CN1667628A

CN1667628A - 加密与审核银行票据的一种新方法

Info

Publication number: CN1667628A
Application number: CN 200510009863
Authority: CN
Inventors: 王忠杰
Original assignee: WANG ZHONGJIE WANG LIANJUN WANG HONGBO; WANG ZHONGJIE WANG LIANJUN WAN
Current assignee: WANG ZHONGJIE WANG LIANJUN WANG HONGBO; WANG ZHONGJIE WANG LIANJUN WAN
Priority date: 2005-03-30
Filing date: 2005-03-30
Publication date: 2005-09-14

Abstract

本发明提出了加密与审核银行票据的一种新方法。企业签发银行票据时，在银行票据上打印了一个含有经过加密的企业特征值的二维条码信息，银行审核票据时，用数据采集仪直接读取该条码信息，将该信息送到银行的客户密钥管理服务器中，用企业的预留密钥对企业的特征值进行解密，提取企业特征值，将其与企业预留的企业特征值进行比对，并将比对的结果返回给数据采集仪，供银行员工确认该票据是否是企业签发的合法票据。本发明安全性高、保密性好、操作简单，同时对银行实现事后监督自动化和实现企业通存通兑业务提供了安全而有效的技术保障。

Description

加密与审核银行票据的一种新方法

一、技术领域

本发明涉及银行票据安全防范领域，具体地说是针对企业使用的银行票据提出了加密与审核银行票据的一种新方法。

二、背景技术

现有方法，人工核对方式：此方法是银行员工收到客户提交的银行票据后，找出企业在银行预留的印鉴卡，并用此印鉴卡与该票据上的印章进行人工肉眼核对，此方式不仅劳动效率低，而且其安全性也会受到各种人为因素的制约而大大降低，同时更容易形成由于客户使用新的仿真技术而带来人为无法分辨的高风险。

现有方法，图像采集方式：此方法是将银行票据上的企业印章作为图像进行扫描输入，并将企业预留的对应图象调出，用模式识别的数学计算方法，进行二者比对，以确认该印章的真伪，由于这种方法需要大容量的数据传输和每次盖印的差异性，对图像没有采取有效的加密措施等缺点，因此没有得到广泛的应用。

现有方法，发明专利公开号为CN 1180872A的加密和自动验证银行票据方法，其构成是：普通计算机、插入该计算机的图像采集卡和输入机，写加密芯片机、加密模块、计算机网络接口、银行网络系统等组成，其工作原理仍然采用传统图像采集卡采集企业用二维图像码形成的签章图像数据，通过客户输入密钥等方式进行银行票据合法性判断，此方式虽然在银行票据的安全性上有了极大的提高，但其缺点一是成本过高；二是操作繁琐，审核银行票据时，需要用户输入预留在银行的密钥，这本身就降低了密钥管理的安全性，同时，这种操作也不利于企业用现金支票和转帐支票进行业务结算；三是企业对银行票据的加密需要在银行才能完成，不利于企业开展工作；四是对企业预留的签名和二维图像码的位置有严格的限制。

三、发明内容

本发明的目的就是要克服上述方法的不足，利用公钥密码技术和二维条码读取的高精确性、低成本、易操作等特性提出了加密与审核银行票据的一种新方法。

本发明的技术解决方案所提供的加密与审核银行票据的一种新方法，包括：银行收集数据的方法；企业加密和填写银行票据的方法；审核银行票据的方法。

银行收集数据的方法分如下两步完成：

第一步，准备数据：企业在企业装有企业票据管理系统的普通计算机上用密钥生成模块生成企业用于加密和解密文件的一对私钥和公钥；设置本企业的企业特征值；输入企业帐号、名称等有关信息数据，完毕后，将该企业的私钥和企业特征值保存在系统中，同时将企业帐号、企业名称、公钥和企业特征值形成二维条码，通过与该计算机相连的打印机将该二维条码和企业的帐号、名称、地址、联系电话等信息打印在空白的A4纸张上，并将其交给开户银行作为企业的存档资料。

第二步，收集数据：银行接到企业递交的存档资料后，在银行的客户密钥管理服务器中，通过与该服务器相连的二维条码数据采集仪直接读取该企业存档资料中的二维条码信息，并将读取到的企业帐号、企业名称、公钥和企业特征值按照企业帐号保存在银行的客户密钥管理服务器中，作为日后审核企业签发银行票据的鉴别依据，至此，银行完成了对该企业资料的收集。

企业加密和填写银行票据的方法在于企业在企业装有企业票据管理系统的普通计算机上直接填写银行票据中票面上的内容，填写完毕后，用企业的私钥对企业特征值进行加密，将其形成一个加密的数据电文，再将该加密的数据电文同银行票据上的企业帐号和支票号码用条码生成模块直接生成一个二维条码，通过与该计算机相连的打印机将该二维条码和银行票据上的其它信息同时打印在银行票据上，到此，企业完成了银行票据的加密和填写。

审核银行票据的方法在于如下三个连续的环节：

第一，数据采集：银行业务人员用二维条码数据采集仪直接读取客户提交的银行票据上的二维条码，通过相连的网络接口或无线发射/接收模块将读到的数据送给银行的客户密钥管理服务器中。

第二，数据验证：银行的客户密钥管理服务器收到数据后，系统自动找到数据中提供的企业帐号，根据企业帐号在该客户密钥管理服务器中调出该企业相对应的解密公钥，并对所接到数据中含有企业特征值的数据电文进行解密，获得明文后，提取企业特征值，将其与企业预留在银行的企业特征值进行逐一核对，完全无误后，该客户密钥管理服务器将企业预留在系统中的企业帐号和企业名称通过相连的网络接口或无线发射/接收模块返给银行业务人员使用的数据采集仪上，如果核对有误，该客户密钥管理服务器将相关信息留存，等待处理，同时向银行业务人员使用的数据采集仪发出警示信息。

第三，结果核对：银行业务人员使用的数据采集仪收到客户密钥管理服务器返回的信息后，银行业务人员将此信息与该银行票据票面上的企业帐号和企业名称进行逐一严格认真的核对，完全无误后，银行员工即可确定该银行票据是企业签发的合法票据。

四、附图说明

图1是本发明的业务审核流程图

图2是本发明银行收集数据的方法的示意图

图3是本发明企业加密和填写银行票据的方法的示意图

图4是本发明审核银行票据的方法的示意图

附图中标号所表示的是：1是企业装有企业票据管理系统的普通计算机，简称“企业计算机”，2是银行基于客户密钥管理的服务器，简称“服务器”，3是二维条码后台数据采集仪，简称“后台数据采集仪”，4是企业私钥，5是企业公钥，6是二维条码生成模块，7是企业特征值，8是数据电文，9是企业信息数据，10是票面数据，11是待验证数据包，12是票据条码，13是预留条码，14是网络接口或无线发射/接收模块，15是打印机，16是密钥生成模块，17是银行业务人员使用的数据采集仪，简称“前台数据采集仪”。

五、具体实施方式

下面根据附图进一步说明本发明的技术解决方案：

图1概括表示本发明的业务审核流程图。

图2是本发明银行收集数据的方法的示意图，其实现方式如下：

企业计算机1与打印机15相连；

服务器2与后台数据采集仪3相连。

企业在企业计算机1上，首先，通过密钥生成模块16生成用于加密和解密文件的一对企业私钥4和企业公钥5；输入企业帐号、名称、地址、联系电话等企业信息数据9；输入和设置本企业的企业特征值7，完毕后，将该企业私钥4和企业特征值7保存在系统中，同时将企业信息数据9中的企业帐号、企业名称，以及企业公钥5和企业特征值7通过二维条码生成模块6生成预留条码13，通过打印机15将预留条码13和企业的帐号、名称、地址、联系电话等信息一同打印在空白的A4纸张上，并将其交给开户银行作为企业的存档资料。

银行接到企业递交的存档资料后，在服务器2中，通过后台数据采集仪3直接读取该企业所提交存档资料中的预留条码13，经过后台数据采集仪3的解码，将得到的企业帐号、企业名称、企业公钥5和企业特征值7按照企业帐号保存在服务器2中，作为日后审核企业签发银行票据的鉴别依据。

图3是本发明企业加密和填写银行票据的方法的示意图，其实现方式如下：

企业计算机1与打印机15相连。

企业在企业计算机1上，按照银行的要求直接填写银行票据，输入企业的帐号、名称、金额、收款人、票据号码、日期等银行票面数据10，填写完毕后，企业计算机1经过计算或直接将企业特征值7用企业私钥4进行加密，将其形成数据电文8，再将该数据电文8与票面数据10中的企业帐号和支票号码形成待验证数据包11，用二维条码生成模块6将该待验证数据包11生成票据条码12，最后用打印机15将票据条码12和银行票据上的其它票面信息同时打印在银行票据上。

图4是本发明审核银行票据的方法的示意图，其实现方式如下：

服务器2与网络接口或无线发射/接收模块14相连；

前台数据采集仪17与网络接口或无线发射/接收模块14相连。

银行业务人员用前台数据采集仪17直接读取客户提交的银行票据上的票据条码12，由前台数据采集仪17对票据条码12解码后，得到待验证数据包11，然后将待验证数据包11通过网络接口或无线发射/接收模块14将其送到服务器2中。

当服务器2收到待验证数据包11后，在该数据包中找到企业帐号，并在服务器2中调出该企业预留的企业公钥5，对待验证数据包11中所含有企业特征值的数据电文8进行解密，得到企业特征值7，将该企业特征值7与企业预留在服务器2中的企业特征值进行逐一核对，完全无误后，服务器2将企业预留在系统中的企业帐号和企业名称通过网络接口或无线发射/接收模块14返给该前台数据采集仪17上，这样可以有效杜绝银行票据中的票面内容与票据条码12的内容不一致而导致的金融票据犯罪的发生；如果核对有误，服务器2将相关信息留存，待事后进一步核实处理，同时，服务器2向前台数据采集仪17发出警示信息。

前台数据采集仪17接收到服务器2返回的审核结果后，银行业务人员将此信息与该银行票据票面上的企业帐号和企业名称进行逐一严格认真的核对，完全无误后，银行员工即可确定该银行票据是出自于该企业的合法票据。

本发明所说的企业特征值是企业为了防范风险而在银行预留的一组或多组数据的组合，该数据可以是静态的，例如：企业名称、企业帐号、特征图像、企业软件序列号和企业自编的一系列静态的数据组合等，也可以是动态的，例如：根据银行票据上的支票号码、金额或日期等，用企业自行与银行约定的运算函数对其运算后得到的动态数据，也可以是静态和动态的组合。

本发明的优势主要表现在：

1、在待验证数据包11中所含有的票面数据10可以应用在银行事后监督的自动审核中，用其审核票面内容与银行交易流水是否一致，这样可以减轻银行事后复核的工作压力。

2、提高银行办公效率，本发明的应用将为银行实现企业同城通存通兑业务提供了有效、安全的技术保障。

3、操作简单，准确和安全系数率高，二维条码读取差错率仪为千万分之一，而且在普通打印机上打印的二维条码都能识别。

4、采用我国即将实施的电子签名法认可的加密技术，可以极大地提高银行审核票据的安全性，其安全性的判断具有法律依据。

本发明还可以广泛应用在银行加密银行汇票上，防止银行汇票的丢失给汇票持有人带来资金风险，同时，如果银行将企业购买的银行票据上的号码输入到服务器2中，将其作为审核银行票据的一项内容依据，则可以进一步保障审核银行票据的安全性。本发明从硬件组合上，它既可以独立运行，也可以模块化方式有机地嵌入到银行现有的系统中。

Claims

1、加密与审核银行票据的一种新方法，包括：

银行收集数据的方法；

企业加密和填写银行票据的方法；

审核银行票据的方法。

银行收集数据的方法分如下两步完成：

第二步，收集数据：银行接到企业递交的存档资料后，在银行的客户密钥管理服务器中，通过与该服务器相连的二二维条码数据采集仪直接读取该企业存档资料中的二维条码信息，并将读取到的企业帐号、企业名称、公钥和企业特征值按照企业帐号保存在银行的客户密钥管理服务器中，作为日后审核企业签发银行票据的鉴别依据，至此，银行完成了对该企业资料的收集。

审核银行票据的方法在于如下三个连续的环节：

2、根据权利要求1所述的加密与审核银行票据的一种新方法，其特征在于企业签发银行票据时，在银行票据上打印了一个含有企业特征值的二维条码信息。

3、根据权力要求1和2所述的企业特征值其特征是企业为了防范风险而在银行预留的一组或多组数据的组合，该数据可以是静态的，例如：企业名称、企业帐号、特征图像、企业软件序列号和企业自编的一系列静态的数据组合等，也可以是动态的，也可以是静态和动态的组合。

4、根据权利要求3所述的企业特征值其特征还在于企业可以自行定义计算企业特征值的函数，并可以将该函数预留在服务器(2)中，例如：企业根据银行票据上的支票号码、金额或日期等来计算企业的特征值。

5、根据权利要求1、2和3所述的企业特征值是银行判断银行票据是否由企业亲自签发的唯一依据。

6、根据权利要求1、2和3所述，在加密和审核银行票据的一种新方法的应用中可有细分与归并的结构变化，仍是符合权利要求1所述涵盖的特征体现。例如：银行加密银行票据时，银行在银行票据上打印出一个含有由客户提供密钥才能对含有客户自定义特征值的加密数据包进行解密的条码都在本发明权利保护范围内。

7、根据权力要求1和2所述的二维条码信息，其特征在于该信息由两部分内容组成，一部分是明文的票面数据(10)，另一部分是企业特征值经过加密后所形成的数据电文(8)。

8、根据权力要求7所述的票面数据(10)，其特征是在票面数据(10)中必需含有企业帐号。