[发明专利]一种票据电子存根安全管理方法

说明书

技术领域

本发明涉及一种金融税控技术领域，具体地说是是一种电子数据的安全管理方法，特别是票据电子存根数据的生成、存储和验证的管理方法。

背景技术

我国票据种类繁多，主要有税务发票、行政事业性收费票据、政府性基金票据、罚没收入票据、捐赠票据、资金往来票据及后勤服务费专用票据等。作为一种重要的财政票据，《行政事业单位资金往来结算票据使用管理暂行办法》明确，票据设置为三联，包括存根联、收据联和记账联，行政事业单位应当妥善保管已开具的资金往来票据存根，票据存根保存期限一般为5年，作为备查原始凭证。

因票据使用量巨大，纸质票据存根联消耗了大量的纸张，生产印刷成本高昂，并且占用大量的仓储面积，保管成本很高，不符合“可持续发展”、“节能降耗”和发展节约型社会的要求，而且纸质票据存根联只能手工核查，面对海量纸质存根，手工查验的可行性和可靠性都不高。随着《中华人民共和国电子签名法》的颁布和电子签名技术的发展，完全可以用票据电子存根来取代票据纸质存根联。

票据电子存根即是采用密码技术对票据原始数据进行签名运算生成票据防伪码，通过防伪码来保证对票据原始数据的任何改动都能够被发现，保证票据电子存根数据的完整性和唯一性。

票据电子存根安全管理方案的目标是用票据电子存根代替纸质存根联，使票据从三联改成两联，以节省纸张用量，保护森林资源，节约用户纸质存根联的保存管理费用，节约库房空间，同时通过信息化手段使票据电子存根可以供用户方便、快捷、安全的验证、查询和存储。

发明内容

本发明的目的是提供一种票据电子存根安全管理方法。

本发明的目的是按以下方式实现的，包括票据电子存根和票据电子存根安全管理，其中，票据电子存根由票据原始数据和票据防伪码组成，票据防伪码的生成是通过票据原始数据和票据加密机中的算法和密钥在加密机内部运算生成，票据原始数据包括用户识别号、票据号码、票据开具日期、票据金额等关键信息，保证运算结果的唯一性；票据防伪码可通过票据核验服务器进行相应验证，实现票据电子存根的可验证性；

票据电子存根安全管理，是由票据电子存根生成系统和票据电子存根监管系统组成，票据电子存根生成系统部署在票据使用单位，票据电子存根监管系统部署在票据管理监控单位，票据电子存根生成系统包括票据加密机和票据管理模块；票据电子存根监管系统包括票据核验服务器、票据加密机监管模块、票据电子存根查验模块和票据电子存根存储模块，具体管理步骤如下：

1)票据加密机在初始化时通过串口RS232协议植入密钥、标志信息和访问账号；2)票据加密机在开票时，通过TCP/IP协议以“请求/应答”模式与开票终端通信，与开票终端是一对多的关系，且开票终端开票前必须与票据加密机进行认证和绑定；

3)票据监管模块对每个票据加密机进行发放初始化，票据管理监控系统数据库保存票据加密机用户身份识别信息、票据加密机编号信息和验证密钥等信息，票据加密机保存用户身份信息、监控管理信息、开票终端认证信息以及生成的签名密钥等信息，并使票据加密机处于待工作状态；

4)票据管理模块把开票点录入的票据信息以及开票终端认证信息传给票据加密机；

5)票据加密机认证后，对票据管理模块传入的票据原始数据进行加密运算生成唯一的票据防伪码，并把该张票据的原始数据和生成的对应票据防伪码一起保存作为该张票据的电子存根数据；

6)票据加密机每日对保存的票据电子存根数据生成日汇总稽核数据(票据数量、金额等关键数据的汇总)并生成日汇总稽核数据的防伪码；

7)票据管理模块定期从票据加密机中获得票据电子存根数据和日汇总稽核数据的集合，通过网络或其它介质传给票据核验服务器；

8)票据核验服务器通过日汇总稽核数据验证票据电子存根是否有丢失和篡改，通过票据防伪码批量逐笔核验票据电子存根数据验证票据原始数据的真实性，核验通过的票据电子存根和日汇总稽核数据保存到票据电子存根存储模块，同时票据核验服务器生成并加密新的授权数据，包括下一次上报票据电子存根的日期，反馈给票据管理模块，票据管理模块把新授权数据传给票据加密机，票据加密机验证新授权数据后清除已上传的电子存根数据，同时更新授权信息。

票据加密机集成有安全模块，通过安全模块存储密钥并计算票据防伪码，负责对开票终端采集的票据原始数据进行加密生成票据防伪码，票据防伪码和票据原始数据一起作为票据电子存根数据安全保存到票据加密机存储器，票据加密机与票据管理模块通过安全接口进行通信；