CN103383793B - 一种利用浏览器实现发票真伪鉴别的方法及系统 - Google Patents

Abstract

一种利用浏览器实现发票真伪鉴别的方法及系统。所述系统包括计算机或移动设备上的浏览器，以及位于税务机关的管理后台系统。所述方法包括以下步骤：用户利用浏览器登录税务机关的管理后台系统并完成身份验证，进入发票鉴伪网页界面后，录入发票的详细信息，在完成通讯密钥协商后将带有发票的详细信息的发票鉴伪请求发送给税务机关的管理后台系统；税务机关的管理后台系统对接收到的构成发票的详细信息的数据进行鉴别计算，得出鉴别结果，并将其回传给浏览器；浏览器接收鉴别结果，并将其显示在浏览器网页界面上。本发明通过在浏览器上录入发票信息实现发票的真伪鉴别，解决了利用现有技术鉴别发票真伪存在的使用具有局限性的问题。

Description

一种利用浏览器实现发票真伪鉴别的方法及系统

技术领域

本发明涉及一种利用浏览器实现发票真伪鉴别的方法及系统。

背景技术

现在国家税务总局正在全国推广税控机打发票，以达到对纳税人的征税管控。但是，随着税控机打发票的大力推广，市场上出现了采用套打发票的假发票，税务机关为了打击假发票，在税务局的税控收款机管理系统进行发票真伪鉴别，通过录入税控发票的详细信息对税控发票进行真伪鉴别。但这种方法只限于税务机关使用。

发明内容

本发明的目的在于提供一种利用浏览器实现发票真伪鉴别的方法，旨在解决现有技术通过税务局的税控收款机管理系统进行发票真伪鉴别存在的使用具有局限性的问题。

本发明的目的还在于提供一种利用浏览器实现发票真伪鉴别的系统，以更好地解决上述问题。

为了实现发明目的，所述方法包括以下步骤：

A.用户通过计算机或移动设备上的浏览器登录位于税务机关的管理后台系统并完成身份认证；

B.在所述浏览器的网页界面上录入发票的详细信息；

C.按照包括HTTP协议的TCP/IP通讯协议，所述浏览器通过多种通讯方式与所述税务机关的管理后台系统建立安全的连接和通信，并将带有所述发票的详细信息的发票真伪鉴别请求发送至所述税务机关的管理后台系统；

D.所述税务机关的管理后台系统利用接收到的所述发票真伪鉴别请求中的所述发票的详细信息生成税控码，并将所述生成的税控码与接收到的发票真伪鉴别请求中的所述发票的详细信息中包含的税控码进行比较，若相符则为真发票，反之为伪发票，再将鉴别结果回传给所述浏览器；

E.所述浏览器接收到的鉴别结果为：真、伪这两者中的一个。

所述步骤A中身份验证过程使用1024位的RSA算法，并使用USB-KEY或数字证书作为公私密钥的载体。

所述步骤B中发票的详细信息包括发票号码、开票日期、发票代码、机器编号、开票金额、税控码等。

所述步骤C中多种通信方式包括2G、3G、有线网络等。

所述步骤C中安全的连接和通信是通过密钥协商实现的，利用所述密钥协商得到的128位AES或DES(或3DES)算法密钥对所述浏览器和所述税务机关的后台管理系统间传输的数据进行加解密而完成链路保护。

所述步骤D进一步包括：

D1.所述税务机关的管理后台系统中的应用服务器读取所述发票的详细信息中的机器编号；

D2.所述应用服务器根据所述机器编号从所述税务机关的管理后台系统中的加密机服务器中调用相应的税控码密钥，对构成所述发票的详细信息的数据进行复合式认证加密运算生成税控码，所述税控码密钥是所述加密机服务器中的硬件加密机以一机一密、一次一密的方式生成的；

D3.将所述生成的税控码与接收到的所述发票的详细信息中包含的税控码进行比较，若相符则为真发票，反之为伪发票；

D4.将鉴伪结果回传给所述浏览器。

为了更好地实现本发明的目的，所述系统包括浏览器模块和税务机关的管理后台系统，其中，

浏览器模块，设置在客户端侧，用于登录所述税务机关的管理后台系统，利用与所述税务机关的管理后台系统建立的HTTP链接向其发送带有发票的详细信息的发票真伪鉴别请求，并从所述税务机关的管理后台系统接收反馈回来的鉴别结果；

税务机关的管理后台系统，用于接收带有发票的详细信息的所述真伪鉴别请求，利用所述发票的详细信息生成税控码，将所述生成的税控码与接收到的所述发票的详细信息中包含的税控码进行比较以得出鉴别结果，并将所述鉴别结果回传给所述浏览器模块。

所述浏览器模块包括：

登录子模块，用于登录税务机关的管理后台系统，从中获取提供发票鉴伪服务的网页的页面元素；

通信子模块，用于与所述税务机关的管理后台系统建立HTTP链接，利用所述建立的HTTP链接向所述税务机关的管理后台系统发送带有发票的详细信息的发票真伪鉴别请求，并从所述税务机关的管理后台系统接收反馈回来的鉴别结果。

所述税务机关的管理后台系统包括：

网页服务器，为客户端提供用于发票鉴伪服务的网页；

加密机服务器，生成并存储相关税控码密钥及相关密钥；

应用服务器，用于从所述接收到的发票的详细信息中读取机器编号，根据所述机器编号从所述税务机关的管理后台系统中的加密机服务器中调用相应的税控码密钥，对构成所述发票的详细信息的数据进行复合式认证加密运算生成税控码，将所述生成的税控码与接收到的所述发票的详细信息中包含的税控码进行比较，和将鉴别结果回传给所述服务器。

所述加密机服务器包括：

硬件加密机，用于以一机一密、一次一密的方式生成所述税控码密钥和相关密钥；

密钥存储器，用于存储所述税控码密钥和相关密钥。

本发明的优点及实际效果

1，本发明的方便性、易用性：本发明通过在浏览器上录入发票的详细信息以对发票真伪进行鉴别，十分的方便，且易用性很强。

2，本发明的可靠性：本发明所述的税控码密钥和相关密钥是由所述加密机服务器中的硬件加密机以一机一密按照一定的生成方式产生，并以加密后的密文形式存入密钥存储器中。税控码是由对构成所述发票的详细信息的数据进行复合式认证加密运算而生成，这样确保了发票的鉴伪税控码的唯一性和可靠性，从而保证了鉴伪系统的准确性及权威性。

附图说明

图1是本发明利用浏览器实现发票真伪鉴别的系统图；

图2是本发明系统中加密机服务器的设备结构图；

图3是本发明一个实施例中利用浏览器实现发票真伪鉴别的方法流程图；

图4是本发明另一个实施例中利用浏览器实现发票真伪鉴别的方法流程图；

图5是本发明中税务机关的管理后台系统执行鉴伪操作的流程图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步的详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明通过在浏览器中录入发票的详细信息，将发票的详细信息发送至税务机关的管理后台系统，后台系统根据发票的详细信息进行计算，得出发票的鉴别结果，然后再回发给所述浏览器，与单纯地依靠税务局的税控收款机管理系统进行发票真伪鉴别相比，增强了发票鉴伪过程中的可用性、易用性。

图1示出了本发明利用浏览器实现发票真伪鉴别的系统，本发明的系统包括位于客户端(计算机或移动设备)的浏览器模块100和位于税务机关的管理后台系统200。浏览器模块100包括登录子模块101和通信子模块102，登录子模块101用于登录税务机关的管理后台系统，从中获取提供发票鉴伪服务的网页的页面元素，通信子模块102用于与所述税务机关的管理后台系统建立HTTP链接，利用所述建立的HTTP链接向所述税务机关的管理后台系统发送带有发票的详细信息的发票真伪鉴别请求，并从所述税务机关的管理后台系统接收反馈回来的鉴别结果。税务机关的管理后台系统200包括网页服务器201、加密机服务器202和应用服务器203，网页服务器201为客户端提供用于发票鉴伪服务的网页，加密机服务器202用于生成相关税控码密钥和相关密钥并将其存储，应用服务器203用于接收带有发票的详细信息的所述发票真伪鉴别请求，从所述发票的详细信息中读取机器编号，应用服务器根据所述机器编号从所述税务机关的管理后台系统中的加密机服务器中调用相应的税控码密钥，对构成所述发票的详细信息的数据进行复合式认证加密运算生成税控码，将所述生成的税控码与接收到的所述发票的详细信息中包含的税控码进行比较，及将鉴伪结果回传给所述浏览器。

图2示出了本发明系统中加密机服务器的结构。本发明中税务机关的管理后台系统内的加密机服务器202包括硬件加密机2021和密钥存储器2022。硬件加密机2021用于以一机一密、一次一密的方式生成相关税控码密钥和相关密钥；密钥存储器2022，用于存储相关税控码密钥和相关密钥。

图3示出了本发明一个实施例中利用浏览器实现发票真伪鉴别的方法流程。

在步骤S301中，用户利用位于客户端(计算机或移动设备)的浏览器模块100登录税务机关的管理后台系统200，进入发票鉴伪网页界面后，录入发票的详细信息，并将其发送给税务机关的管理后台系统200。

在步骤S302中，税务机关的管理后台系统200对接收到的构成所述发票的详细信息的数据进行鉴别计算，得出鉴别结果，并将其回传给浏览器模块100。

在步骤S303中，浏览器模块100接收鉴别结果，并将其显示在浏览器的网页界面上。

图4示出了本发明另一个实施例中利用浏览器实现发票真伪鉴别的方法流程。

在步骤S401中，用户开启位于客户端(计算机或移动设备)的浏览器模块100，在浏览器的地址栏上输入发票鉴伪网站的地址，进入登录页面，登录税务机关的管理后台系统200，并完成身份认证。身份验证过程使用1024位的RSA算法，并使用USB-KEY或数字证书作为公私密钥的载体。

在步骤S402中，浏览器模块100在完成步骤S401中的身份认证后，会显示用于录入发票的详细信息的网页界面，用户通过该界面录入包括发票号码、开票日期、发票代码、机器编号、开票金额、税控码等的发票的详细信息。

在步骤S403中，按照包括HTTP协议的TCP/IP通讯协议，浏览器模块100通过多种通讯方式与所述税务机关的管理后台系统200建立安全的连接和通信，所述多种通信方式包括2G、3G、有线网络等，所述安全的连接和通信是通过密钥协商实现的，利用所述密钥协商得到的128位AES或DES(或3DES)算法密钥对所述浏览器和所述税务机关的管理后台系统间传输的数据进行加解密而完成链路保护。

在步骤S404中，浏览器模块100发送带有发票的详细信息的发票真伪鉴别请求到税务机关的管理后台系统200。

在步骤S405中，税务机关的管理后台系统200的应用服务器203接收来自浏览器模块100的带有发票的详细信息的发票真伪鉴别请求，从加密机202中的密钥存储器2022中调用相应的税控码密钥，对构成发票详细信息的数据进行复式加密验证运算以生成税控码，将生成的税控码与接受到的发票的详细信息中包括的税控码进行比较，若相符，则为真发票，反之则为伪发票。

在步骤S406中，税务机关的管理后台系统200将发票真伪鉴别结果回发至浏览器模块100。

在步骤S407中，浏览器模块100接收发票真伪鉴别结果，并将其显示在网页界面上，鉴别结果为：真、伪这两者中的一个。

图5示出了本发明中税务机关的管理后台系统执行鉴伪操作的流程。

在步骤S501中，税务机关的管理后台系统200的应用服务器203接收来自浏览器模块100的带有发票的详细信息的发票鉴伪请求。

在步骤S502中，应用服务器203根据所接收到的带有发票的详细信息的发票鉴伪请求消息的报文格式读取机器编号。

在步骤S503中，根据所读取的机器编号，应用服务器203从加密机服务器202中的密钥存储器2022中调用与所述机器编号对应的税控码密钥，对构成所述发票的详细信息的数据进行复式认证加密运算以生成税控码。

在步骤S504中，应用服务器203将所述生成的税控码与接收到的所述发票的详细信息中包含的税控码进行比较，若相符则为真发票，反之为伪发票。

在步骤S505中，应用服务器203将鉴别结果回传至浏览器模块100。浏览器模块100在其网页界面上显示真发票或假发票的鉴别结果。

本发明所披露的方法及系统，目前主要应用于通过浏览器实现发票真伪鉴别，但是可以预见的是，本发明的应用范围并不限于仅鉴别发票的真伪，还可应用于鉴别其它类型的票据或是有关信息的真伪。

以上所述仅为本发明的较佳实施例而已，并不用于限制本发明，凡在本发明的精神和原则之内所做的任何修改、等同替换和改进等，均应包含在本发明的保护范围内。

Claims (7)

1.一种利用浏览器实现发票真伪鉴别的方法，其特征在于，包括如下步骤：

A.用户通过计算机或移动设备上的浏览器登录位于税务机关的管理后台系统并完成身份认证；

B.在所述浏览器的网页界面上录入发票的详细信息；

C.按照包括HTTP协议的TCP/IP通讯协议，所述浏览器通过通讯方式与所述税务机关的管理后台系统建立安全的连接和通信，并将带有所述发票的详细信息的发票真伪鉴别请求发送至所述税务机关的管理后台系统；

D.所述税务机关的管理后台系统利用接收到的所述发票真伪鉴别请求中的所述发票的详细信息生成税控码，并将所述生成的税控码与接收到的发票真伪鉴别请求中的所述发票的详细信息中包含的税控码进行比较，若相符则为真发票，反之为伪发票，再将鉴别结果回传给所述浏览器；

E.所述浏览器接收到的鉴别结果为：真、伪这两者中的一个；

所述步骤D进一步包括：

D1.所述税务机关的管理后台系统中的应用服务器读取所述发票的详细信息中的机器编号；

D2.所述应用服务器根据所述机器编号从所述税务机关的管理后台系统中的加密机服务器中调用相应的税控码密钥，对构成所述发票的详细信息的数据进行复合式认证加密运算生成税控码，所述税控码密钥是所述加密机服务器中的硬件加密机以一机一密、一次一密的方式生成的；

D3.将所述生成的税控码与接收到的所述发票的详细信息中包含的税控码进行比较，若相符则为真发票，反之为伪发票；

D4.将鉴别结果回传给所述浏览器。

2.根据权利要求1所述的方法，其特征在于，所述步骤A中身份认证过程使用1024位的RSA算法，并使用USB-KEY或数字证书作为公私密钥的载体。

3.根据权利要求1所述的方法，其特征在于，所述步骤B中发票的详细信息包括发票号码、开票日期、发票代码、机器编号、开票金额和税控码。

4.根据权利要求1所述的方法，其特征在于，所述步骤C中通信方式包括2G、3G或有线网络。

5.根据权利要求1所述的方法，其特征在于，所述步骤C中安全的连接和通信是通过密钥协商实现的，利用所述密钥协商得到的128位AES或DES或3DES算法密钥对所述浏览器和所述税务机关的管理后台系统间传输的数据进行加解密而完成链路保护。

6.一种利用浏览器实现发票真伪鉴别的系统，其特征在于，所述系统包括浏览器模块和税务机关的管理后台系统，其中，

浏览器模块，设置在客户端侧，用于登录所述税务机关的管理后台系统，利用与所述税务机关的管理后台系统建立的HTTP链接向其发送带有发票的详细信息的发票真伪鉴别请求，并从所述税务机关的管理后台系统接收反馈回来的鉴别结果；

税务机关的管理后台系统，用于接收带有发票的详细信息的所述发票真伪鉴别请求，利用所述发票的详细信息生成税控码，将所述生成的税控码与接收到的所述发票的详细信息中包含的税控码进行比较以得出鉴别结果，并将所述鉴别结果回传给所述浏览器模块；

所述税务机关的管理后台系统包括：

网页服务器，为客户端提供用于发票鉴伪服务的网页；

加密机服务器，用于生成并存储所述税控码密钥和相关密钥；

应用服务器，用于从所述接收到的发票的详细信息中读取机器编号，根据所述机器编号从所述税务机关的管理后台系统中的加密机服务器中调用相应的税控码密钥，对构成所述发票的详细信息的数据进行复合式认证加密运算生成税控码，将所述生成的税控码与接收到的所述发票的详细信息中包含的税控码进行比较，和将鉴别结果回传给所述浏览器；

所述加密机服务器包括：

硬件加密机，用于以一机一密、一次一密的方式生成所述税控码密钥和相关密钥；

密钥存储器，用于存储所述税控码密钥和相关密钥。

7.根据权利要求6所述的系统，其特征在于，所述浏览器模块包括：

登录子模块，用于登录税务机关的管理后台系统，从中获取提供发票鉴伪服务的网页的页面元素；

通信子模块，用于与所述税务机关的管理后台系统建立HTTP链接，利用所述建立的HTTP链接向所述税务机关的管理后台系统发送带有发票的详细信息的发票真伪鉴别请求，并从所述税务机关的管理后台系统接收反馈回来的鉴别结果。