[发明专利]一种票据电子存根安全管理方法

权利要求书

1.一种票据电子存根安全管理方法，其特征在于，包括票据电子存根和票据电子存根安全管理，其中，票据电子存根由票据原始数据和票据防伪码组成，票据防伪码的生成是通过票据原始数据和票据加密机中的算法和密钥在加密机内部运算生成，票据原始数据包括用户识别号、票据号码、票据开具日期、票据金额等关键信息，保证运算结果的唯一性；票据防伪码可通过票据核验服务器进行相应验证，实现票据电子存根的可验证性；

票据电子存根安全管理，是由票据电子存根生成系统和票据电子存根监管系统组成，票据电子存根生成系统部署在票据使用单位，票据电子存根监管系统部署在票据管理监控单位，票据电子存根生成系统包括票据加密机和票据管理模块；票据电子存根监管系统包括票据核验服务器、票据加密机监管模块、票据电子存根查验模块和票据电子存根存储模块，具体管理步骤如下：

1)票据加密机在初始化时通过串口RS232协议植入密钥、标志信息和访问账号；2)票据加密机在开票时，通过TCP/IP协议以“请求/应答”模式与开票终端通信，与开票终端是一对多的关系，且开票终端开票前必须与票据加密机进行认证和绑定；

3)票据监管模块对每个票据加密机进行发放初始化，票据管理监控系统数据库保存票据加密机用户身份识别信息、票据加密机编号信息和验证密钥等信息，票据加密机保存用户身份信息、监控管理信息、开票终端认证信息以及生成的签名密钥等信息，并使票据加密机处于待工作状态；

4)票据管理模块把开票点录入的票据信息以及开票终端认证信息传给票据加密机；

5)票据加密机认证后，对票据管理模块传入的票据原始数据进行加密运算生成唯一的票据防伪码，并把该张票据的原始数据和生成的对应票据防伪码一起保存作为该张票据的电子存根数据；

6)票据加密机每日对保存的票据电子存根数据生成日汇总稽核数据(票据数量、金额等关键数据的汇总)并生成日汇总稽核数据的防伪码；

7)票据管理模块定期从票据加密机中获得票据电子存根数据和日汇总稽核数据的集合，通过网络或其它介质传给票据核验服务器；

8)票据核验服务器通过日汇总稽核数据验证票据电子存根是否有丢失和篡改，通过票据防伪码批量逐笔核验票据电子存根数据验证票据原始数据的真实性，核验通过的票据电子存根和日汇总稽核数据保存到票据电子存根存储模块，同时票据核验服务器生成并加密新的授权数据，包括下一次上报票据电子存根的日期，

反馈给票据管理模块，票据管理模块把新授权数据传给票据加密机，票据加密机验证新授权数据后清除已上传的电子存根数据，同时更新授权信息。

2.根据权利要求1所述的方法，其特征在于，票据加密机集成有安全模块，通过安全模块存储密钥并计算票据防伪码，负责对开票终端采集的票据原始数据进行加密生成票据防伪码，票据防伪码和票据原始数据一起作为票据电子存根数据安全保存到票据加密机存储器，票据加密机与票据管理模块通过安全接口进行通信；

3.根据权利要求2所述的方法，其特征在于，安全模块用于储存密钥，计算票据防伪码、解密授权数据及生成日汇总稽核数据，安全模块上装有多个产生防伪码的加密芯片，利用多芯片多线程调度来处理多个开票终端的开票请求，产生防伪码。

4.根据权利要求2所述的方法，其特征在于，票据加密机对外提供API接口，开票终端通过接口以“请求——应答”的模式向票据加密机请求票据防伪码，票据加密机保存各个开票终端的票据使用数据，定期通过票据管理模块向监管方上报票据数据并获得新授权，票据加密机与开票终端是“一对多”的关系，开票终端通过票据管理模块向票据加密机请求票据防伪码。

5.根据权利要求1所述的方法，其特征在于，票据管理模块是由用户数据库、应用服务器以及部署在应用服务器上的开票软件系统组成，实现用户的开票功能，票据管理模块通过与票据加密机通信获得票据防伪码，从而完成整个票据开具的过程，处理过程如下步骤：

(1)操作员输入的票据数据，通过内网将票据开具信息提交至应用服务器；

(2)应用服务器调用票据加密机的接口访问票据加密机，由票据加密机生成票据防伪码并返回，系统将票据开具信息及票据防伪码保存到用户数据库；

(3)开票操作员打印票据，将机打票据号码以及票据防伪码打印到票据上。