CN103150679A - 一种票据信息安全保护方法 - Google Patents

Abstract

本发明涉及一种票据信息安全保护方法。所述方法包括：获取数字证书；发出出票请求；形成票据安全码和票据索引码；出票；发售和验证票据；验票入场；抽样验证；放映记录采集；发送采集数据；分析采集数据。本发明将携带各种票据信息编码和票据信息数字签名的票据安全码以二维码的方式打印在纸质票上，在入场验票时可通过扫码的方式验证该票据的合法性。观众还可以通过票据索引码登陆网站、或通过发短信等方式验证票据的合法性。由于票据信息签名和在影院端的安全认证，可以有效的防止影院自制票券入场、票面价格与实际价格不符、超越合同范围异地放映、同场次同座位多次出票、双售票系统运行等不良行为，有效保护影片制作、流通和放映各方的利益。

Description

一种票据信息安全保护方法

技术领域

本发明涉及一种票据信息安全保护方法，是一种信息安全的保护方法，是一种用于对院线票务监管的方法。

背景技术

目前的电影产业的商业运作模式采用票房分账的方式，影片的票房收入由影票销售单位定期上报，根据票房收入国家管理机构、片方、院线方等机构进行分成。票房分账模式是电影产业正常运行的关键。但是当前国内放映行业中，部分影院存在偷漏瞒报、虚报、挪移票房现象，其具体手段表现为：自制票券入场、票面价格与实际价格不符、超越合同范围异地放映、同场次同座位多次出票、双售票系统运行等。

目前的票房数据统计和监管是通过售票系统对票务数据进行统计汇总，并上报给院线或国家相关票房数据统计与监管部门。这种方式仅从票务系统数据库中提取统计数据，未能采用技术手段有效保障影票、统计数据、上报信息的可信和准确，数据的完整性、真实性和准确性都未能得到保障，有可能被人为的篡改。为防止影院出现篡改数据等情况，目前在对影院的行为监管方面主要是依托电影票房监察公司的现场监察，将现场监察的数据与影院上报的数据进行一定的对比分析，粗略的估算影院是否存在票房数据不准确等问题，这种方式成本高，人为因素不可控制，监察效果差。

发明内容

为了克服现有技术的问题，本发明提出了一种票据信息安全保护方法。所述的方法，采用一种票据安全码与票据索引码保护票据信息，防止票据信息被篡改，结合入场验票和现场监票验证票据安全码以及观众通过票据安全码或票据索引码验证票据真伪等方式，有效防止出现影剧院票房偷漏瞒报现象，保障票房数据的准确与安全。

本发明的目的是这样实现的：一种票据信息安全保护方法，所述的方法所使用的票务安全系统包括：票务数据中心服务子系统，安装在影院中并与各个影院售票系统连接的影院端票务数据安全服务子系统，所述方法的步骤如下：

获取数字证书的步骤：用于所述的影院端票务数据安全服务子系统在部署到影院之前通过票务数据中心服务子系统进行注册，生成并保存代表其身份的数字证书；

发出出票请求的步骤：用于所述的影院售票系统向影院端票务数据安全服务子系统发送出票请求；

形成票据安全码和票据索引码的步骤：用于所述的影院端票务数据安全服务子系统将放映机构编码、放映厅编号、座位编号、影片编码、时间、票据类型和票价编码形成票据安全码，再将票据安全码计算为票据索引码；

出票的步骤：用于所述的影院端票务数据安全服务子系统将票据安全码以二维码形式、将票据索引码以条形码形式随同院线名、影院名、影厅名、座位号、影片名、票价、片长、放映日期和时间、场次印制在纸质票据上，形成纸质票，同时，影院端票务数据安全服务子系统记录并安全存储出票信息；

发售和验证票据的步骤：用于所述的纸质票发售至观众，观众可将票据上的票据安全码发送到票务数据中心服务子系统，票务数据中心服务子系统通过验证票据安全码对其票据真伪进行验证，并存储观众验票记录；

验票入场的步骤：用于观众入场时，影院端票务数据安全服务子系统通过验证票据安全码来验证票据的真伪，同时安全存储观众入场验票记录；

抽样验证的步骤：用于现场监票人员在影院现场随机抽取观众，将抽取的观众票据信息发送到票务数据中心服务子系统，对抽取的票据通过票据安全码进行真伪验证，票务数据中心服务子系统将记录现场监票人员的监票记录；

放映记录采集的步骤：用于所述的影院端票务数据安全服务子系统定期采集、存储影剧院放映设备的放映日志；

发送采集数据的步骤：用于所述的影院端票务数据安全服务子系统定期将影剧院出票记录、入场验票记录、放映日志发送给票务数据中心服务子系统；

分析采集数据的步骤：用于所述的票务数据中心服务子系统通过影院端的出票记录、入场验票记录、放映日志、以及现场监票人员监票记录和观众自行验票记录对影剧院票务数据进行核查分析，检查影剧院是否出现偷漏瞒报票房现象。

本发明产生的有益效果是：本发明从保护票据信息合法性和准确性角度出发，基于数字签名、数字摘要技术，对编码后的票据信息进行签名和摘要计算，使每张票据保证唯一性、合法性和准确性，从而保障整个票房数据统计的准确性。本发明对票据信息进行编码，并计算数字签名，将票据信息编码和数字签名联合编码作为唯一识别该票据的票据安全码，计算该票据安全码的数字摘要，对计算得到的数字摘要进行编码形成票据索引码。利用该票据安全码可以验证票据的合法性，防止对票据信息的篡改，该票据安全码以二维码的形式打印在纸质票上，或者以图片或彩信等方式发送到观众的手机或平板电脑上，在入场验票时可通过扫码的方式验证该票据的合法性。观众还可以通过票据安全码或票据索引码登陆专门网站、或通过发短信等方式验证票据的合法性。由于对票据信息进行了签名和对影院端票务数据安全服务子系统身份的安全认证，配合入场验票、现场监票、观众自行验票等票据真伪验证的技术手段，可以有效的防止影院自制票券入场、票面价格与实际价格不符、超越合同范围异地放映、同场次同座位多次出票、双售票系统运行等不良行为，有效保护影片制作、流通和放映各方的利益。本发明也可以应用在文化演艺市场方面。文化演艺市场同样存在票房分账的情况，剧场院线、以及文化演艺的提供方同样需要各演出场所如剧场、小剧场、剧院等票务数据的准确，以获取合法的分成和利益。

附图说明

下面结合附图和实施例对本发明作进一步说明。

图1是本发明实施例一所述方法所使用的系统示意图；

图2是本发明实施例一所述方法的流程图；

图3是本发明实施例二所述方法的流程图；

图4是本发明实施例二的纸质票的实例示意图。

具体实施方式

实施例一：

本实施例是一种票据信息安全保护方法。本实施例所述的方法所使用的票务安全系统包括：票务数据中心服务子系统，安装在影院中并与各个影院售票系统连接的影院端票务数据安全服务子系统，如图1所示。

票务数据中心服务子系统注册并管理影院端票务数据安全服务子系统各模块的数字证书，安全采集影院端的出票记录、入场验票记录、放映日志、以及观众自行通过票务数据中心服务子系统进行票据验证的验票记录、现场监票人员的监票记录，对出票记录、入场验票记录、放映日志、观众自行验票记录、现场监票记录进行安全存储和核查分析，检查影院是否存在偷漏瞒报票房等违规现象，准确统计票务数据。

票务数据中心服务子系统包括安全管理模块、票务数据采集模块、票务数据核查分析模块、票务数据统计模块、观众验票模块以及现场监票装置等。

安全管理模块为票务数据中心服务子系统各模块和影院端票务数据安全服务子系统各模块发布数字证书，并负责验证影院端票务数据安全服务子系统各模块的身份。

票务数据采集模块采集影院端的出票记录、入场验票记录、放映日志，通过影院端票务数据安全服务子系统的数字证书验证影院端票务数据安全服务子系统发送的出票记录、入场验票记录、放映日志的合法性和准确性。

观众验票模块为观众提供网上验票、手机短信验票等多种验票方式，观众通过影票上的票据安全码对影票进行验证，并存储观众验票记录。

现场监票人员利用现场监票装置随机抽取影院观众，通过现场监票装置验证影票真伪，并将验票记录发送给票务数据中心服务子系统，票务数据中心服务子系统通过现场监票装置的数字证书验证现场监票记录的合法性和准确性。

票务数据核查分析模块对影院的出票记录、入场验票记录、放映日志、观众自行验票记录、现场监票记录进行对比核查，检查影院是否存在偷漏瞒报票房等票务违规现象。

票务数据统计模块通过核查后的出票记录、入场验票记录、放映日志等可准确可靠的统计各影院的票务数据。

影院端票务数据安全服务子系统为影院售票系统出售的纸质票生成票据安全码，打印带有票据安全码的纸质票，记录出票信息，在观众入场时对纸质票安全码进行验证，并定期采集影院放映设备的放映日志，将出票记录、入场验票记录和放映日志安全发送到票务数据中心服务子系统。

影院端票务数据安全服务子系统包括影院端票务数据安全服务管理模块、出票模块、放映日志采集模块以及验票装置等。

影院端票务数据安全服务管理模块负责安全存储出票记录、入场验票记录和放映日志；并与票务数据中心服务子系统交互，向票务数据中心服务子系统提交出票记录、入场验票记录和放映日志。

出票模块接收影院售票系统的出票请求，为请求的票据计算票据安全码，控制打印机打印包含票据的相关信息和票据安全码的纸质票，并将出票记录安全发送到安全服务管理模块安全存储。

放映日志采集模块定期采集影院放映设备的放映日志，并将放映日志发送到安全服务管理模块安全存储。

验票装置在观众入场时，扫描票据上的票据安全码，对票据安全码进行真伪验证，并将验票记录发送到安全服务管理模块安全存储。

所述方法的具体步骤如下（流程图见图2）：

获取数字证书的步骤：用于所述的影院端票务数据安全服务子系统在部署到影院之前通过票务数据中心服务子系统进行注册，生成并保存代表其身份的数字证书。影院端票务数据安全服务子系统生成并安全存储用于申请数字证书的密钥对，将公钥发送到票务数据中心服务子系统进行注册，票务数据中心服务子系统对影院端票务数据安全服务子系统的公钥及相关信息进行签名，生成、保存并发布影院端票务数据安全服务子系统的数字证书。

发出出票请求的步骤：用于所述的影院售票系统向影院端票务数据安全服务子系统发送出票请求。影院售票系统是影院进行售票管理的软件，在未安装影院端票务数据安全服务子系统之前，影院售票系统直接连接打印机打印纸质票。在本实施例的影院端票务数据安全服务子系统部署到影院之后，需要对影院的售票系统进行改造，影院售票系统的出票请求不直接发送到打印机，而是发送给影院端票务数据安全服务子系统，由影院端票务数据安全服务子系统控制打印机打印纸质票。

形成票据安全码和票据索引码的步骤：用于所述的影院端票务数据安全服务子系统将放映机构编码、放映厅编号、座位编号、影片编码、时间、票据类型和票价编码形成票据安全码，再将票据安全码计算为票据索引码。本步骤是本实施例十分关键的一个步骤。本步骤基于数字签名、数字摘要技术生成票据安全码和票据索引码，实现票据信息的唯一性、合法性和准确性保护。数字签名技术保护票据信息的合法性和身份可认证性，防止篡改。数字摘要技术用于生成票据安全码的唯一索引码。票据安全码保护票据信息的唯一性、合法性和准确性，票据安全码基于数字签名技术、数字摘要技术实现对票据信息的安全保护。

在出票时，对票据信息进行编码，使用数字签名技术计算编码后票据信息的数字签名，将编码后的票据信息和其数字签名作为票据的安全码；为方便观众使用更短的信息对票据进行验证，使用数字摘要技术计算票据安全码的数字摘要，生成票据索引码。

票据安全码以二维码方式打印到纸质票上，方便入场验票装置和现场监票装置通过扫描方式获取票据安全码进行票据真伪验证，观众可以使用带有二维码扫描功能的移动终端扫描票据安全码，通过票务数据中心服务子系统的观众验票模块进行票据验证，观众也可以通过发送短信等方式将票据索引码发送到票务数据中心服务子系统的观众验票模块对票据进行验证。

出票的步骤：用于所述的影院端票务数据安全服务子系统将票据安全码以二维码形式、将票据索引码以条形码形式随同院线名、影院名、影厅名、座位号、影片名、票价、片长、放映日期和时间、场次印制在纸质票据上，形成纸质票，同时，影院端票务数据安全服务子系统记录并安全存储出票信息。打印的纸质票上的所有信息都包含在票据安全码和票据索引码中，因此，任何人都不能随意的修改票面上的影厅名、座位号、影片名等明写出来的信息。如果修改这些明写出来的信息，就会与票据安全码和票据索引码中所包含的信息不符，则可以确定为假票。

发售和验证票据的步骤：用于所述的纸质票发售至观众，观众可将票据上的票据安全码发送到票务数据中心服务子系统，票务数据中心服务子系统通过验证票据安全码对其票据真伪进行验证，并存储观众验票记录。观众可以通过将票据索引码发送到票务数据中心服务子系统的专门网站、或通过发短信发送票据索引码到票务数据中心服务子系统等方式验证票据的真伪。

验票入场的步骤：用于观众入场时，影院端票务数据安全服务子系统通过验证票据安全码来验证票据的真伪，同时安全存储观众入场验票记录。尽管票面明写出来的信息可以随意修改，但票据安全码和票据索引码的信息是经过签名和摘要运算形成的，无法更改。因此，在观众进入影院的时候，对纸质票上的二维码和条形码扫描，提取票据安全码编码的信息，通过验证票据安全码中的数字签名以确认纸质票上的信息是否被修改或为假票。

抽样验证的步骤：用于现场监票人员在影院现场随机抽取观众，将抽取的观众票据信息发送到票务数据中心服务子系统，对抽取的票据通过票据安全码进行真伪验证，票务数据中心服务子系统将记录现场监票人员的监票记录。为防止影院在票务上作假，可以派出专门的检查人员在影院放映现场进行验票检查，提取二维码和条形码中的信息进行检验，确定纸质票上的信息是否正确。

放映记录采集的步骤：用于所述的影院端票务数据安全服务子系统定期采集、存储影剧院放映设备的放映日志。电影放映都具有严格的放映日志，以确定放映的时间、时长、次数，这样才能保证收益明确。

发送采集数据的步骤：用于所述的影院端票务数据安全服务子系统定期将影剧院出票记录、入场验票记录、放映日志发送给票务数据中心服务子系统。

分析采集数据的步骤：用于所述的票务数据中心服务子系统通过影院端的出票记录、入场验票记录、放映日志、以及现场监票人员监票记录和观众自行验票记录对影剧院票务数据进行核查分析，检查影剧院是否出现偷漏瞒报票房现象。

实施例二：

本实施例实施实施例一的改进，是实施例一关于制作票据步骤的细化。图3是本实施例的流程图。本实施例所述的制作票据的步骤中包含以下子步骤：

票据信息编码的子步骤：用于将票据信息编制为票据信息编码，所述的票据信息包括：机构编码、厅编码、座位编码、节目编码、时间、票据类型和票价。票据信息编码的具体编码方式如下：

1、机构编码：机构指的是放映机构或演出机构，一般指放映的影院，机构编码用5个字节表示。

2、厅编码：厅指的是演出或放映的具体场所，一个影院通常有多个放映厅，厅编码用1个字节表示厅的号码。

3、座位编码：座位编码用2个字节表示排号和座位号，第一个字节为排号，第二个字节为座号。

4、节目编码：节目编码用12个数字表示，然后将12个数字采用BCD编码方式编码为6个字节。

5、时间：时间指的是演出或放映的时间。时间以“YYYYMMDDhhmm”的格式采用BCD编码方式编码为6个字节。

6、票据类型和票价：票据类型是指票据的分类，如普通票、团体票、双人票等。票据类型和票价用4个字节表示，其中票据类型用第一个字节的高四位表示，剩下的28位用来表示票价。

票据信息编码如表1所示。

表1 

序号	名称	长度（B）	编码方法
				1	机构编码	5
2	厅编码	1	厅编号的十六进制表示。
				3	座位编码	2	座位排号和座位号的十六进制表示，第一个字节为排号，第二个字节为座号。
4	节目编码	6	12个数字的节目编码通过BCD编码方式编码为6个字节。
				5	时间	6	将时间的YYYYMMDD hhmm的12个字节以BCD编码方式编码为6个字节。
6	票据类型与票价	4	票据类型用第一个字节的高四位表示，剩下的28位用来表示票价。
					合计	24

 票据信息编码是票据安全码的重要部分，携带票据信息的票据安全码用来验证票据的合法性，防止票据信息被篡改。票据安全码可作为电子票发送给用户，也可以打印到纸质票上作为票据的验证信息。

编制票据签名编码的子步骤：用于将签名用的证书编号和用加密算法对票据信息进行数字签名所形成的数字信息合成为票据签名编码。票据签名编码包括签名证书编号和签名信息。签名证书编号是计算数字签名用的数字证书的编号，用4个字节表示。签名信息是票据信息的签名，本实施例采用国密SM2算法进行签名计算，生成的签名信息用33个字节表示。

票据签名编码如表2所示。

表2

序号	名称	长度（YTE）	编码方法
				1	证书编号	4	签名用的证书的编号。
2	签名信息	33	对表4-2中的票据信息生成的SM2签名。
					合计	37

合成票据安全码的子步骤：用于将票据信息编码和票据签名编码合成为票据安全码。

形成链接的子步骤：用于将票据安全码转为字符串作为URL链接的参数形成通过网络验证的票据链接。

形成二维码的子步骤：用于将所述票据链接通过QR二维码版本7编码成二维码图片。该图片可打印在纸质票上，通过扫描该二维码验证该票据合法性，也可以通过彩信等方式发送到观众用户手机上，验证该票据的合法性。

形成票据索引码的子步骤：用于对所述的票据计算MD5摘要信息，并在所述数字摘要后面添加4比特校验码，通过64进制编码映射为22个ASCII码字符，形成票据索引码。该票据索引码可以打印到纸质票上，或者发到观众手机，观众可通过短信等方式发送该索引码验证票据的合法性。

票据索引码是对票据安全码计算出来的数字摘要，该信息一方面防止对票据安全码的篡改，另一方面用来唯一索引该票据安全码。票据索引码是将票据信息编码和票据签名编码合并在一起，计算出来的MD5摘要信息，信息长度为128bits（16字节），该信息后面添加4位校验码，通过64进制编码映射为22个字符。64进制映射规则如下：

0-9表示数字0-9；

10-35表示小写字母a-z；

36-61表示大写字母A-Z；

62表示*（星号）；

63表示#（井号）。

64进制映射规则如表3所示。

表3

数字	映射字符
		0-9	数字0到9
10-35	小写字母a-z
		36-61	大写字母A-Z
62	*
		63	#

打印纸质票的子步骤：用于将所述的二维码图片和院线名、影院名、影厅名、座位号、影片名、票价、片长、放映日期和时间打印在纸质票的存根联上，将影厅名、排号、日期、时间、场次、票价和以CODE128条形码出现的票据索引码打印在纸质票的回收联上。 

图4是一张纸质票的实例。如图4所示：带有票据安全码和索引码的影票规格为80mm*40mm，二维码大小为16mm*16mm，条码大小为7mm*35mm。

实施例三：

本实施例实施实施例二的改进，是实施例二关于票据信息编码的子步骤的细化。本实施例所述的票据信息编码的子步骤中的票据信息编码的编码方式如下：

机构编码：机构编码用5个字节表示；

厅编码：厅编码用1个字节表示厅的号码；

座位编码：座位编码用2个字节表示排号和座位号，第一个字节为排号，第二个字节为座号；

节目编码：节目编码用12个数字表示，然后将12个数字采用BCD编码方式编码为6个字节；

时间：时间以“YYYYMMDDhhmm”的格式采用BCD编码方式编码为6个字节；

票据类型和票价：票据类型和票价用4个字节表示，其中票据类型用第一个字节的高四位表示，剩下的28位用来表示票价。

最后应说明的是，以上仅用以说明本发明的技术方案而非限制，尽管参照较佳布置方案对本发明进行了详细说明，本领域的普通技术人员应当理解，可以对本发明的技术方案（比如步骤的先后顺序、所用编码等）进行修改或者等同替换，而不脱离本发明技术方案的精神和范围。 

Claims (3)

1.一种票据信息安全保护方法，所述的方法所使用的票务安全系统包括：票务数据中心服务子系统，安装在影院中并与各个影院售票系统连接的影院端票务数据安全服务子系统；其特征在于，所述方法的步骤如下：

获取数字证书的步骤：用于所述的影院端票务数据安全服务子系统在部署到影院之前通过票务数据中心服务子系统进行注册，生成并保存代表其身份的数字证书；

发出出票请求的步骤：用于所述的影院售票系统向影院端票务数据安全服务子系统发送出票请求；

形成票据安全码和票据索引码的步骤：用于所述的影院端票务数据安全服务子系统将放映机构编码、放映厅编号、座位编号、影片编码、时间、票据类型和票价编码形成票据安全码，再将票据安全码计算为票据索引码；

出票的步骤：用于所述的影院端票务数据安全服务子系统将票据安全码以二维码形式、将票据索引码以条形码形式随同院线名、影院名、影厅名、座位号、影片名、票价、片长、放映日期和时间、场次印制在纸质票据上，形成纸质票，同时，影院端票务数据安全服务子系统记录并安全存储出票信息；

发售和验证票据的步骤：用于所述的纸质票发售至观众，观众可将票据上的票据安全码发送到票务数据中心服务子系统，票务数据中心服务子系统通过验证票据安全码对其票据真伪进行验证，并存储观众验票记录；

验票入场的步骤：用于观众入场时，影院端票务数据安全服务子系统通过验证票据安全码来验证票据的真伪，同时安全存储观众入场验票记录；

抽样验证的步骤：用于现场监票人员在影院现场随机抽取观众，将抽取的观众票据信息发送到票务数据中心服务子系统，对抽取的票据通过票据安全码进行真伪验证，票务数据中心服务子系统将记录现场监票人员的监票记录；

放映记录采集的步骤：用于所述的影院端票务数据安全服务子系统定期采集、存储影剧院放映设备的放映日志；

发送采集数据的步骤：用于所述的影院端票务数据安全服务子系统定期将影剧院出票记录、入场验票记录、放映日志发送给票务数据中心服务子系统；

分析采集数据的步骤：用于所述的票务数据中心服务子系统通过影院端的出票记录、入场验票记录、放映日志、以及现场监票人员监票记录和观众自行验票记录对影剧院票务数据进行核查分析，检查影剧院是否出现偷漏瞒报票房现象。

2.根据权利要求1所述的方法，其特征在于，所述的形成票据安全码和票据索引码的步骤中包含以下子步骤：

票据信息编码的子步骤：用于将票据信息编制为票据信息编码，所述的票据信息包括：机构编码、厅编码、座位编码、节目编码、时间、票据类型和票价；

编制票据签名编码的子步骤：用于将签名用的证书编号和用加密算法对票据信息进行数字签名所形成的数字信息合成为票据签名编码；

合成票据安全码的子步骤：用于将票据信息编码和票据签名编码合成为票据安全码；

形成链接的子步骤：用于将票据安全码转为字符串作为URL链接的参数形成通过网络验证的票据链接；

形成二维码的子步骤：用于将所述票据链接通过QR二维码版本7编码成二维码图片；

形成票据索引码的子步骤：用于对所述的票据计算MD5摘要信息，并在所述数字摘要后面添加4比特校验码，通过64进制编码映射为22个ASCII码字符，形成票据索引码；

打印纸质票的子步骤：用于将所述的二维码图片和院线名、影院名、影厅名、座位号、影片名、票价、片长、放映日期和时间打印在纸质票的存根联上，将影厅名、排号、日期、时间、场次、票价和以CODE128条形码出现的票据索引码打印在纸质票的回收联上。

3.根据权利要求2所述的方法，其特征在于，所述的票据信息编码的子步骤中的票据信息编码的编码方式如下：

机构编码：机构编码用5个字节表示；

厅编码：厅编码用1个字节表示厅的号码；

座位编码：座位编码用2个字节表示排号和座位号，第一个字节为排号，第二个字节为座号；

节目编码：节目编码用12个数字表示，然后将12个数字采用BCD编码方式编码为6个字节；

时间：时间以“YYYYMMDDhhmm”的格式采用BCD编码方式编码为6个字节；

票据类型和票价：票据类型和票价用4个字节表示，其中票据类型用第一个字节的高四位表示，剩下的28位用来表示票价。

Images