[发明专利]一种基于数字证书的服务器开票授权管理方法及系统

说明书

本发明公开了一种基于数字证书的服务器开票授权管理方法及系统，所述方法包括通过管理单元将管理员证书信息发送至开票服务器；开票服务器将通过开票服务器证书通过解密获得接收的管理员证书信息；开票服务器接收企业第三方软件通过约定的加密算法加密的开票数据，并通过约定的解密算法对开票数据进行解密并验证；建立开票终端与开票服务器间的安全通道，开票终端将开票数据通过客户端证书进行加密并发送至开票服务器，开票服务器通过开票服务器证书进行解密，并验证所述开票数据是否合法；开票服务器处理合法的开票数据，并将开票数据处理结果返回至企业对应终端，如开票数据不合法，开票服务器将错误提示返回至对应终端。

技术领域

本发明涉及税务管理领域，更具体地，涉及一种基于数字证书的服务器开票授权管理方法及系统。

背景技术

随着社会发展的日益完善，传统的税务管理日益成熟，税务管理依托互联网，极大程度上的方便了税局和企业的税务往来，应企业管理的需要，各企业公司可以使用开票终端与开票服务器连接，经过加密通信进行税务数据的传输和管理；但随着互联网迅速发展，很多企业使用如ERP这样自己的第三方软件进行财务和税务的管理，而开票却仍然需要登录开票终端与开票服务器进行连接，这样同样的税务工作需要重复进行，对于大型企业开票量大、开票网点分散等问题，影响税务工作的效率提升，维护成本高、可靠性降低。

发明内容

为了解决背景技术存在的现有的税务管理同样的税务工作在第三方软件和开票终端上的重复性工作多、效率低、维护成本高、可靠性低等问题，本发明提供了一种基于数字证书的服务器开票授权管理方法及系统，所述方法基于数字证书认证建立安全的传输通道，并通过授予第三方软件领用存管理授权信息使第三方软件可以调用开票服务器接口达到使用第三方软件直接进行税务管理和开票业务的效果，所述一种基于数字证书的服务器开票授权管理方法包括：

通过管理单元将管理员证书信息发送至开票服务器；所述管理员开票服务证书信息包括发票领用存管理授权信息以及最大终端数；

开票服务器将通过开票服务器证书将接收的管理员证书信息进行解密，并将发票领用存管理授权信息保存到开票服务器的数据库中、将最大终端数发送至金税盘；

开票服务器接收企业第三方软件通过约定的加密算法加密的开票数据，并通过约定的解密算法对开票数据进行解密并验证发票领用存管理授权信息与所述开票服务器数据库记录是否一致，验证所述开票数据是否合法；

开票服务器处理合法的开票数据，并将开票数据处理结果返回至企业第三方软件；如开票数据不合法，开票服务器将错误提示返回至企业第三方软件；

进一步的，所述企业第三方软件持有发票领用存管理授权信息，并可调用开票服务器接口；所述最大终端数用于限定与开票服务器同时连接的终端的最大数量；

进一步的，建立开票终端与开票服务器间的安全通道，开票终端将开票数据通过客户端证书进行加密并发送至开票服务器，开票服务器通过开票服务器证书进行解密，并验证所述开票数据是否合法；

进一步的，开票服务器处理合法的开票数据，并将开票数据处理结果返回至开票终端；如开票数据不合法，开票服务器将错误提示返回至开票终端；

进一步的，通过CA制证单元制作所述管理员证书、开票服务器证书以及客户端证书；

进一步的，所述CA制证单元制作的证书包括开票服务器tomcat证书，所述开票终端与开票服务器间的安全通道为使用开票服务器tomcat证书建立的SSL通道；

进一步的，所述管理单元的登录方式包括以http方式直接登录以及以https方式安全登录；所述安全登录需在登录时选择管理员证书；

进一步的，所述开票数据包括税号、开票机号、终端号以及录入的开票信息。

所述一种基于数字证书的服务器开票授权管理系统包括：