款金额转账至退费银行卡。