[发明专利]一种票据电子存根安全管理方法

摘要

本发明提供一种票据电子存根安全管理方法，系统由两部分组成：一是票据电子存根生成系统，主要包括票据加密机和票据管理模块；二是票据电子存根监管系统，主要包括票据核验服务器、票据加密机监管模块、票据电子存根查验模块和票据电子存根存储模块。票据电子存根由票据原始数据和票据防伪码组成，票据防伪码是票据加密机对票据原始数据加密生成的唯一的电子签章，可利用票据核验服务器对票据防伪码进行验证，保证票据原始数据的真实性和完整性；票据加密机通过票据监管模块进行发放，植入相关密钥以及其它监控管理信息。票据电子存根生成系统部署在票据使用单位，票据电子存根监管系统部署在票据监管单位。

主权项

一种票据电子存根安全管理方法，其特征在于，包括票据电子存根和票据电子存根安全管理，其中，票据电子存根由票据原始数据和票据防伪码组成，票据防伪码的生成是通过票据原始数据和票据加密机中的算法和密钥在加密机内部运算生成，票据原始数据包括用户识别号、票据号码、票据开具日期、票据金额等关键信息，保证运算结果的唯一性；票据防伪码可通过票据核验服务器进行相应验证，实现票据电子存根的可验证性；票据电子存根安全管理，是由票据电子存根生成系统和票据电子存根监管系统组成，票据电子存根生成系统部署在票据使用单位，票据电子存根监管系统部署在票据管理监控单位，票据电子存根生成系统包括票据加密机和票据管理模块；票据电子存根监管系统包括票据核验服务器、票据加密机监管模块、票据电子存根查验模块和票据电子存根存储模块，具体管理步骤如下：1)票据加密机在初始化时通过串口RS232协议植入密钥、标志信息和访问账号；2)票据加密机在开票时，通过TCP/IP协议以“请求/应答”模式与开票终端通信，与开票终端是一对多的关系，且开票终端开票前必须与票据加密机进行认证和绑定；3)票据监管模块对每个票据加密机进行发放初始化，票据管理监控系统数据库保存票据加密机用户身份识别信息、票据加密机编号信息和验证密钥等信息，票据加密机保存用户身份信息、监控管理信息、开票终端认证信息以及生成的签名密钥等信息，并使票据加密机处于待工作状态；4)票据管理模块把开票点录入的票据信息以及开票终端认证信息传给票据加密机；5)票据加密机认证后，对票据管理模块传入的票据原始数据进行加密运算生成唯一的票据防伪码，并把该张票据的原始数据和生成的对应票据防伪码一起保存作为该张票据的电子存根数据；6)票据加密机每日对保存的票据电子存根数据生成日汇总稽核数据(票据数量、金额等关键数据的汇总)并生成日汇总稽核数据的防伪码；7)票据管理模块定期从票据加密机中获得票据电子存根数据和日汇总稽核数据的集合，通过网络或其它介质传给票据核验服务器；8)票据核验服务器通过日汇总稽核数据验证票据电子存根是否有丢失和篡改，通过票据防伪码批量逐笔核验票据电子存根数据验证票据原始数据的真实性，核验通过的票据电子存根和日汇总稽核数据保存到票据电子存根存储模块，同时票据核验服务器生成并加密新的授权数据，包括下一次上报票据电子存根的日期，反馈给票据管理模块，票据管理模块把新授权数据传给票据加密机，票据加密机验证新授权数据后清除已上传的电子存根数据，同时更新授权信息。