CN103914925A - 对离线开具网络发票进行管控的方法和系统 - Google Patents

Abstract

本发明实施例提供了一种对离线开具网络发票进行管控的方法和系统。该方法主要包括：税局服务器通过认证码生成器生成企业离线开具发票的认证码，所述认证码中包含纳税人的基本信息和离线开票控制信息；所述税局服务器通过网络运营商将所述认证码发送到企业终端，所述企业终端通过认证码解析器对所述认证码进行解析和验证；所述企业终端在所述认证码验证通过后，在解析得到的起始日期、终止日期和地区代码信息的管控下离线开具发票。本发明实施例既满足了纳税人的现实开票需求，又达到了税务局控制离线发票开具的目的。

Description

对离线开具网络发票进行管控的方法和系统

技术领域

本发明涉及通信技术领域，数据加解密领域、网络发票离线开具管控领域。

背景技术

网络发票管理系统以信息管税为核心，对开票单位和个人网络发票的领购、开具、缴销、取得、查询和数据应用等环节进行在线实时监控，实现发票数据信息采集的实时性、唯一性、完整性和真实性，具有“在线开票、数字防伪、全面监控、查验便捷”的特点。

网络发票以在线开具为主，但为规避网络连接中断或者服务器出现故障等不能正常在线开具发票的风险，网络发票管理系统应具备离线开具发票的应急功能，当出现网络异常情况时，纳税人可离线开具发票，待网络或者服务器正常后，将离线时开具的发票信息上传到网络发票数据库。

离线开具发票，给纳税人带来便利的同时也带来了一定的风险。当纳税人采用离线方式开具发票时，网络发票系统不能实时地采集开票数据并及时与核心征管、管理决策等系统交互，无法实现对普通发票的审批、领购、开具、验旧、缴销、稽核比对、监控等的闭环式管理，从而将无法确保发票数据的唯一性、完整性和真实性。

现有技术中还没有一种有效地对离线开具网络发票进行管控的方法。

发明内容

本发明提供了一种对离线开具网络发票进行管控的方法和系统，能有效地对企业离线开具网络发票进行管控。

一种对离线开具网络发票进行管控的方法，包括：

税局服务器通过认证码生成器生成企业离线开具发票的认证码，所述认证码中包含纳税人的基本信息和离线开票控制信息；

所述税局服务器通过网络运营商将所述认证码发送到企业终端，所述企业终端通过认证码解析器对所述认证码进行解析和验证；

所述企业终端在所述认证码验证通过后，在解析得到的起始日期、终止日期和地区代码信息的管控下离线开具发票。

一种对离线开具网络发票进行管控的系统，包括：

税局服务器，用于通过认证码生成器生成企业离线开具发票的认证码。所述认证码中包含纳税人的基本信息和离线开票控制信息，该离线开票控制信息包括起始日期、终止日期、地区代码信息，通过网络运营商将所述认证码发送到企业终端；

企业终端，用于通过认证码解析器对所述认证码进行解析和验证，在所述认证码验证通过后，在解析得到的起始日期、终止日期和地区代码信息的管控下离线开具发票。

由上述本发明的实施例提供的技术方案可以看出，本发明实施例企业通过使用税务局下发的离线发票认证码来开具受控的离线发票，既满足了纳税人的现实开票需求，又达到了税务局控制离线发票开具的目的。能有效的控制企业离线开具发票，具有合理、高效、安全、控制灵活、降低企业成本等方面的优点。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例。

图1对本发明实施例一提供的一种对离线开具网络发票进行管控的方法的原理示意图；

图2为本发明实施例一提供的一种对离线开具网络发票进行管控的方法的具体处理流程图；

图3为本发明实施例一提供的一种税局服务器根据输入的信息通过认证码生成器生成最终的认证码的具体处理过程示意图；

图4为本发明实施例一提供的一种企业端开票软件通过认证码解析器对认证码进行解析的具体处理过程示意图；

图5为本发明实施例二提供的一种对离线开具网络发票进行管控的系统的结构示意图。

具体实施方式

为便于对本发明实施例的理解，下面将结合附图以几个具体实施例为例做进一步的解释说明，且各个实施例并不构成对本发明实施例的限定。

实施例一

本发明实施例提出了使用离线认证码管控纳税人离线开具发票。当网络发生异常时，由税局服务器生成加密的离线认证码，离线认证码包含了纳税人信息以及纳税人离线开具的控制信息。

该实施例提供的一种对离线开具网络发票进行管控的方法的原理示意图如图1所示，具体处理流程如图2所示，图2包括如下的处理步骤：

步骤一、对企业进行离线开具发票的资格审核。

当企业自身网络故障，不能及时修复网络时，企业可以到税务机关进行离线开具发票的资格申请。税务机关审核企业的离线开具发票的资格申请，税务机关确定其申请的真实性后，记录备案该企业，批准其离线开具发票，并授权其离线开票的时间范围。

当地市大面积网络故障时，网络运营商告知税务机关的离线区域，税务机关审核后，记录备案该网络故障区域的企业，主动批准这些企业可以离线开具发票，并授权这些企业离线开具发票的时间范围。

步骤二、税局服务器通过认证码生成器生成企业离线开具发票的认证码。

本发明实施例的目标是控制网络发票离线开具，控制的核心是离线认证码。通过解析离线认证码的控制信息，达到管控离线开票的目的。离线认证码的设计需要满足以下几点需求：

认证码由税局服务器生成，由企业网络开票软件使用，纳税人通过短信接收离线认证码后输入到离线开票软件中，由离线开票软件获得认证码中的控制信息，从而达到控制纳税人离线开票的目的。

认证码中包含纳税人的识别号等基本信息和离线开票的起始日期、终止日期、地区代码等控制信息。认证码必须安全可靠，认证码被破解将会导致网络发票税局服务器无法管理开票软件，更无法保证发票的唯一性与真实性。

认证码由用户输入到离线开票软件中，所以认证码要简短，输入字符要易识别。

开票企业离线资格审核通过后，税局服务器根据授权的离线开票时间段，根据输入的纳税人识别号、起始日期、终止日期、地区代码等信息通过认证码生成器生成最终的认证码的具体处理过程示意图如图3所示，包括如下过程：

上述认证码生成器由数据封装器、加密机、移位控制器、编码转化控制器四个系统组成。数据封装器在封装模式下把输入数据转化成应用层数据。加密机在加密模式下把应用层数据转化成加密模式。移位控制器在右移模式下把加密层数据转化成移位层数据。编码转化控制器在加密模式下把移位层数据转化成认证码数据。

数据封装器（封装模式）：接收输入的纳税人识别号、起始日期、终止日期、地区代码等输入数据，压缩该输入数据，将该输入数据转化成8个字节的应用层数据流，数据封装器保证了数据的全面性与简短性；

加密机（加密模式）：接收上述应用层数据流，加密机通过对称加密算法将应用层数据流转化成11字节的加密层数据流，加密机保证了数据的安全性。

Bit移位控制器（右移模式）：接收上述加密层数据流，移位控制器把加密层数据流以Bit移位转化成11字节的数据流，然后增加1字节校验值生成12字节的移位层数据流，移位控制器增强了数据的安全性。

编码转化器（加密模式）：接收上述移位层数据流，编码转化控制器将上述移位层数据流编码转化成认证码数据，编码转化器保证了认证码数据的易识别性。

认证码供最终的用户使用，认证码要简短和易识别，编码转化控制器采用了微软的Base24编码方案。Base24编码把原始数据转化成为容易识别的字符串，字符串中的每个字符在集合{B，C，D，F，G，H，J，K，M，P，Q，R，T，V，W，X，Y，2，3，4，6，7，8，9}中。

步骤三、税局服务器推送认证码到网络运营商

税局服务器生成离线开具发票的认证码数据后，通过调用网络运营商提供的网络服务专用接口，把企业终端的号码和认证码推送到网络运营商。网络运营商为税局服务器提供专用接口，保证了数据的安全性与及时性。

步骤四、企业终端通过短信接收认证码。

网络运营商接收到上述认证码和企业终端的号码后，通过网络运营商短信网关把上述认证码发送到企业终端中。

步骤五、企业终端的开票软件通过认证码解析器对上述认证码进行解密。

企业终端通过短信接收到上述认证码后，将认证码输入到开票软件中，开票软件通过认证码解析器对输入的认证码进行解密和解析，得到最终的用户数据，该用户数据中包括纳税人的名称、标识、联系电话等基本信息和离线开票的起始日期、终止日期、地区代码等控制信息。

上述认证码解析器对认证码进行解析的具体处理过程示意图如图4所示，包括如下的处理过程：

上述认证码解析器由编码转化控制器、移位控制器、加密机、数据封装器四个系统组成。

编码转化器（解密模式）：接收认证码数据，在解密模式下把认证码数据转化成12字节的移位层数据（11Btye移位数据，1Byte校验值）。

Bit移位控制器（左移模式）：接收移位层数据，校验移位层数据，在左移模式下把移位层数据转化成11Byte的加密层数据（8字节的DES加密数据，3字节的随机密钥）。

加密机（解密模式）：接收加密层数据，在解密模式下把加密模式转化成8字节的应用层数据。

数据封装器（解析模式）：接收8个字节的应用层数据，在解析模式下把应用层数据转化成最终的用户数据。

步骤六、开票软件进行开票模式切换，根据认证码中规定的时间范围内离线开具发票。

企业终端的开票软件对上述认证码解密成功后，开票软件验证解密到的纳税人信息和地区代码等信息是否与企业本身的信息相符，验证通过后加载认证码中的开票起始日期和截止日期到开票软件中。

开票软件切换为离线开票模式，所述开票软件在所述离线开票控制信息的管控下离线开具发票，在所述离线开票控制信息所规定的离线开票的起始日期和截止日期范围内，开票软件进行离线开具发票。

步骤七、企业终端的开票软件上传离线开具的发票到税局服务器，该税局服务器对上述离线开具的发票进行验证。

企业网络连通时，开票软件上传离线开具的发票到税局服务器中。

税局服务器查询该企业的离线认证信息，验证开票企业是否是授权的企业，离线开票的日期是否在授权的离线开票时间范围内。税局服务器验证通过后将离线开具的发票入库，向企业终端的开票软件的返回接收成功信息。如果验证失败，标明离线开具的发票非法，返回开票软件错误信息。

企业终端的开票软件接收到上述税局服务器返回的正确信息后才标明离线开具的发票上传成功。开票软件切换为在线开票状态，同时删除离线认证的授权范围。

实施例二

该实施例提供的一种对离线开具网络发票进行管控的系统的结构图如图5所示，包括：

税局服务器51，用于通过认证码生成器生成企业离线开具发票的认证码，所述认证码中包含纳税人的基本信息和离线开票控制信息，该离线开票控制信息包括起始日期、终止日期、地区代码信息；通过网络运营商将所述认证码发送到企业终端；

企业终端52，用于通过认证码解析器对所述认证码进行解析和验证，在所述认证码验证通过后，在解析得到的起始日期、终止日期和地区代码信息的管控下离线开具发票。

具体的，所述的税局服务器可以包括：

资格审核模块511，用于在企业到税务机关进行离线开具发票的资格申请后，审核企业的离线开具发票的资格申请，记录备案该企业，批准其离线开具发票，并授权其离线开票的时间范围；

认证码生成模块512，用于根据输入的纳税人的基本信息、起始日期、终止日期、地区代码信息，通过认证码生成器中的数据封装器、加密机、移位控制器、编码转化控制器生成企业离线开具发票的认证码；

具体用于通过所述认证码生成器中的数据封装器接收输入数据，该输入数据包括纳税人识别号、起始日期、终止日期、地区代码，压缩所述输入数据，将所述输入数据转化成8个字节的应用层数据流；通过所述认证码生成器中的加密机接收所述应用层数据流，通过对称加密算法将应用层数据流转化成11字节的加密层数据流；通过所述认证码生成器中的移位控制器接收所述加密层数据流，将所述加密层数据流以Bit移位转化成12字节的移位层数据流；通过所述认证码生成器中的编码转化器接收所述移位层数据流，将所述移位层数据流编码转化成认证码数据。

认证码下发模块513，用于通过调用网络运营商提供的网络服务专用接口，把企业终端的号码和认证码数据发送到网络运营商，以使得所述网络运营商通过短信网关把所述认证码数据发送到所述企业终端。

具体的，所述的企业终端52可以包括：

认证码解析和验证模块521，用于通过认证码解析器中的编码转化控制器、移位控制器、加密机、数据封装器对所述认证码数据进行解密和解析，得到最终的用户数据，该用户数据中包括纳税人的识别号和离线开票的起始日期、终止日期、地区代码；验证解密到的纳税人信息和地区代码信息是否与企业本身的信息相符，验证通过后加载认证码中的开票起始日期和截止日期到企业终端的开票软件中；

具体用于通过所述认证码解析器中的编码转化器接收认证码数据，在解密模式下将所述认证码数据转化成12字节的移位层数据，通过所述认证码解析器中的移位控制器接收所述移位层数据，校验所述移位层数据，在左移模式下把所述移位层数据转化成11Byte的加密层数据，通过所述认证码解析器中的加密机接收所述加密层数据，在解密模式下将所述加密模式转化成8字节的应用层数据，通过所述认证码解析器中的数据封装器接收8个字节的应用层数据，在解析模式下将所述应用层数据转化成最终的用户数据。

发票离线开具模块522，用于将所述企业终端的开票软件切换为离线开票模式，在所述离线开票控制信息所规定的离线开票的起始日期和截止日期范围内，利用所述开票软件进行离线开具发票；

发票上传模块523，用于上传离线开具的发票到税局服务器。

进一步地，所述的税局服务器51，还包括：

发票验证模块514，用于接收到企业终端上传的离线开具的发票后，查询所述企业的离线认证信息，验证所述企业是否是授权的离线开具发票的企业，离线开票的日期是否在授权的离线开票时间范围内；验证通过后将离线开具的发票入库，向企业终端返回接收成功信息；如果验证失败，标明离线开具的发票非法，向企业终端返回开票软件错误信息。

用本发明实施例的系统对离线开具网络发票进行管控的具体过程与前述方法实施例类似，此处不再赘述。

本领域普通技术人员可以理解：附图只是一个实施例的示意图，附图中的模块或流程并不一定是实施本发明所必须的。

本领域普通技术人员可以理解：实施例中的设备中的模块可以按照实施例描述分布于实施例的设备中，也可以进行相应变化位于不同于本实施例的一个或多个设备中。

综上所述，本发明实施例企业通过使用税务局下发的离线发票认证码来开具受控的离线发票，既满足了纳税人的现实开票需求，又达到了税务局控制离线发票开具的目的。能有效的控制企业离线开具发票，具有合理、高效、安全、控制灵活、降低企业成本等方面的优点。

本发明实施例中的认证码由认证码生成器生成，经过加密机和Bit移位控制器和编码转化器加密以后认证码安全可靠，保证了企业离线开具发票的安全可靠。

本发明实施例中的认证码通过短信的方式发送到企业手机中，企业只需要输入授权码到开票软件中就可以离线开具发票，有效地降低了企业开具离线发票的成本。

本发明实施例中的认证码中的离线开具时间段达到管控企业的离线开票的目的，只要稍作修改在离线认证码中增加离线开具发票的最大金额、离线开具发票的最大开票量等信息就能从其他发面很好的控制企业离线开具发票。

本文提出的认证码生成算法只要对输入参数稍作修改还可以广泛利用在其他认证领域，如：收费软件的授权码，手机支付的动态认证码、网上银行的动态密钥等多个认证领域。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (12)

1.一种对离线开具网络发票进行管控的方法，其特征在于，包括：

税局服务器通过认证码生成器生成企业离线开具发票的认证码，所述认证码中包含纳税人的基本信息和离线开票控制信息；

所述税局服务器通过网络运营商将所述认证码发送到企业终端，所述企业终端通过认证码解析器对所述认证码进行解析和验证；

所述企业终端在所述认证码验证通过后，在解析得到的起始日期、终止日期和地区代码信息的管控下离线开具发票。

2.根据权利要求1所述的对离线开具网络发票进行管控的方法，其特征在于，所述的税局服务器通过认证码生成器生成企业离线开具发票的认证码，包括：

企业到税务机关进行离线开具发票的资格申请，税务机关审核企业的离线开具发票的资格申请，记录备案该企业，批准其离线开具发票，并授权其离线开票的时间范围；

所述税局服务器根据税务机关的授权信息，将纳税人的基本信息、起始日期、终止日期、地区代码信息通过认证码生成器中的数据封装器、加密机、移位控制器、编码转化控制器生成企业离线开具发票的认证码。

3.根据权利要求2所述的对离线开具网络发票进行管控的方法，其特征在于，所述的将纳税人的基本信息、起始日期、终止日期、地区代码信息通过认证码生成器中的数据封装器、加密机、移位控制器、编码转化控制器生成企业离线开具发票的认证码，包括：

所述认证码生成器中的数据封装器接收输入数据，该输入数据包括纳税人的识别号、起始日期、终止日期、地区代码，压缩所述输入数据，将所述输入数据转化成应用层数据流；

所述认证码生成器中的加密机接收所述应用层数据流，通过对称加密算法将所述应用层数据流转化成加密层数据流；

所述认证码生成器中的移位控制器接收所述加密层数据流，将所述加密层数据流以Bit移位转化成移位层数据流；

所述认证码生成器中的编码转化器接收所述移位层数据流，将所述移位层数据流编码转化成认证码数据。

4.根据权利要求1所述的对离线开具网络发票进行管控的方法，其特征在于，所述的税局服务器通过网络运营商将所述认证码发送到企业终端，所述企业终端通过认证码解析器对所述认证码进行解析和验证，包括：

税局服务器生成离线开具发票的认证码后，通过调用网络运营商提供的网络服务专用接口，把企业终端的手机号码和认证码数据发送到网络运营商；

所述网络运营商接收到所述认证码和企业终端的手机号码后，通过短信网关把所述认证码数据发送到所述企业终端；

所述企业终端通过认证码解析器中的编码转化控制器、移位控制器、加密机、数据封装器对所述认证码数据进行解密和解析，得到最终的用户数据，该用户数据中包括纳税人的识别号、离线开票的起始日期、终止日期、地区代码；

所述企业终端验证解密后的纳税人信息和地区代码信息是否与企业本身的信息相符，验证通过后加载认证码中的开票起始日期和截止日期到企业终端中的开票软件。

5.根据权利要求4所述的对离线开具网络发票进行管控的方法，其特征在于，所述的企业终端通过认证码解析器中的编码转化控制器、移位控制器、加密机、数据封装器对所述认证码数据进行解密和解析，包括：

所述认证码解析器中的编码转化器接收认证码数据，在解密模式下将所述认证码数据转化成移位层数据；

所述认证码解析器中的移位控制器接收所述移位层数据，校验所述移位层数据，在左移模式下把所述移位层数据转化成加密层数据；

所述认证码解析器中的加密机接收所述加密层数据，在解密模式下将所述加密模式转化成应用层数据。

所述认证码解析器中的数据封装器接收应用层数据，在解析模式下将所述应用层数据转化成最终的用户数据。

6.根据权利要求1至5任一项所述的对离线开具网络发票进行管控的方法，其特征在于，所述的企业终端在解析得到的起始日期、终止日期和地区代码信息的管控下离线开具发票包括：

所述企业终端的开票软件切换为离线开票模式，在所述离线开票控制信息所规定的离线开票的起始日期和截止日期范围内，所述开票软件进行离线开具发票；

所述企业终端上传离线开具的发票到税局服务器，所述税局服务器查询所述企业的离线认证信息，验证所述企业是否是授权的离线开具发票的企业，离线开票的日期是否在授权的离线开票时间范围内；

所述税局服务器验证通过后将离线开具的发票入库，向企业终端返回接收成功信息；如果验证失败，表明离线开具的发票非法，向企业终端中的开票软件返回错误信息；

企业终端的开票软件接收到所述税局服务器返回的正确信息后确定离线开具的发票上传成功。

7.一种对离线开具网络发票进行管控的系统，其特征在于，包括：

税局服务器，用于通过认证码生成器生成企业离线开具发票的认证码。所述认证码中包含纳税人的基本信息和离线开票控制信息，该离线开票控制信息包括起始日期、终止日期、地区代码信息，通过网络运营商将所述认证码发送到企业终端；

企业终端，用于通过认证码解析器对所述认证码进行解析和验证，在所述认证码验证通过后，在解析得到的起始日期、终止日期和地区代码信息的管控下离线开具发票。

8.根据权利要求7所述的对离线开具网络发票进行管控的系统，其特征在于，所述的税局服务器，包括：

资格审核模块，用于在企业到税务机关进行离线开具发票的资格申请后，审核企业的离线开具发票的资格申请，记录备案该企业，批准其离线开具发票，并授权其离线开票的时间范围；

认证码生成模块，用于根据输入的纳税人的基本信息、起始日期、终止日期、地区代码信息，通过认证码生成器中的数据封装器、加密机、移位控制器、编码转化控制器生成企业离线开具发票的认证码；

认证码下发模块，用于通过调用网络运营商提供的网络服务专用接口，把企业终端的手机号码和认证码数据发送到网络运营商，以使得所述网络运营商通过短信网关把所述认证码数据发送到所述企业终端的手机中。

9.根据权利要求8所述的对离线开具网络发票进行管控的系统，其特征在于：

所述的认证码生成模块，具体用于通过所述认证码生成器中的数据封装器接收输入数据，该输入数据包括纳税人识别号、起始日期、终止日期、地区代码，压缩所述输入数据，将所述输入数据转化成应用层数据流；

通过所述认证码生成器中的加密机接收所述应用层数据流，通过对称加密算法将应用层数据流转化成加密层数据流；

通过所述认证码生成器中的移位控制器接收所述加密层数据流，将所述加密层数据流以Bit移位转化成移位层数据流；

通过所述认证码生成器中的编码转化器接收所述移位层数据流，将所述移位层数据流编码转化成认证码数据。

10.根据权利要求7所述的对离线开具网络发票进行管控的系统，其特征在于，所述的企业终端包括：

认证码解析和验证模块，用于通过认证码解析器中的编码转化控制器、移位控制器、加密机、数据封装器对所述认证码数据进行解密和解析，得到最终的用户数据，该用户数据中包括纳税人的识别号、离线开票的起始日期、终止日期、地区代码；验证解密到的纳税人信息和地区代码信息是否与企业本身的信息相符，验证通过后加载认证码中的开票起始日期和截止日期到企业终端的开票软件中；

发票离线开具模块，用于将所述企业终端的开票软件切换为离线开票模式，在所述离线开票控制信息所规定的离线开票的起始日期和截止日期范围内，利用所述开票软件进行离线开具发票；

发票上传模块，用于上传离线开具的发票到税局服务器。

11.根据权利要求10所述的对离线开具网络发票进行管控的系统，其特征在于：

所述的认证码解析和验证模块，具体用于通过所述认证码解析器中的编码转化器接收认证码数据，在解密模式下将所述认证码数据转化成移位层数据，通过所述认证码解析器中的移位控制器接收所述移位层数据，校验所述移位层数据，在左移模式下把所述移位层数据转化成加密层数据，通过所述认证码解析器中的加密机接收所述加密层数据，在解密模式下将所述加密模式转化成应用层数据，通过所述认证码解析器中的数据封装器接收应用层数据，在解析模式下将所述应用层数据转化成最终的用户数据。

12.根据权利要求10所述的对离线开具网络发票进行管控的系统，其特征在于，所述的税局服务器，还包括：

发票验证模块，用于接收到企业终端上传的离线开具的发票后，查询所述企业的离线认证信息，验证所述企业是否是授权的离线开具发票的企业，离线开票的日期是否在授权的离线开票时间范围内；验证通过后将离线开具的发票入库，向企业终端返回接收成功信息；如果验证失败，表明离线开具的发票非法，向企业终端返回开票软件错误信息。