医疗健康场景的实名认证：在线问诊、互联网医院与处方流转的身份链设计

互联网医疗是实名认证需求最刚性的行业之一：监管部门明确要求"先实名、后问诊"，处方流转要求身份链全程可追溯，儿童就诊还要解决监护人绑定问题。这篇文章面向在线问诊平台、互联网医院和医疗信息化团队，把医疗场景的实名认证拆成四个环节讲清楚。

一、医疗场景的特殊性：强监管 + 身份链

和游戏（防沉迷）、教育（防替考）相比，医疗实名认证有两个独特点：

监管明确到环节：互联网诊疗管理办法要求患者实名注册、医师实名接诊，处方流转平台要求开方、审核、调配每个环节的身份可追溯——不是行业自律，是准入条件；

身份链比身份点重要：电商验证"下单的人是谁"就够了，医疗要验证"开方的人、审核的人、取药的人"整条链——一个环节断链，处方就是废纸。

这两点决定了医疗场景的实名认证方案，重点不在"用什么接口"，而在身份链怎么设计。

二、四个环节的核验方案

环节一：患者实名建档——二要素 + 人脸的分级策略

患者注册建档是入口环节。二要素（姓名+身份证号）是底线，但纯二要素在医疗场景有个漏洞：被窃取的身份信息也能通过核验（人证一致不代表操作者是本人）。所以分级策略是：

低风险环节（挂号咨询、健康档案查看）：二要素保底；

高风险环节（首诊开方、医保结算）：人脸核身——用活体检测确认"操作者就是证件本人"，这也是监管对首诊环节的实际要求。

技术细节：人脸核身的基准照来源要合规——优先用权威库的脱敏比对（只传核验请求，不留存照片），自建基准照库需要单独的信息安全评估。

环节二：医师/药师资质——身份核验 + 执业核验双层

医师实名接诊的核验是两层的：

身份层：二要素确认"这个账号背后是这个身份证"——防止账号转让、马甲接诊；

执业层：医师执业证编号、执业范围、执业地点的核验，走卫健部门的官方查询通道——这决定了他能不能开这张处方，而不只是"他是谁"。

两层不要混为一谈：身份核验接口解决"是谁"，执业核验解决"有没有资格"。平台两侧都要做，缺一侧都有合规风险（只验身份不验执业 = 允许无资质接诊；只验执业不验身份 = 账号可转让）。

环节三：处方流转——每一步都是一次核验

处方流转是医疗实名认证技术含量最高的环节。一张处方从开出到药品到手，要过四次身份关：

医师开方 → 人脸核身或强身份确认（防账号盗用开方）
    ↓ 药师审核 → 二要素/三要素核验审核人身份     ↓ 药房调配 → 调配员身份核验 + 取药人身份核验     ↓ 配送/自取 → 取药人核验（代取时核验代取人与授权关系）

对接要点：流转平台通常对接多个医疗机构，各机构的核验结果格式不一——统一接入层要做结果标准化（一致/不一致/服务异常三类映射），并把每次核验的请求 ID、时间戳、结果码归档备查。监管检查时，这条核验链就是你的自证材料。

环节四：儿童就诊——监护人绑定是难点

儿科线上问诊涉及未成年人，实名认证要做"双重绑定"：

患者本人：未成年人无身份证的情况（新生儿、幼儿），用户口簿信息建档，身份证号缺失时核验逻辑要降级处理（档案级而非核验级验证）；

监护人：监护人二要素核验 + 与儿童的关系声明，线上问诊的开方环节再叠加监护人人脸核身——防止成年人冒用儿童信息获取处方药。

这里有个容易被忽略的合规点：监护关系声明目前多数平台靠用户自述 + 承诺函，严格做法是核验户口信息或出生医学证明——接口层面没有现成的"亲子关系核验"，需要在业务层设计（比如：同一监护人在平台绑定儿童的数量上限、异常绑定的风控规则）。

三、接口层的设计要点

医疗场景的接口设计，多数复用通用方案（签名、幂等、超时处理），差异点在：

核验记录的留存期：医疗档案的留存期以年计，核验记录（请求 ID、结果、时间）建议与诊疗档案同周期留存，脱敏存储 + 审计日志——这是处方纠纷和监管检查时的关键证据；

人脸核身的证据链：核验通过的记录要能回溯（何时、何设备、比对结果置信度），但人脸照片本身不留存（传比对结果不留原图，或按承诺期销毁）；

高峰错峰：流感季/疫情期的问诊高峰是日常的数倍，首诊人脸核身的并发配额要提前与服务商确认——问诊高峰期卡在核验环节，用户体验直接崩；

降级预案：人脸核身服务异常时的降级路径要预定义（暂缓开方，不允许降级为纯二要素直接开方——这是合规底线）。

四、上线前自查清单

□ 患者建档：二要素底线，首诊/开方环节人脸核身
□ 人脸基准照：来源合规，不留存原图或按承诺销毁 □ 医师：身份核验 + 执业核验双层都做 □ 处方流转：开方/审核/调配/取药四环节核验链完整 □ 核验记录：与诊疗档案同周期留存，可回溯 □ 儿童：监护人绑定 + 关系风控规则（绑定数量上限） □ 降级预案：人脸异常时不降级开方，走暂缓 □ 高峰配额：问诊高峰的人脸核身并发提前确认 □ 脱敏与审计：查询留痕，满足监管检查自证 □ 供应商：审核制开通、免费联调额度、对账通道

相关资源

身份证核验接口：患者/医师身份核验

人脸核身/活体检测：首诊与开方环节

手机号三要素接口：档案联系方式验证

错误码总表：业务码与系统码双体系

通用接入规范：签名与超时规范

试用申请审核开通后含 100 次免费调用：提交申请

合规提示：医疗场景受《互联网诊疗管理办法（试行）》《处方流转与监督管理规范（试行）》等规范约束，具体要求以属地卫健部门规定为准；未成年人相关适用《个人信息保护法》专章规则。