[发明专利]提高电子发票系统安全性的方法

说明书

技术领域

本发明涉及一种电子发票业务管理技术领域，具体涉及一种提高电子发票系统安全性的方法。

背景技术

电子发票在国家税务总局2013年《网络发票管理办法》中明确，其发行和实施的意义不言而喻。电子发票大幅节省企业在发票上的成本，节约印制成本和管理成本。电子发票使用上更加方便，为消费者提供更加方便的服务。同时减少纸质发票的资源浪费，符合社会未来发展方向。

电子发票系统中由于涉及的数据极为重要、敏感，必须确定电子发票数据发送方的身份，来保证税务的相关信息管理。并且要保证数据传输过程中数据的安全性，保证数据的完整性、可靠性及可读性。

发明内容

本发明要解决的技术问题是提供一种提高电子发票系统安全性的方法，该方法能够确定电子发票数据发送方的身份，并且保证数据传输过程中数据的安全性、完整性和可靠性。

为了解决所述技术问题，本发明采用的技术方案是：一种提高电子发票系统安全性的方法，包括以下步骤：S01、设置登录控制模块对登录用户进行身份标识和鉴别；S02、采用基于CA身份认证的方式确定电子发票数据的发送方的身份；S03、采用基于IP登录的JMS设置确定电子发票的身份认证以及数据安全；S04、采用XML数字签名方式保证电子发票生成过程中的安全性、保密性及不可抵赖行， XML文件签名时使用哈希单向函数进行处理保证文件内容永久性的完整性，在签名方对XML文件进行XML签名时，使用签名方的私钥对XML文件的数据进行非对称加密，使用签名方公钥可以解密验证，并且使签名方的私钥在签名方是不公开的。

本发明所述提高电子发票系统安全性的方法，在XML签名应用中，使用XML文档的方式表现数字签名或者对XML文档进行部分签名。

本发明所述提高电子发票系统安全性的方法，XML可以对基于二进制流的数据或者基于字符编码的数据进行签名。

本发明所述提高电子发票系统安全性的方法，覆盖web应用的XML签名，根据数字签名和被签名对象之间的关系，分为嵌入式签名、封装式签名和分离式签名3种签名方式。

本发明所述提高电子发票系统安全性的方法，数字签名的流程为：用户登录电子发票系统，电子发票系统返回密码信息；然后用户将密码写入U-KEY，U-KEY向电子发票系统认证此密码信息；认证成功后，电子发票系统向税务局系统请求用户信息，税务局系统返回用户信息至电子发票系统，电子发票系统进行信息核实；用户向电子发票系统发生电子订单，电子发票系统返回电子发票至用户；用户将接手的电子发票传输至U-KEY进行确定，U-KEY确认无误后进行数据加密，然后返回至U-KEY，U-KEY对加密后的电子发票进行数字签名，并发送至电子发票系统。

本发明所述提高电子发票系统安全性的方法，JMS消息模型提供一个单独的、统一的消息API，并且提供一套API用于匹配已有的、非JMS应用所使用的消息格式。

本发明所述提高电子发票系统安全性的方法，JMS在发送消息的同时加载导入的时间，允许服务器调用不同情况下电子发票生成信息请求的标准。

本发明的有益效果：本发明所述提高电子发票系统安全性的方法采用基于CA身份认证用来确定电子发票数据发送方的身份，保证信息管理的安全性。采用基于IP登录的JMS设置不仅保证了用户的身份认证，JMS的消息处理机制对于同步和异步的处理方式都有很好的选择性，能够快速的在生成电子发票的同时保证电子发票的身份认证以及数据安全等信息，并且JMS的信息架构可以适应不同硬件平台、不同网络环境、不同数据库之间的互操作。采用XML数字签名，解决了传统数字签名粒度太大，只能以文档为单位，不支持对电子文档的批复和多重签名、以及对文档特定部分的签名的问题。

附图说明

图1为数字签名过程中数据发送的示意图；

图2为数字签名过程中数据接收的示意图；

图3为电子发票系统中数字签名的流程图。

具体实施方式

下面结合附图和具体实施例对本发明做进一步的说明。