本文主要梳理了互聯(lián)網(wǎng)醫(yī)療中多維身份驗(yàn)證與角色劃分兩者之間的關(guān)系與應(yīng)用場(chǎng)景。

由于涉及醫(yī)療應(yīng)用里面數(shù)據(jù)安全、隱私安全、就診信息，在智慧醫(yī)療領(lǐng)域的多維身份驗(yàn)證與角色劃分是互聯(lián)網(wǎng)產(chǎn)品中用戶體系建立比較復(fù)雜的。

患者身份識(shí)別在醫(yī)療保健中無處不在。如醫(yī)療保健專業(yè)人員與患者交談時(shí)，從患者信息的手工登記表格到在線登記系統(tǒng)，再到電子健康檔案系統(tǒng)（EHRS）。由于患者身份識(shí)別過程的基礎(chǔ)性，導(dǎo)致錯(cuò)誤的患者身份信息伴隨著風(fēng)險(xiǎn)。而患者的安全醫(yī)療照護(hù)前提是正確的身份識(shí)別。

本文主要是來梳理多維身份驗(yàn)證與角色劃分兩者之間的關(guān)系與應(yīng)用場(chǎng)景。

01 角色劃分

產(chǎn)品經(jīng)理在進(jìn)行設(shè)計(jì)時(shí)，常常會(huì)抽象出對(duì)產(chǎn)品有訴求的多個(gè)角色，再依據(jù)角色的特性去梳理使用場(chǎng)景并設(shè)計(jì)。

當(dāng)角色之間的使用場(chǎng)景不沖突，不需要隔離時(shí)，我們會(huì)綜合考慮這些角色的使用場(chǎng)景來設(shè)計(jì)解決方案。

比如：春雨醫(yī)生同時(shí)要滿足預(yù)約掛號(hào)的同時(shí)還需要在線健康咨詢，提供所有的功能。

當(dāng)這些角色的使用場(chǎng)景完全不重疊、流程對(duì)立時(shí)，我們會(huì)設(shè)計(jì)完全獨(dú)立的兩套系統(tǒng)，如微醫(yī)的醫(yī)生端和用戶端。

但除了以上兩種情況，在大多數(shù)B端產(chǎn)品中，基于流程公正性、信息安全性等因素考慮，各個(gè)角色的使用場(chǎng)景是部分通用，部分隔離的，這時(shí)候就需要引入“權(quán)限系統(tǒng)”了。

所以角色的劃分是權(quán)限設(shè)計(jì)的最重要的一步。這個(gè)也是需求文檔中的一個(gè)敘述模塊，我們必須描述清楚是誰在使用這款產(chǎn)品，這些角色的特殊屬性是什么？

B端角色的劃分一般分為幾個(gè)維度：

• 首先是確定產(chǎn)品單一場(chǎng)景機(jī)構(gòu)屬性例如：2B 是針對(duì)醫(yī)院還是機(jī)構(gòu)，也就是我們常說的B端屬性，是民營(yíng)或者三甲，因?yàn)檫@兩種屬性的不同會(huì)導(dǎo)致工作人員的操作方式也會(huì)受運(yùn)營(yíng)模式的影響大有不同。
• 再確立B端內(nèi)使用該產(chǎn)品的部門或者組織。例如：某三甲醫(yī)院的-心肺科室。
• 最后確立崗位職能例如：某三甲醫(yī)院的-心肺檢驗(yàn)科-B超檢驗(yàn)師。

C端角色的劃分一般分為幾個(gè)維度：

• 首先確立應(yīng)用場(chǎng)景場(chǎng)景有很多種：首次就診、住院、康復(fù)、復(fù)診、診前、診中、診后等。
• 其次是對(duì)單一場(chǎng)景下使用該產(chǎn)品的用戶屬性進(jìn)行劃分，例如：患者、監(jiān)護(hù)人、陪診人等。
• 最后是對(duì)用戶屬性再細(xì)分，一般的產(chǎn)品必須把用戶屬性分的越細(xì)越好，可以按照：病種、年齡、等劃分。例如患者是屬于-高齡的糖尿病患者。

02 多維身份驗(yàn)證方式

診療卡/社?？?身份證號(hào)

根據(jù)認(rèn)證個(gè)體不同，最常用的身份認(rèn)證包括個(gè)社保卡、診療卡、身份證、軍官證等。

以上身份驗(yàn)證可以跨科室、機(jī)構(gòu)和組織來提供對(duì)相關(guān)患者信息的隨時(shí)訪問。它包括電子健康檔案系統(tǒng)、醫(yī)囑錄入系統(tǒng)、登記系統(tǒng)和一體化醫(yī)療設(shè)備系統(tǒng)，例如用于診斷監(jiān)測(cè)和結(jié)果的系統(tǒng)。另外一些諸如條形碼和生物識(shí)別掃描類的技術(shù)可以幫助識(shí)別患者，但是如果沒有嚴(yán)謹(jǐn)?shù)牟僮?，可能?huì)為患者識(shí)別過程增加更多的復(fù)雜性。

手機(jī)驗(yàn)證碼

這應(yīng)該算是最弱的一種身份認(rèn)證，一般用于登錄、簡(jiǎn)單的意愿認(rèn)證階段。通過向綁定的手機(jī)號(hào)發(fā)送驗(yàn)證碼，客戶將驗(yàn)證碼返填到平臺(tái)指定的輸入位置完成認(rèn)證。

人臉識(shí)別

由于現(xiàn)在個(gè)人信息泄露很普遍，單靠身份證二要素認(rèn)證門檻太低（Google 一下你會(huì)發(fā)現(xiàn)有很多身份證照片）。

這時(shí)候就需要引入另外一個(gè)認(rèn)證要素：人臉識(shí)別。通過輸入姓名、身份證號(hào)和拍取驗(yàn)證人圖像，通過接口向國(guó)家人口數(shù)據(jù)庫(kù)進(jìn)行查詢比對(duì)。

• 將信息輸入到錯(cuò)誤的患者記錄中（當(dāng)同時(shí)打開多個(gè)窗口的患者記錄，或覆蓋掉患者記錄）梳理（即分離）混亂的患者信息。
• 錯(cuò)誤地創(chuàng)建重復(fù)的圖表。
• 醫(yī)囑檢驗(yàn)檢查給了錯(cuò)誤的患者。

這些錯(cuò)誤可能導(dǎo)致災(zāi)難或接連不斷的錯(cuò)誤，包括錯(cuò)誤的信息渠道、錯(cuò)誤的結(jié)果、延遲或不適當(dāng)?shù)尼t(yī)療照護(hù)或者誤診。

其他驗(yàn)證技術(shù)

生物識(shí)別掃描（Biometricscanners）、射頻識(shí)別 （Radio-frequency identification ，RFID)、條形碼（Bar code）

患者分身驗(yàn)證之間的常見問題

將信息輸入到錯(cuò)誤的患者記錄中（當(dāng)同時(shí)打開多個(gè)窗口的患者記錄，或覆蓋掉患者記錄）梳理（即分離）混亂的患者信息。錯(cuò)誤地創(chuàng)建重復(fù)的圖表。醫(yī)囑檢驗(yàn)檢查給了錯(cuò)誤的患者。等等

這些錯(cuò)誤可能導(dǎo)致災(zāi)難或接連不斷的錯(cuò)誤，包括錯(cuò)誤的信息渠道、錯(cuò)誤的結(jié)果、延遲或不適當(dāng)?shù)尼t(yī)療照護(hù)或者誤診。

作者：Rolia， 前?？挡┦柯?lián)合創(chuàng)始人兼產(chǎn)品總監(jiān)

本文由 @pms-rolia 原創(chuàng)發(fā)布于人人都是產(chǎn)品經(jīng)理，未經(jīng)許可，禁止轉(zhuǎn)載

題圖來自 Unsplash，基于 CC0 協(xié)議