[发明专利]一种基于数字证书的服务器开票授权管理方法及系统

权利要求书

1.一种基于数字证书的服务器开票授权管理方法，所述方法包括：

通过管理单元将管理员证书信息发送至开票服务器；所述管理员证书信息包括发票领用存管理授权信息以及最大终端数, 所述最大终端数用于限定与开票服务器同时连接的终端的最大数量；

开票服务器将通过开票服务器证书将接收的管理员证书信息进行解密，并将发票领用存管理授权信息保存到开票服务器的数据库中、将最大终端数发送至金税盘；

开票服务器接收企业第三方软件通过约定的加密算法加密的开票数据，并通过约定的解密算法对开票数据进行解密并验证发票领用存管理授权信息与所述开票服务器数据库记录是否一致，验证所述开票数据是否合法，其中，所述企业第三方软件持有发票领用存管理授权信息，并可调用开票服务器接口，实现企业第三方软件与开票服务器直接对接；

开票服务器处理合法的开票数据，并将开票数据处理结果返回至企业第三方软件；如开票数据不合法，开票服务器将错误提示返回至企业第三方软件。

2.根据权利要求1所述的方法，其特征在于：建立开票终端与开票服务器间的安全通道，开票终端将开票数据通过客户端证书进行加密并发送至开票服务器，开票服务器通过开票服务器证书进行解密，并验证所述开票数据是否合法；

开票服务器处理合法的开票数据，并将开票数据处理结果返回至开票终端；如开票数据不合法，开票服务器将错误提示返回至开票终端。

3.根据权利要求2所述的方法，其特征在于：通过CA制证单元制作所述管理员证书、开票服务器证书以及客户端证书。

4.根据权利要求3所述的方法，其特征在于：所述CA制证单元制作的证书包括开票服务器tomcat证书，所述开票终端与开票服务器间的安全通道为使用开票服务器tomcat证书建立的SSL通道。

5.根据权利要求1所述的方法，其特征在于：所述管理单元的登录方式包括以http方式直接登录以及以https方式安全登录；所述安全登录需在登录时选择管理员证书。

6.根据权利要求1所述的方法，其特征在于：所述开票数据包括税号、开票机号、终端号以及录入的开票信息。

7.一种基于数字证书的服务器开票授权管理系统，所述系统包括：

管理单元，所述管理单元与开票服务器相连，管理单元用于将管理员证书信息发送至开票服务器；所述管理员证书信息包括发票领用存管理授权信息以及最大终端数，所述最大终端数用于限定与开票服务器同时连接的终端的最大数量；

开票服务器，所述开票服务器用于将接收的管理员证书信息进行解密，并将发票领用存管理授权信息保存到开票服务器的数据库中、将最大终端数发送至金税盘；开票服务器接收企业第三方软件通过约定的加密算法加密的开票数据，并通过约定的解密算法进行解密；开票服务器用于验证发票领用存管理授权信息与所述开票服务器数据库记录是否一致，验证所述开票数据是否合法，并将验证结果通过安全通道返回给企业第三方软件，其中，所述企业第三方软件持有发票领用存管理授权信息，并可调用开票服务器接口，实现企业第三方软件与开票服务器直接对接。

8.根据权利要求7所述的系统，其特征在于：所述系统包括开票终端；

所述开票终端用于接收录入的开票信息，并将开票数据通过客户端证书进行加密并发送至开票服务器；所述开票终端用于根据开票服务器反馈的开票数据处理结果对发票进行处理；开票数据包括税号、开票机号、终端号以及录入的开票信息；

所述开票服务器与开票终端通过安全通道连接，所述开票服务器用于通过服务器证书进行解密，并验证所述开票数据是否合法，以及将验证结果通过安全通道返回给开票终端。

9.根据权利要求8所述的系统，其特征在于：所述系统包括CA制证单元，所述CA制证单元制作所述管理员证书、开票服务器证书以及客户端证书。