CN110955917A - 一种对涉及多个参与方的电子凭据进行验证的方法及系统 - Google Patents

Abstract

本发明公开了一种对涉及多个参与方的电子凭据进行验证的方法及系统，其中方法包括：接收电子凭据的验证请求，对所述验证请求中的所述电子凭据的类别进行识别，匹配与所述电子凭据的类别对应的验证器；通过匹配的所述验证器依次提取所述电子凭据的多个参与方中每个参与方的验证数据，并从所述验证数据中提取每个参与方的签名数据；所述验证器根据所述规则库中与所述电子凭据的类别对应的验证规则生成所述签名数据的新签名数据摘要；通过签名方的公钥对所述签名数据进行解密，获取原始签名数据摘要；当所述新签名数据摘要与所述原始签名数据摘要相同时，所述电子凭据的验证结果为真实。

Description

一种对涉及多个参与方的电子凭据进行验证的方法及系统

技术领域

本发明涉及电子凭据防伪查验技术领域，更具体地，涉及一种对涉及多个参与方的电子凭据进行验证的方法及系统。

背景技术

随着社会信息化程度的不断加深，电子商务电子政务的发展，各种凭据开始由纸质形式转变为电子形式，因此，出现了大量的电子凭据。传统的纸质凭据通常由参与交易的双方或多方对凭据手写签名或加盖印章来证明凭据的法律效力。《中华人民共和国电子签名法》中规定可靠的电子签名与手写签名或者盖章具有同等的法律效力，这进一步加速了电子凭据的推广和应用。

随着电子凭据的相关技术日趋成熟，传统纸质凭据被方便、快捷、安全的电子凭据所取代已成为必然趋势。如何确保电子凭据的真实性和合法性，保障电子凭据各参与方的正当权益是电子凭据应用中必须解决的问题。当前，电子凭据的防伪方法主要包括手写签名防伪、数字水印防伪和数字签名防伪等。在实践过程中基于PKI的数字签名技术是实现电子凭据防伪高效、安全的解决方案。

现有技术1(申请号：2017216301900)提出一种电子发票查验装置，通过电子凭据查验处理器模块对电子发票图形信息进行处理以获得电子发票数据信息，并将电子发票数据信息与税务数据进行分析比较以获得所述电子发票查验信息。

现有技术2(申请号：2012104344201)将包含密文信息的二维码设置在电子版发票上，从二维码图像中提取出二维码的明文信息和密文信息，利用加密算法和加密密钥从密文信息中提取出发票的要素信息，根据提取出的发票的要素信息在网络发票查询数据库中进行匹配查询，根据匹配查询结果确定发票的验证结果。

现有技术1通过提取发票票面的信息与税务机关的发票信息进行对比以验证发票真伪数据。现有技术2通过二维码信息提取发票的信息，通过提取的发票信息与税务数据库中发票信息匹配验证发票的真伪。然而，现有技术并没有解决如何对多种类别的电了凭据进行查验，也无法解决当参与方为多方时的防伪查验问题。

发明内容

本发明技术方案提供一种对涉及多个参与方的电子凭据进行验证的方法及系统，以解决如何基于数字签名，对多参与方公开防伪进行验证的问题。

为了解决上述问题，本发明提供了一种对涉及多个参与方的电子凭据进行验证的方法，所述方法包括：

接收电子凭据的验证请求，对所述验证请求中的所述电子凭据的类别进行识别，匹配与所述电子凭据的类别对应的验证器；

通过匹配的所述验证器依次提取所述电子凭据的多个参与方中每个参与方的验证数据，并从所述验证数据中提取每个参与方的签名数据；

所述验证器根据所述规则库中与所述电子凭据的类别对应的验证规则生成所述签名数据的新签名数据摘要；

通过签名方的公钥对所述签名数据进行解密，获取原始签名数据摘要；

当所述新签名数据摘要与所述原始签名数据摘要相同时，所述电子凭据的验证结果为真实。

优选地，在接收电子凭据的验证请求之前还包括：

确定与多个种类的电子凭据中每个种类的电子凭据相关联的验证请求，基于所述验证请求从多个验证项中为每个种类的电子凭据选择至少一个验证项以构成验证规则。

优选地，还包括：

根据电子凭据的类别以及与所述电子凭据的类别对应的验证规则生成与所述电子凭据的类别对应的验证器。

优选地，所述接收电子凭据的验证请求，包括：

接收网站、PC客户端或移动终端发送的电子凭据的验证请求。

优选地，所述接收电子凭据，包括：

增值税专用发票、增值税普通发票、增值税电子普通发票、普通发票、非税票据、电子行程单、银行票据。

优选地，提取所述电子凭据参与方的验证数据，其中所述验证数据还包括：被签名的所述电子凭据的字段以及签名方的公钥；

基于验证数据对参与方的身份有效性进行验证。

基于本发明的另一方面，提供一种对涉及多个参与方的电子凭据进行验证的系统，所述系统包括：

初始单元，用于接收电子凭据的验证请求，对所述验证请求中的所述电子凭据的类别进行识别，匹配与所述电子凭据的类别对应的验证器；

提取单元，用于通过匹配的所述验证器依次提取所述电子凭据的多个参与方中每个参与方的验证数据，并从所述验证数据中提取每个参与方的签名数据；

生成单元，用于所述验证器根据所述规则库中与所述电子凭据的类别对应的验证规则生成所述签名数据的新签名数据摘要；

获取单元，用于通过签名方的公钥对所述签名数据进行解密，获取原始签名数据摘要；

验证单元，用于当所述新签名数据摘要与所述原始签名数据摘要相同时，所述电子凭据的验证结果为真实。，

优选地，所述验证单元还用于：

确定与多个种类的电子凭据中每个种类的电子凭据相关联的验证请求，基于所述验证请求从多个验证项中为每个种类的电子凭据选择至少一个验证项以构成验证规则。

优选地，所述验证单元还用于：

根据电子凭据的类别以及与所述电子凭据的类别对应的验证规则生成与所述电子凭据的类别对应的验证器。

优选地，所述接收电子凭据的验证请求，包括：

接收网站、PC客户端或移动终端发送的电子凭据的验证请求。

优选地，所述接收电子凭据，包括：

增值税专用发票、增值税普通发票、增值税电子普通发票、普通发票、非税票据、电子行程单、银行票据。

优选地，提取所述电子凭据参与方的验证数据，其中所述验证数据还包括：被签名的所述电子凭据的字段以及签名方的公钥；

基于验证数据对参与方的身份有效性进行验证。

本发明技术方案提供一种对涉及多个参与方的电子凭据进行验证的方法和系统，其中方法包括：接收电子凭据的验证请求，对验证请求中的电子凭据的类别进行识别，匹配与电子凭据的类别对应的验证器；通过匹配的验证器依次提取电子凭据的多个参与方中每个参与方的验证数据，并从验证数据中提取每个参与方的签名数据；验证器根据规则库中与电子凭据的类别对应的验证规则生成签名数据的新签名数据摘要；通过签名方的公钥对签名数据进行解密，获取原始签名数据摘要；当新签名数据摘要与原始签名数据摘要相同时，电子凭据的验证结果为真实。本发明技术方案针对电子凭据防伪验证的需求，提出了一种支持多参与方公开防伪验证方法和系统，实现了对电子凭据信息有效防伪和可信验证。本发明技术方案具有良好的扩展性，通过验证规则配置，可以灵活支持多种类型电子凭据信息或版式数据的查验，满足不同场景的电子凭据的发票查验要求。本发明技术方案采用PKI签名验签的技术，提出一种多方参与的签名的电子凭据防伪方法，并在此基础上，根据已生成的电子凭据数据及多方的签名数据，来验证电子凭据信息的真伪。本发明技术方案通过提出一种通用的配置框架，支持多类电子凭据的真伪查验。

附图说明

通过参考下面的附图，可以更为完整地理解本发明的示例性实施方式：

图1为根据本发明优选实施方式的对涉及多个参与方的电子凭据进行验证的方法流程图；

图2为根据本发明优选实施方式的电子凭据验证模型结构示意图；

图3为根据本发明优选实施方式的经过多方签名的电子凭据示意图；

图4为根据本发明优选实施方式的电子凭据规则的示意图；

图5为根据本发明优选实施方式的电子凭据验证流程图；

图6为根据本发明优选实施方式的电子凭据摘要数据验证流程图；

图7为根据本发明优选实施方式的电子凭据的签名防伪过程示意图；

图8为根据本发明优选实施方式的基于数字签名的验证签名规则示意图；以及

图9为根据本发明优选实施方式的对涉及多个参与方的电子凭据进行验证的方法流程图。

具体实施方式

现在参考附图介绍本发明的示例性实施方式，然而，本发明可以用许多不同的形式来实施，并且不局限于此处描述的实施例，提供这些实施例是为了详尽地且完全地公开本发明，并且向所属技术领域的技术人员充分传达本发明的范围。对于表示在附图中的示例性实施方式中的术语并不是对本发明的限定。在附图中，相同的单元/元件使用相同的附图标记。

除非另有说明，此处使用的术语(包括科技术语)对所属技术领域的技术人员具有通常的理解含义。另外，可以理解的是，以通常使用的词典限定的术语，应当被理解为与其相关领域的语境具有一致的含义，而不应该被理解为理想化的或过于正式的意义。

图1为根据本发明优选实施方式的对涉及多个参与方的电子凭据进行验证的方法流程图。为解决电子凭据数据及版式数据在使用过程中的可信传递，防止数据被篡改和伪造，本申请实施方式提供一种电子凭据的真伪验证方法，本申请通过验证规则库对电子凭据的验证规则进行配置，提供支持多类别电子凭据在线电子凭据验证服务。如图1所示，一种对涉及多个参与方的电子凭据进行验证的方法，方法包括：

优选地，在步骤101：接收电子凭据的验证请求，对验证请求中的电子凭据的类别进行识别，匹配与电子凭据的类别对应的验证器。优选地，在接收电子凭据的验证请求之前还包括：确定与多个种类的电子凭据中每个种类的电子凭据相关联的验证请求，基于验证请求从多个验证项中为每个种类的电子凭据选择至少一个验证项以构成验证规则。优选地，接收电子凭据的验证请求，包括：接收网站、PC客户端或移动终端发送的电子凭据的验证请求。优选地，接收电子凭据，包括：增值税专用发票、增值税普通发票、增值税电子普通发票、普通发票、非税票据、电子行程单、银行票据。

本申请针对每个电子凭据种类，配置该凭据的验证次数，如图3所示，如果有多方签名或者加密的，就存在多次顺序验证的规则。对每次的验证中又包含验证算法、原凭据数据、签名的数据。其中原凭据数据内容包括签名数据具体对原凭据中的那些字段进行了签名，这些字段的顺序也是需要明确配置。

本申请通过电子凭据接入单元接收电子凭据的验证请求，并对电子凭据的种类进行分析，将不同类别的电子凭据的验证请求分配给不同的电子凭据验证单元中的验证器。电子凭据接入单元支持来自不同终端的用户验证请求，包括但不限于门户网站、PC客户端、移动APP等，同时提供在线验证和离线验证服务。

优选地，在步骤102：通过匹配的验证器依次提取电子凭据的多个参与方中每个参与方的验证数据，并从验证数据中提取每个参与方的签名数据。优选地，提取电子凭据参与方的验证数据，其中验证数据还包括：被签名的电子凭据的字段以及签名方的公钥；基于验证数据对参与方的身份有效性进行验证。优选地，方法还包括：根据电子凭据的类别以及与电子凭据的类别对应的验证规则生成与电子凭据的类别对应的验证器。

如图2所示，本申请通过电子凭据验证配置单元对电子凭据验证方法所支持的电子凭据的种类、每种电子凭据所需的验证算法、验证输入项、验证的次数等进行详细配置，形成电子凭据验证规则库。另外，电子凭据验证配置单元对电子凭据验证单元的验证器进行管理，根据电子凭据种类和验证规则生成不同电子凭据验证器。本申请对电子凭据种类进行配置，本申请可验证的电子凭据种类分为增值税专用发票、增值税普通发票、普通发票等。

本申请可生成验证器，对一个新的电子凭据种类及验证内容配置完成之后，根据配置的规则自动生成电子凭据验证单元的验证器。以增加对新类别的电子凭据的验证支持，同时在电子凭据接入单元增加对电子凭据种类向对应电子凭据验证器的路由分配规则。本申请对电子凭据验证规则进行配置，电子凭据由规则编号、凭据种类、验证次数、验证组合。其中每个验证组合又分为验证算法、原凭据数据、签名/加密数据，原凭据数据中包含了对原数据中进行签名或者加密的n个字段数据。图4是电子凭据规则的示意图。

优选地，在步骤103：验证器根据规则库中与电子凭据的类别对应的验证规则生成签名数据的新签名数据摘要。

优选地，在步骤104：通过签名方的公钥对签名数据进行解密，获取原始签名数据摘要。

优选地，在步骤105：当新签名数据摘要与原始签名数据摘要相同时，电子凭据的验证结果为真实。

本申请的验证单元是电子凭据的真伪查验执行单元，根据预设的电子凭据验证规则进行电子凭据的真伪验证。主要步骤如图5所示。

首先进行电子凭据验证数据的预处理，提取验证单元所需的相关数据。根据电子凭据的生成规则，从电子凭据信息中提取被签名的原凭据信息的字段、签名数据信息以及获得签名方的公钥信息。如果涉及到多方签名，这些签名数据和签名方公钥也是多个。该过程主要获得验证规则所需的验证数据。

其次对签名方身份证书有效性进行验证。签名方身份证书有效期验证，验证证书的使用时间要在起始时间和结束时间之内；进行根证书验证，确认根证书在受信任的证书列表；通过CRL验证，验证签名的证书是否在作废列表中，从而确认签名证书有效性。

最后，电子凭据验证器根据该凭据种类对应的电子凭据规则和验证算法，从原始的电子凭据数据产生新摘要，同时通过签名方的公钥将签名数据进行解密，获取签名数据的摘要，比对两个摘要数据，从而验证电子凭据真实性和合法性。如图6所示。

本申请通过电子凭据验证结果输出单元输出电子凭据查验结果。在用户进行查验操作后，返回该电子凭据的查验历史次数、电子凭据的真伪结果和电子凭据的关键信息等。

本申请支持基于KPI体系多方参与的电子凭据防伪验证方法，并支持不同防伪方法的多种电子凭据信息验证。本申请支持电子凭据类型、验证规则、验证算法进行灵活配置，自动生成电子凭据验证器，实现电子凭据支持多种类电子凭据的验证服务。

图7为根据本发明优选实施方式的电子凭据的签名防伪过程示意图。本申请提出的一种电子凭据的签名防伪过程如图7，假设该电子凭据开具过程有两方参与(如果开具过程多方参与，多方对各生成的数据签名依次防伪)，开具方和主管部门监管核准方。开具防伪过程通过开具方和监管方两方签名，保证开具的电子凭据的真实有效不可篡改性。开具方签名过程首先在开具方生成电子凭据请求基础数据A，包括凭据种类、开具方名称、识别号、接收方名称、接收方识别号，项目名称、数量、单价、金额、开具方公钥等电子凭据信息。其次根据基础数据A和SM2、SM3算法,按照图2签名过程，对基础数据A进行签名，形成签名数据S1。监管方签名过程也是首先监管核准方生成数据B，监管方名称、监管方识别号、代码、号码，日期，监管核准方公钥等，其次基于基础数据B，运用SM2、SM3算法算法，按照图2签名过程生成签名数据S2。根据图7举例电子凭据签名防伪过程，配置验证规则，形成图8验证签名规则。该验证规则配置完成后，此类电子凭据的验证器就会根据验证规则进行电子凭据的真伪验证。本申请首先根据凭据种类，找到该类凭据的验证规则，然后根据规则中的验证次数和每个验证组合规则。根据图6中签名过程，根据验证算法、原凭据数据，签名数据等，对每个验证组合进行验证，如果每个验证组合都能够验证通过，证明电子凭据真实有效并且没有被篡改。

本申请所提供的电子凭据基于数字签名的多参与方公开防伪查验方法，根据多种类的电子凭据的防伪规则生成电子凭据验证规则库，统一电子凭据验证的框架，支持电子凭据的验证进行灵活的扩展和配置，实现防伪规则的不同类别电子凭据的查验功能。为用户提供一种基础的电子凭据查验框架和服务，为企业电子凭据的报销、应用、流转提供业务支撑，降低用户电子凭据管理风险。

图9为根据本发明优选实施方式的对涉及多个参与方的电子凭据进行验证的方法流程图。如图9所示，一种对涉及多个参与方的电子凭据进行验证的系统，系统包括：

初始单元901，用于接收电子凭据的验证请求，对验证请求中的电子凭据的类别进行识别，匹配与电子凭据的类别对应的验证器。优选地，接收电子凭据的验证请求，包括：接收网站、PC客户端或移动终端发送的电子凭据的验证请求。优选地，接收电子凭据，包括：增值税专用发票、增值税普通发票、增值税电子普通发票、普通发票、非税票据、电子行程单、银行票据。

提取单元902，用于通过匹配的验证器依次提取电子凭据的多个参与方中每个参与方的验证数据，并从验证数据中提取每个参与方的签名数据。

生成单元903，用于验证器根据规则库中与电子凭据的类别对应的验证规则生成签名数据的新签名数据摘要。

获取单元904，用于通过签名方的公钥对签名数据进行解密，获取原始签名数据摘要。

验证单元905，用于当新签名数据摘要与原始签名数据摘要相同时，电子凭据的验证结果为真实。，

优选地，验证单元905还用于：确定与多个种类的电子凭据中每个种类的电子凭据相关联的验证请求，基于验证请求从多个验证项中为每个种类的电子凭据选择至少一个验证项以构成验证规则。

优选地，验证单元905还用于：根据电子凭据的类别以及与电子凭据的类别对应的验证规则生成与电子凭据的类别对应的验证器。

优选地，提取电子凭据参与方的验证数据，其中验证数据还包括：被签名的电子凭据的字段以及签名方的公钥；基于验证数据对参与方的身份有效性进行验证。

本发明优选实施方式的基于数字签名的多参与方公开防伪验证的系统900本发明优选实施方式的基于数字签名的多参与方公开防伪验证的方法100相对应，在此不再进行赘述。

已经通过参考少量实施方式描述了本发明。然而，本领域技术人员所公知的，正如附带的专利权利要求所限定的，除了本发明以上公开的其他的实施例等同地落在本发明的范围内。

通常地，在权利要求中使用的所有术语都根据他们在技术领域的通常含义被解释，除非在其中被另外明确地定义。所有的参考“一个/所述/该[装置、组件等]”都被开放地解释为所述装置、组件等中的至少一个实例，除非另外明确地说明。这里公开的任何方法的步骤都没必要以公开的准确的顺序运行，除非明确地说明。

Claims (12)

1.一种对涉及多个参与方的电子凭据进行验证的方法，所述方法包括：

接收电子凭据的验证请求，对所述验证请求中的所述电子凭据的类别进行识别，匹配与所述电子凭据的类别对应的验证器；

通过匹配的所述验证器依次提取所述电子凭据的多个参与方中每个参与方的验证数据，并从所述验证数据中提取每个参与方的签名数据；

所述验证器根据所述规则库中与所述电子凭据的类别对应的验证规则生成所述签名数据的新签名数据摘要；

通过签名方的公钥对所述签名数据进行解密，获取原始签名数据摘要；

当所述新签名数据摘要与所述原始签名数据摘要相同时，所述电子凭据的验证结果为真实。

2.根据权利要求1所述的方法，在接收电子凭据的验证请求之前还包括：

确定与多个种类的电子凭据中每个种类的电子凭据相关联的验证请求，基于所述验证请求从多个验证项中为每个种类的电子凭据选择至少一个验证项以构成验证规则。

3.根据权利要求1所述的方法，还包括：

根据电子凭据的类别以及与所述电子凭据的类别对应的验证规则生成与所述电子凭据的类别对应的验证器。

4.根据权利要求1所述的方法，所述接收电子凭据的验证请求，包括：

接收网站、PC客户端或移动终端发送的电子凭据的验证请求。

5.根据权利要求1所述的方法，所述接收电子凭据，包括：

增值税专用发票、增值税普通发票、增值税电子普通发票、普通发票、非税票据、电子行程单、银行票据。

6.根据权利要求1所述的方法，提取所述电子凭据参与方的验证数据，其中所述验证数据还包括：被签名的所述电子凭据的字段以及签名方的公钥；

基于验证数据对参与方的身份有效性进行验证。

7.一种对涉及多个参与方的电子凭据进行验证的系统，所述系统包括：

初始单元，用于接收电子凭据的验证请求，对所述验证请求中的所述电子凭据的类别进行识别，匹配与所述电子凭据的类别对应的验证器；

提取单元，用于通过匹配的所述验证器依次提取所述电子凭据的多个参与方中每个参与方的验证数据，并从所述验证数据中提取每个参与方的签名数据；

生成单元，用于所述验证器根据所述规则库中与所述电子凭据的类别对应的验证规则生成所述签名数据的新签名数据摘要；

获取单元，用于通过签名方的公钥对所述签名数据进行解密，获取原始签名数据摘要；

验证单元，用于当所述新签名数据摘要与所述原始签名数据摘要相同时，所述电子凭据的验证结果为真实。

8.根据权利要求7所述的系统，所述验证单元还用于：

确定与多个种类的电子凭据中每个种类的电子凭据相关联的验证请求，基于所述验证请求从多个验证项中为每个种类的电子凭据选择至少一个验证项以构成验证规则。

9.根据权利要求7所述的系统，所述验证单元还用于：

根据电子凭据的类别以及与所述电子凭据的类别对应的验证规则生成与所述电子凭据的类别对应的验证器。

10.根据权利要求7所述的系统，所述接收电子凭据的验证请求，包括：

接收网站、PC客户端或移动终端发送的电子凭据的验证请求。

11.根据权利要求7所述的系统，所述接收电子凭据，包括：

增值税专用发票、增值税普通发票、增值税电子普通发票、普通发票、非税票据、电子行程单、银行票据。

12.根据权利要求7所述的系统，提取所述电子凭据参与方的验证数据，其中所述验证数据还包括：被签名的所述电子凭据的字段以及签名方的公钥；

基于验证数据对参与方的身份有效性进行验证。

Images