CN102479413B - 网络开票系统和方法 - Google Patents

Abstract

本发明涉及一种网络开票系统和方法，系统包括：开票终端，包括机器对机器开票终端，用于经运营商的移动通信网络，登录运营商的机器对机器运营平台并与网络发票管理系统通信，发送经与自身连接的UKEY签名后的网络开票请求数据，接收网络发票管理系统返回的响应数据并通过UKEY验签和存储；根据权限信息开具发票并保存在UKEY、获取签名并上传；终端设备监控系统，用于经机器对机器运营平台获取与机器对机器开票终端相关的监控信息，根据监控信息进行数据统计分析或预警；和网络发票管理系统，用于接收网络开票请求数据，对开票终端进行身份认证且对网络开票请求数据验签，对响应数据签名和返回，接收开票终端上传的发票并验签。本发明适用面广、安全可靠。

Description

网络开票系统和方法

技术领域

本发明涉及通信技术领域，特别是涉及一种基于机器对机器(Machine toMachine，简称M2M)平台的网络开票系统和方法。

背景技术

目前市场上已推广或正在推广的网络开票系统，多为单一基于以太网的浏览器/服务器(Browse/Sever，简称B/S)或客户端/服务器(Client/Server，简称C/S)架构，主要推广对象为有一定经济规模且具备以太网上网条件的企业或小规模纳税人。

发明人在实践本发明过程中发现，现有基于以太网B/S或C/S架构的网络开票系统，不易进行网络流量监控，增加了计费和监管的难度，并且现有网络开票系统不适合大开票量纳税户的开票便捷迅速的需求。可见，现有网络开票系统的适用性较低，不易推广普及。

发明内容

本发明提供一种基于机器对机器平台的网络开票系统和方法，用以提高网络开票系统的适用性和普及性。

本发明提供了一种网络开票系统，包括：开票终端、终端设备监控系统和网络发票管理系统；

所述开票终端包括机器对机器开票终端，所述机器对机器开票终端用于经由运营商的移动通信网络，登录运营商的机器对机器运营平台并与所述网络发票管理系统通信；向所述网络发票管理系统发送经与自身连接的UKEY签名后的网络开票请求数据；接收所述网络发票管理系统返回的、与所述网络开票请求数据相应的响应数据，通过与自身连接的UKEY进行验签并存储；根据权限信息开具发票并存储在UKEY、获取签名并将所述发票的电子件上传至所述网络发票管理系统；所述网络开票请求数据包括：纳税户基本信息、开票员信息、权限信息、购票信息和品目信息；

所述终端设备监控系统基于所述机器对机器运营平台运行，用于经由所述机器对机器运营平台获取与所述机器对机器开票终端相关的监控信息，根据所述监控信息进行数据统计分析或预警；所述监控信息包括开票终端自身运行状态信息、定位信息、网络流量信息、以及所述机器对机器开票终端与所述网络发票管理系统的通信状态信息；

所述网络发票管理系统用于经由所述移动通信网络接收所述网络开票请求数据；对所述开票终端进行身份认证、且对所述网络开票请求数据进行验签；在所述身份认证和验签通过之后，对所述响应数据进行签名并向所述开票终端返回；以及接收所述开票终端上传的所述发票的电子件并验签。

本发明还提供了一种网络开票方法，包括：

机器对机器开票终端经由运营商的移动通信网络，登录运营商的机器对机器运营平台并与网络发票管理系统通信；向所述网络发票管理系统发送经与自身连接的UKEY签名后的网络开票请求数据；所述网络开票请求数据包括：纳税户基本信息、开票员信息、权限信息、购票信息和品目信息；

终端设备监控系统基于所述机器对机器运营平台运行，并经由所述机器对机器运营平台获取与所述机器对机器开票终端相关的监控信息，根据所述监控信息进行数据统计分析或预警；所述监控信息包括所述机器对机器开票终端自身运行状态信息、定位信息、网络流量信息、以及所述机器对机器开票终端与所述网络发票管理系统的通信状态信息；

所述网络发票管理系统经由所述移动通信网络接收所述网络开票请求数据，对所述机器对机器开票终端进行身份认证、且对所述网络开票请求数据进行验签，在所述身份认证和验签通过之后，对与所述网络开票请求数据相应的响应数据进行签名并向所述开票终端返回；

所述机器对机器开票终端在所述响应数据通过与自身连接的UKEY的验签并存储之后，根据权限信息开具发票并存储在UKEY、获取签名并将所述发票的电子件上传至所述网络发票管理系统，由所述网络发票管理系统对接收到的所述发票的电子件进行验签。

本发明提供的网络开票系统和方法，基于移动M2M物联网技术，能对机器对机器开票终端与网络发票管理系统之间的通信过程进行实时在线监控和预警，可满足多数纳税人的不同开票需求，具有适用面广、网络化实时信息交换、安全可靠、普及性高等优点。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明一实施例提供的网络开票系统的结构示意图；

图2为本发明另一实施例提供的网络开票系统的结构示意图；

图3为本发明另一实施例提供的网络开票方法的流程图；

图4为本发明另一实施例提供的网络开票方法的业务流程框图。

具体实施方式

本发明所要解决的问题是开发一种满足不同纳税人开票需求，可被所有纳税人广泛使用的网络开票系统和方法。本发明技术方案中，根据开票终端和网络发票管理系统的通信方式不同可划分为：机器对机器开票终端和以太网开票终端；而终端设备监控系统基于运营商提供的机器对机器运营平台开发并运行。

其中，机器对机器开票终端经由运营商的移动通信网与网络发票管理系统通信，为了实现对其在线实时监控，机器对机器开票终端在与网络发票管理系统通信之前，需要登录机器对机器运营平台。具体的，机器对机器开票终端可包括：用于开具卷式发票的、集成有机器对机器通信模块的网络开票机；和/或，用于开具平推发票、安装有网络发票客户端并外接有机器对机器通信模块的PC机，可通过其外接的机器对机器通信模块登录机器对机器运营平台，以使得终端设备监控系统可基于机器对机器运营平台对其进行监控。

当前部分纳税户已使用的是传统的开票终端，该传统的开票终端经由传统的以太网而不是运营商的移动通信网实现数据传输。本发明将经由传统以太网与网络发票管理系统通信的开票终端，称为“以太网开票终端”。以太网开票终端与网络发票管理系统通信之前，不需要登录机器对机器运营平台，终端设备监控系统不能对其进行监控。

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有付出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明一实施例提供的网络开票系统的结构示意图。如图1所示，本实施例网络开票系统包括：开票终端、终端设备监控系统2和网络发票管理系统3，其中：

开票终端包括机器对机器开票终端11，机器对机器开票终端11用于经由运营商的移动通信网络，登录运营商的机器对机器运营平台并与网络发票管理系统3通信；向网络发票管理系统3发送经与自身连接的U盾(USB Key，简称UKEY)签名后的网络开票请求数据；接收所述网络发票管理系统返回的、与所述网络开票请求数据相应的响应数据，响应数据通过与自身连接的UKEY进行验签并存储；根据权限信息开具发票并将发票存储在UKEY、向UKEY获取签名并将签名后的发票的电子件上传至网络发票管理系统3。网络开票请求数据可包括：纳税户基本信息、开票员信息、权限信息、购票信息和品目信息等。运营商可包括宽带网络运营商、电话拨号上网网络运营商、移动运营商等，主要网络开票通讯提供所需的网络资源。

终端设备监控系统2基于机器对机器运营平台运行，用于经由机器对机器运营平台获取与机器对机器开票终端11相关的监控信息，根据监控信息进行数据统计分析或预警。上述监控信息包括机器对机器开票终端11自身运行状态信息、定位信息、网络流量信息、以及机器对机器开票终端11与网络发票管理系统3的通信状态信息等。监控信息可由机器对机器开票终端与网络发票管理系统通信过程中产生的，这个阶段产生的会有网络流量信息，或者由于交互失败造成的一些错误码上传至机器对机器运营平台等；另外机器对机器开票终端自身在其它非通信时间独立运行时也会产生一些运行状态的信息，比如开机自检或者存储运算过程等，这些状态错误码也会上传到机器对机器运营平台。终端设备监控系统采用物联网技术，基于运营商的机器对机器运营平台开发，可提供给机器对机器开票终端服务商，如网络开票机服务商与厂商、局端工作人员等不同的机具运行状态信息、网络流量信息、地理信息等。它可提供机具实时运行的所属地理位置图形信息，区域内产品整体运行情况统计分析，产品故障统计、定位与解决情况，数据流程统计分析与预警等。终端设备监控系统极大的方便了服务商与局端工作人员对机具开票情况的监控、并有效提高问题解决周期与服务效率。

网络发票管理系统3用于经由移动通信网络接收所述网络开票请求数据；对开票终端，如机器对机器开票终端进行身份认证、且对来自开票终端的网络开票请求数据进行验签；在开票终端通过身份认证、且网络开票请求数据通过验签之后，网络发票管理系统3对与网络开票请求数据相应的响应数据进行签名，并向开票终端发送签名后的响应数据；以及接收所述开票终端上传的所述发票的电子件并验签。

在实际应用中，可根据实际应用环境及纳税户自身需求将纳税户分为两类：一类使用平推发票，且具备PC机与以太网上网条件的纳税户，这类纳税户使用网票客户端软件；另外一类使用卷式发票，该类纳税户使用网络开票机，可统一使用移动物联网或者具备以太网上网条件的使用以太网进行通讯。为了满足尽可能多的纳税户的网络开票需求，可综合考虑网票客户端软件用户和网络开票机用户，具体的，在本发明提供的网络开票系统中，开票终端可包括：机器对机器开票终端和以太网开票终端。

机器对机器开票终端可包括：用于开具平推发票、安装有网络发票客户端并外接有机器对机器通信模块的PC机，可通过其外接的机器对机器通信模块登录机器对机器运营平台，以使得终端设备监控系统可基于机器对机器运营平台对其进行监控。机器对机器开票终端还可包括：用于开具卷式发票的、集成有机器对机器通信模块的网络开票机。网络开票机可具体为专为国地税中小企业税源监控解决方案设计的终端设备，它主要提供纳税人方便的卷式发票打印功能，并可采用传统的以太网或者物联网模式实时的传输网络发票管理后台赋予纳税人的电子发票与开票权限信息，以及实时上传纳税人开具的发票信息到网络发票管理后台，以方便税务机关对纳税人的监管。网络开票机还支持一户多机模式，即由一个主机与多个分机构成，主机负责给各个分机分配电子发票与开票权限等。

以太网开票终端可开具平推发票，可具体为安装有网络发票客户端的PC机，其经由以太网与所述网络发票管理系统通信；向网络发票管理系统发送经与自身连接的UKEY签名后的网络开票请求数据；接收网络发票管理系统返回的、与网络开票请求数据相应的响应数据并通过与自身连接的UKEY进行验签；根据权限信息开具发票并将发票存储在UKEY，获取签名并将所述发票的电子件上传至所述网络发票管理系统。

本发明提供的网络开票系统将平推发票和卷式发票相结合，可提供纳税人方便的、适合自身情况的机打发票解决方案，并可采用传统的以太网或者物联网模式实时的与局端网络发票管理系统进行数据传输。其中，可打印平推发票的传统针式票据打印机需与客户端网络开票软件配套使用，该模式具备较强的通用性和功能扩展性，适用于发票用量少、开具实时性要求低的应用环境；而可打印卷式发票的专用网络开票机在发票用量大、开具实时性要求高、单张票面金额较小的应用环境下，如餐饮行业更具优势。上述两种方式既满足了税源信息采集的及时性又满足了企业实际开票需求，纳税人可以根据自身的实际情况进行选择。

本发明对于机器对机器开票终端的网络在线开票的解决方案中采用了M2M技术，通过本发明基于机器对机器运营平台开发的终端设备监控系统，可对机器对机器开票终端的运行状态进行实时在线监控，便于税务局对纳税户开票终端进行信息监控、位置监控，也便于终端服务商对机具故障进行远程诊断、管理与升级等。此外，基于机器对机器平台的网络开票系统具备方便征纳双方、减轻负担、提高效率的优点，又可实现税务局对发票的查验和稽核，实现税源监控，防止异地开票，假发票，大头小尾、套票等现象，并允许纳税人实时查询发票真伪。

由此可见，本发明提供的网络开票系统能够兼容不同类型的开票终端，拓宽了不同纳税户的覆盖面，对于机器对机器开票终端，还可基于机器对机器运营平台并通过终端设备监控系统对设备的运行状态进行实时在线监控、对监控数据进行统计分析并进行预警，提高系统的适用性；网络开票系统可实现了纳税户与税局之间业务数据的网络实时传递，极大的节省人力、物力，提高了税务系统的信息化程度；此外，网络开票系统进行网络开票的运行过程不需人为干预，可以极大的提高效率，增强税控信息化水平，并给纳税户和税局带来极大的便利，从而有利于提高本发明网络开票系统的普及性。

在上述技术方案的基础上，开票终端，如机器对机器开票终端或以太网开票终端，还可用于在自身以及与自身连接的UKEY上，分别保存网络发票管理系统返回的、通过验签的响应数据，以及自身开具的发票的电子件。如此处理的好处在于，一旦开票终端因发生故障等原因而无法正常使用，纳税人可将与该开票终端连接的UKEY插到另一台备用开票终端上，并由备用开票终端自动从UKEY恢复数据，从而使得备用开票终端可在原开票终端运行状态上继续使用，从而在保证数据安全性的同时，提高了纳税用户使用的方便性。

图2为本发明另一实施例提供的网络开票系统的结构示意图。如图2所示，本实施例提供的网络开票系统在图1所示网络开票系统的基础上，开票终端包括：机器对机器开票终端和以太网开票终端12。机器对机器开票终端可具体为网络开票机111，开票终端用户可选择使用网络开票机进行网络开票。客户端软件用户可选择使用以太网开票终端12进行网络开票。以太网开票终端具体为可开具平推发票、安装有网络发票客户端的PC机。以太网开票终端于经由传统以太网，而不是运营商的移动通信网与网络发票管理系统3通信；向网络发票管理系统3发送经与自身连接的UKEY签名后的网络开票请求数据；接收网络发票管理系统3返回的、与网络开票请求数据相应的响应数据。通过与自身连接的UKEY对响应数据进行验签并存储；根据权限信息开具发票并将开具的发票存储在UKEY、向UKEY获取签名并将开具的发票的电子件上传至网络发票管理系统3。

进一步的，网络发票管理系统3可包括：征管子系统和受理子系统；征管子系统可包括：征管服务器311和征管数据库服务器312；受理子系统可包括：网票数据库服务器321和受理服务器322。

征管服务器311用于登记纳税户基本信息、发票登记与领购信息、以及纳税征收登记与比对信息等。

征管数据库服务器312用于根据征管服务器311登记的信息保存征管信息，该征管信息包括：纳税户基本信息、代码信息、权限信息、购票信息和纳税信息等。

网票数据库服务器321用于保存来自征管数据库服务器312的征管信息；保存纳税户申请的UKEY证书信息、开票员信息和需要发布的公告信息；接收来自所述开票终端发送的网络开票请求数据、开票员的增加修改信息、权限分配信息以及领购发票分配信息等。

受理服务器322用于维护网票数据库服务器321与征管数据库服务器312的征管信息同步；在接收到开票终端，如机器对机器开票终端或以太网开票终端发送的网络开票请求数据时，根据网票数据库服务器321存储的数据，对上述开票终端进行身份认证以及对网络开票请求数据进行安全性认证，并接收上述开票终端所开具发票的电子件。

可选的，网络发票管理系统3还可进一步包括：查询子系统33。

查询子系统33用于根据网票数据库服务器321存储的数据，提供纳税户基本信息、开票员信息、代码信息、权限信息和/或购票信息的查询，出具各种发票统计报表，提供发票真伪鉴别等。

在上述技术方案的基础上，网络开票系统还可包括电子商务认证中心(Certificate Authority，简称CA)，本发明实施例亦称为：CA认证中心4。

CA认证中心4用于向开票终端，如机器对机器开票终端或以太网开票终端分发UKEY证书，并通过受理服务器322将UKEY证书的相关信息同步到网票数据库服务器321。该情形下，上述开票终端还可用于根据CA认证中心分发的UKEY证书，对开票终端自身与受理服务器322之间传输的数据进行签名或验签。而受理服务器322还可用于根据开票终端的UKEY证书，对开票终端进行身份认证，并对受理服务器自身与开票终端之间传输的数据进行签名或验签。

上述技术方案中，网络发票管理系统中的征管子系统通常为现有的税局系统。本实施例提供的网络发票管理系统将受理子系统与征管子系统衔接，构成一个完备的后台终端，用以接受、处理纳税户网络开票请求。CA认证中心可由第三方安全提供商维护，开票终端的身份以及开票终端与受理子系统之间数据传输的安全性认证，可由CA认证中心完成，亦可由受理子系统完成。本发明网络开票系统中CA认证中心通过对受理子系统开具接口，使得受理子系统获取安全性认证所需的UKEY证书同步信息，由受理子系统对开票终端身份及数据传输的安全性进行认证，从而有利于降低CA认证中心的负荷。为了形成完整的反馈流程，受理子系统还可将网络开票请求数据的受理结果返回给开票终端。

在上述技术方案的基础上，本发明提供的网络开票系统还支持开票终端离线的安全开票功能。具体的，上述权限信息可包括离线开票限定信息。离线开票限定信息可由征管数据库服务器312预先存储；如果征管数据库服务器312没有存储且无法设定时，可由受理服务器322补充设定，将设定后的离线开票限定信息保存到网票数据库服务器321，并维护网票数据库服务器321与征管数据库服务器312的征管信息同步。

开票终端，如机器对机器开票终端或以太网开票终端还可用于在进入离线状态之前，向受理服务器322获取所述离线开票限定信息；在开票终端处于离线状态时，开具满足离线开票限定信息的离线发票；将所开具的离线发票备份到开票终端的UKEY并根据UKEY证书对离线发票签名；在该开票终端恢复在线状态时，将UKEY上备份的离线发票上传至受理服务器322。相应的，受理服务器322还可用于接收开票终端上传的离线发票，根据该开票终端的UKEY证书对接收到的离线发票进行验签。由于网络开票系统可采用UKEY进行离线开票，即能安全存储企业离线开票数据，又便于企业数据安全上传。

图3为本发明另一实施例提供的网络开票方法的流程图。本实施例网络开票方法可基于如图1所示的网络开票系统运行。如图1和图3所示，本实施例网络开票方法包括：

步骤301：机器对机器开票终端经由运营商的移动通信网络，登录运营商的机器对机器运营平台并与所述网络发票管理系统通信；向所述网络发票管理系统发送经与自身连接的UKEY签名后的网络开票请求数据；所述网络开票请求数据包括：纳税户基本信息、开票员信息、权限信息、购票信息和品目信息。

步骤302：终端设备监控系统基于所述机器对机器运营平台运行，并经由所述机器对机器运营平台获取与所述机器对机器开票终端相关的监控信息，根据所述监控信息进行数据统计分析或预警；所述监控信息包括所述机器对机器开票终端自身运行状态信息、定位信息、网络流量信息、以及所述机器对机器开票终端与所述网络发票管理系统的通信状态信息等。

步骤303：网络发票管理系统经由所述移动通信网络接收所述网络开票请求数据，对所述机器对机器开票终端进行身份认证、且对所述网络开票请求数据进行验签，在所述身份认证和验签通过之后，对所述响应数据进行签名并向所述开票终端返回。

步骤304：机器对机器开票终端在所述响应数据通过与自身连接的UKEY的验签并存储之后，根据权限信息开具发票并存储在UKEY、获取签名并将所述发票的电子件上传至所述网络发票管理系统，由网络发票管理系统对接收到的所述发票的电子件进行验签。

上述技术方案中，当机器对机器开票终端与网络发票管理系统通信过程中，步骤302持续运行，即终端设备监控系统基于机器对机器运营平台，实时在线监控与机器对机器开票终端相关的监控信息；根据这些监控信息，可进行数据统计分析或预警等。

为了提高网络开票的安全性，在机器对机器开票终端向所述网络发票管理系统发送网络开票请求数据之前，CA认证中心还可向机器对机器开票终端分发UKEY证书，并将UKEY证书同步到网络发票管理系统。这样，在机器对机器开票终端和网络发票管理系统传输数据过程中，机器对机器开票终端根据UKEY证书，对开票终端与受理服务器的传输数据进行签名或验签；而受理服务器根据UKEY证书，对机器对机器开票终端进行身份认证，并对受理服务器与机器对机器开票终端的传输数据进行签名或验签。该技术方案也同样适用以太网开票终端与网络发票管理系统的通信过程，即：CA认证中心还可向以太网开票终端分发UKEY证书，并将UKEY证书同步到网络发票管理系统。这样，在以太网开票终端和网络发票管理系统传输数据过程中，以太网开票终端根据UKEY证书，对以太网开票终端与受理服务器的传输数据进行签名或验签；而受理服务器根据UKEY证书，对以太网开票终端进行身份认证，并对受理服务器与以太网开票终端的传输数据进行签名或验签。

机器对机器开票终端还可用于在自身以及与自身连接的UKEY上，分别保存网络发票管理系统返回的、通过验签的响应数据，以及自身开具的发票的电子件。如此处理的好处在于，一旦机器对机器开票终端因发生故障等原因而无法正常使用，纳税人可将与该机器对机器开票终端连接的UKEY插到另一台备用机器对机器开票终端上，并由备用机器对机器开票终端自动从UKEY恢复数据，从而使得备用机器对机器开票终端可在原开票终端运行状态上继续使用，从而在保证数据安全性的同时，提高了纳税用户使用的方便性。

为了进一步提高使用的方便性，本实施例提供的网络开票方法支持离线开票，并且能够保证离线开票的安全性。具体的，机器对机器开票终端在处于离线状态之前，在线获取网络发票管理系统预先设置的离线开票限定信息，如机器对机器开票终端在首次登录网络发票管理系统时，向网络发票管理系统获取离线开票限定信息。这样，当机器对机器开票终端处于离线状态时，可开具满足离线开票限定信息的离线发票；将离线发票备份到UKEY并根据UKEY证书对离线发票签名；在机器对机器开票终端恢复在线状态时，将离线发票上传至所述网络发票管理系统。网络发票管理系统接收离线发票的电子件，根据机器对机器开票终端的UKEY证书对离线发票进行验签；如果验签成功，则离线发票有效，否则，该离线发票无效。该技术方案也同样适用以太网开票终端与网络发票管理系统的离线开票过程相似，不在赘述。

本发明提供的网络开票系统能够监控不同类型的开票终端，拓宽了不同纳税户的覆盖面，对于机器对机器开票终端，还可基于机器对机器运营平台并通过终端设备监控系统对设备的运行状态进行实时在线监控、对监控数据进行统计分析并进行预警，提高系统的适用性；系统运行进行网络开票的过程不需人为干预，可以极大的提高效率，增强税控信息化水平，并给纳税户和税局带来极大的便利，从而有利于提高本发明网络开票系统和方法的普及性。

图4为本发明另一实施例提供的网络开票方法的业务流程框图。本实施例网络开票方法可基于如图2所示的网络开票系统运行。本实施例不妨结合图2所示的网络开票系统架构，并以机器对机器开票终端，如网络开票机为例，说明网络开票方法的流程。如图2和图4所示，本实施例网络开票方法包括：

步骤401：纳税登记。

纳税户须在网络发票管理系统的征管子系统进行登记，例如纳税户基本信息、经营范围、权限信息、购票信息等，这些信息通过征管子系统同步到受理子系统，以备开票终端通过网络获取。

步骤402：领取网络开票机和UKEY。

步骤403：发行UKEY证书。

登记并通过审核之后的纳税户可通过终端服务商拿到网络开票机与UKEY，并通过终端服务人员在CA认证中心为UKEY发行UKEY证书，同时CA认证中心将纳税户的UKEY证书信息写入UKEY，并将UKEY证书信息同步到受理子系统。

UKEY在正式使用之前需要通过CA认证中心写入UKEY证书信息，UKEY证书可包括公钥证书和私钥证书，公钥证书内包括公钥，私钥证书内包括私钥。CA认证中心在UKEY写入UKEY证书信息之后，同时会把UKEY证书信息同步给受理子系统，这样受理子系统中的网票数据库服务器就会保存所有纳税户的UKEY证书信息。如果纳税户的UKEY证书到期或者发生改变，CA认证中心会将心的UKEY证书信息同步到受理子系统。如果公钥证书国旗，网络开票机可从受理子系统下载最新的公钥证书更新到UKEY上。

上述准备工作做完之后，纳税户即可正式使用网络开票机。

步骤404：网络开票机初始化。

网络开票机据可从受理子系统获取纳税户基本信息、开票员信息、权限信息、品目信息等。在网络开票机与受理子系统之间的数据传输过程中，网络开票机可调用UKEY相关接口、并根据UKEY公钥对待传输的数据签名，并将签名后的数据以及UKEY证书序列号发送给受理子系统。受理子系统收到UKEY证书序列号后先根据该UKEY证书序列号对网络开票机的身份进行认证，认证过程例如：受理服务器在网票数据库服务器中查询是否存在与UKEY证书序列号相关的私钥证书、证书是否到期等。如果存在与UKEY证书序列号相关的私钥证书、且证书是没有到期，则网络开票机通过身份认证。之后，受理服务器根据网票数据库服务器存储的、与UKEY证书序列号相关的私钥证书，对网络开票机发送的数据进行验签。如果受理子系统需要发送给网络开票机，则受理服务器根据网票数据库服务器存储的公钥证书，对待发送的数据签名；当网络开票机接收到受理服务器发送的数据时，调用UKEY上的私钥证书对该数据进行验签。

步骤405：开票员管理与权限分配。

在网络开票机初始化过程中，纳税户可决定是否增加或修改开票员信息。如果需要增加了开票员，则须为每一个开票员重新分配开票权限，并将变更后的开票员信息及其权限信息，通过网络开票机并经由网络与受理子系统保持信息同步。在网络开票系统运行过程中，受理子系统与征管子系统也须保持信息同步，如受理子系统定期发起与征管子系统的征管信息同步。

步骤406：发票领购与分配。

在正式开票之前，纳税户须领购电子发票并将它们分配给各开票员。

步骤407：网络开票。

当网络开票机处于在线状态，则网络开票机通过网络开票系统开票后，开具的每张发票的电子件都被实时上传到受理系统。

如果网络开票机处于离线状态，网络开票机则允许在离线开票限定信息范围内进行离线开票。例如：受理子系统可预先设置离线开票限定信息，离线开票限定信息可包括离线开票最大时长、最大金额、最多发票数等。网络开票机可在首次登录受理子系统时，向受理子系统获取离线开票限定信息，并判断需要开具发票的网络开票数据是否满足离线开票限定信息，如果满足，则开具离线发票并备份到UKEY，由UKEY对离线发票进行签名；如果不满足，则不具离线发票。与此同时，网络开票机实时监控其网络连接状态，一旦网络开票机由离线状态恢复为在线状态时，网络开票机则将UKEY中备份且已签名的离线发票上传至受理子系统，由受理子系统对该离线发票进行验签。

需要说明的是，上述网络开票方法流程仅为网络开票系统运行的一个应用示例，在网络开票系统运行的其他应用示例中，可仅包括上述流程的部分步骤，还可包括除上述流程所示步骤之外的其他步骤，其均属于本发明网络开票方法的保护范围。

在开票过程中，网络开票机与受理子系统之间的通信需要说明两点：一是网络开票机在正常使用之前须经由运营商的移动通信网络先登录机器对机器运营平台，这样网络开票机与受理子系统之间的流量能被终端设备监控系统实时监控，网络开票机的故障信息也能被机器对机器运营平台接受并备终端设备监控系统获取；二是通信过程是安全的，即网络开票机与受理子系统之间传输的数据须根据UKEY证书进行签名和验签。具体的，网络开票机通过UKEY对其发送的数据进行签名，而受理子系统通过自身与CA认证中心的UKEY证书信息同步接口，根据保存的UKEY证书对接收到的数据进行验签；或者，受理子系统通过自身与CA认证中心的UKEY证书信息同步接口，根据保存的UKEY证书对其发送的数据进行签名，而网络开票机通过UKEY对其接收到的数据进行验签。验签通过的数据方为可靠数据。

在整个网络开票系统的运行过程中，局端工作人员可通过查询子系统查看各区纳税人开票情况。而通过终端设备监控系统，终端服务人员或局端工作人员可查看其所关心信息。

上述网络开票方法是以开票终端为网络开票机为例进行说明。当开票终端为用于开具平推发票、安装有网络发票客户端的PC机时，该PC机可通过外接机器对机器通信模块，并经由运营商的移动通信网实现上述流程。在实际应用过程中，用户的需求是多方面的，本发明提供的网络开票系统兼容现有使用传统以太网通信的以太网开票终端的网络开票需求。以太网开票终端的网络开票方法的流程与网络开票机的网络开票方法的区别在于：以太网开票终端是基于传统的以太网与受理子系统通信，而不是通过运营商的移动通信网与受理子系统通信；以太网开票终端不需要登录机器对机器运营平台，终端设备监控系统不能对其进行实时在线监控。以太网开票终端的网络开票方法的其他流程与网络开票机的网络开票方法相应流程相似，在此不再赘述。

本发明提供的网络开票系统和方法，基于移动M2M物联网技术，以及多种不同类型开票终端结合的方式，可满足多数纳税人的不同开票需求，相对现有技术更贴切的符合国家税务总局的提出的“简并票种、统一式样、建立平台、网络开具”工作思路与“信息管税”的指导思想，具有适用面广、网络化实时信息交换、安全可靠、普及性高等优点。

本领域普通技术人员可以理解：附图只是一个实施例的示意图，附图中的模块或流程并不一定是实施本发明所必须的。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明实施例技术方案的精神和范围。

Claims (10)

1.一种网络开票系统，其特征在于，包括：开票终端、终端设备监控系统和网络发票管理系统；

所述开票终端包括机器对机器开票终端，所述机器对机器开票终端用于经由运营商的移动通信网络，登录运营商的机器对机器运营平台并与所述网络发票管理系统通信；向所述网络发票管理系统发送经与自身连接的UKEY签名后的网络开票请求数据；接收所述网络发票管理系统返回的、与所述网络开票请求数据相应的响应数据，通过与自身连接的UKEY进行验签并存储；根据权限信息开具发票并存储在UKEY、获取签名并将所述发票的电子件上传至所述网络发票管理系统；所述网络开票请求数据包括：纳税户基本信息、开票员信息、权限信息、购票信息和品目信息；

所述终端设备监控系统基于所述机器对机器运营平台运行，用于经由所述机器对机器运营平台获取与所述机器对机器开票终端相关的监控信息，根据所述监控信息进行数据统计分析或预警；所述监控信息包括开票终端自身运行状态信息、定位信息、网络流量信息、以及所述机器对机器开票终端与所述网络发票管理系统的通信状态信息；

所述网络发票管理系统用于经由所述移动通信网络接收所述网络开票请求数据；对所述开票终端进行身份认证、且对所述网络开票请求数据进行验签；在所述身份认证和验签通过之后，对所述响应数据进行签名并向所述开票终端返回；以及接收所述开票终端上传的所述发票的电子件并验签。

2.根据权利要求1所述的系统，其特征在于，

所述机器对机器开票终端包括：用于开具卷式发票的、集成有机器对机器通信模块的网络开票机；和/或，用于开具平推发票、安装有网络发票客户端的PC机，所述PC机外接有机器对机器通信模块；

和/或，所述开票终端还包括：以太网开票终端，用于经由以太网与所述网络发票管理系统通信；向所述网络发票管理系统发送经与自身连接的UKEY签名后的网络开票请求数据；接收所述网络发票管理系统返回的、与所述网络开票请求数据相应的响应数据并通过自身连接的UKEY进行验签；根据权限信息开具发票并存储在UKEY、获取签名并将所述发票的电子件上传至所述网络发票管理系统。

3.根据权利要求2所述的系统，其特征在于，

所述开票终端还用于在自身以及与自身连接的UKEY上，分别保存通过验签的所述响应数据以及开具的所述发票的电子件。

4.根据权利要求1-3任一所述的系统，其特征在于，所述网络发票管理系统包括：征管子系统和受理子系统；所述征管子系统包括：征管服务器和征管数据库服务器；所述受理子系统包括：受理服务器和网票数据库服务器；

所述征管服务器，用于登记纳税户基本信息、发票登记与领购信息、以及纳税征收登记与比对信息；

所述征管数据库服务器，用于根据所述征管服务器登记的信息保存征管信息，所述征管信息包括：纳税户基本信息、代码信息、权限信息、购票信息和纳税信息；

所述网票数据库服务器，用于保存来自所述征管数据库服务器的征管信息；保存纳税户申请的UKEY证书信息、开票员信息和需要发布的公告信息；接收来自所述开票终端发送的网络开票请求数据、开票员的增加修改信息、权限分配信息以及领购发票分配信息；

所述受理服务器，用于维护所述网票数据库服务器与所述征管数据库服务器的征管信息同步；在接收到所述开票终端发送的所述网络开票请求数据时，根据所述网票数据库服务器存储的数据，对所述开票终端进行身份认证以及对所述网络开票请求数据进行安全性认证，并接收所述开票终端开具发票的电子件。

5.根据权利要求4所述的系统，其特征在于，所述网络发票管理系统还包括：

查询子系统，用于根据所述网票数据库服务器存储的数据，提供纳税户基本信息、开票员信息、代码信息、权限信息和/或购票信息的查询，出具各种发票统计报表，提供发票真伪鉴别。

6.根据权利要求4所述的系统，其特征在于，所述网络开票系统还包括：

CA认证中心，用于向所述开票终端分发UKEY证书，并通过所述受理服务器将所述UKEY证书同步到所述网票数据库服务器；

所述开票终端还用于根据所述UKEY证书，对所述开票终端与所述受理服务器的传输数据进行签名或验签；

所述受理服务器还用于根据所述UKEY证书，对所述开票终端进行身份认证，并对所述受理服务器与所述开票终端的传输数据进行签名或验签。

7.根据权利要求6所述的系统，其特征在于，所述征管信息中的权限信息包括离线开票限定信息；

所述开票终端还用于在进入离线状态之前，在线向所述受理服务器获取所述离线开票限定信息；在所述开票终端处于离线状态时，开具满足所述离线开票限定信息的离线发票；将所述离线发票备份到UKEY并根据所述UKEY证书对所述离线发票签名；在所述开票终端恢复在线状态时，将所述离线发票上传至所述受理服务器；

所述受理服务器还用于接收所述离线发票，根据所述开票终端的UKEY证书对所述离线发票进行验签。

8.一种网络开票方法，其特征在于，包括：

机器对机器开票终端经由运营商的移动通信网络，登录运营商的机器对机器运营平台并与网络发票管理系统通信；向所述网络发票管理系统发送经与自身连接的UKEY签名后的网络开票请求数据；所述网络开票请求数据包括：纳税户基本信息、开票员信息、权限信息、购票信息和品目信息；

终端设备监控系统基于所述机器对机器运营平台运行，并经由所述机器对机器运营平台获取与所述机器对机器开票终端相关的监控信息，根据所述监控信息进行数据统计分析或预警；所述监控信息包括所述机器对机器开票终端自身运行状态信息、定位信息、网络流量信息、以及所述机器对机器开票终端与所述网络发票管理系统的通信状态信息；

所述网络发票管理系统经由所述移动通信网络接收所述网络开票请求数据，对所述机器对机器开票终端进行身份认证、且对所述网络开票请求数据进行验签，在所述身份认证和验签通过之后，对与所述网络开票请求数据相应的响应数据进行签名并向所述开票终端返回；

所述机器对机器开票终端在所述响应数据通过与自身连接的UKEY的验签并存储之后，根据权限信息开具发票并存储在UKEY、获取签名并将所述发票的电子件上传至所述网络发票管理系统，由所述网络发票管理系统对接收到的所述发票的电子件进行验签。

9.根据权利要求8所述的方法，其特征在于，

在所述机器对机器开票终端向所述网络发票管理系统发送网络开票请求数据之前，所述方法还包括：CA认证中心向所述机器对机器开票终端分发UKEY证书，并将所述UKEY证书同步到所述网络发票管理系统；

在所述机器对机器开票终端和所述网络发票管理系统传输数据过程中，所述方法还包括：所述机器对机器开票终端根据所述UKEY证书，对所述开票终端与受理服务器的传输数据进行签名或验签；以及所述受理服务器根据所述UKEY证书，对所述机器对机器开票终端进行身份认证，并对所述受理服务器与所述开票终端的传输数据进行签名或验签。

10.根据权利要求9所述的方法，其特征在于，所述方法还包括：

所述机器对机器开票终端在进入离线状态之前，在线获取所述网络发票管理系统预先设置的离线开票限定信息；

在所述机器对机器开票终端处于离线状态时，开具满足所述离线开票限定信息的离线发票；将所述离线发票备份到UKEY并根据所述UKEY证书对所述离线发票签名；在所述机器对机器开票终端恢复在线状态时，将所述离线发票上传至所述网络发票管理系统；

所述网络发票管理系统接收所述离线发票，根据所述机器对机器开票终端的UKEY证书对所述离线发票进行验签。