基于电子签名的网络发票应用安全设计.docVIP

基于电子签名的网络发票应用安全设计 　　【 摘 要 】 本文结合网络发票在我国的发展现状，提出了以电子签名技术为基础的网络发票应用安全设计，可有效解决网络发票应用过程中面临的身份鉴别、内容真实完整和电子防伪等安全问题，并有望为网络发票业务应用提供安全参考。 　　【 关键词 】 网络发票；电子签名；应用安全 　　Network Invoice Application Security Design Based on Electronic Signature 　　Wang Li-ming Chen Qi-hui 　　【 Abstract 】 In this paper， combined with the network invoice in the development of China， put forward the network invoice application security design to the electronic signature technology as the foundation， which can effectively solve the problem of identity authentication， content integrity and electronic anti-counterfeiting security problem of network invoice application， and is expected to provide security reference for network invoice business application. 　　【 Keywords 】 network invoice；electronic signature；application security 　　1 网络发票应用背景 　　从2013年4月1日起，我国正式开始施行《网络发票管理办法》，确立了网络发票的合法性，这对加强普通发票管理，保障国家税收，规范网络发票的开具和使用将产生重要作用，同时，也为电子发票的推行奠定了基础。 　　据不完全统计，目前约有47个省级国、地税局进行了网络发票试点，有283.7万户纳税人使用，开具网络发票15.82亿份，涵盖工业、商业、建筑安装、房地产、服务业等。随着试点规模的扩大，网络发票应用安全问题日益突出，传统网络应用模式下存在的安全风险继续威胁着网络发票业务。 　　2 网络发票用户身份鉴别设计 　　用户身份鉴别是网络发票应用的关键步骤，如果采用传统的用户名/密码等方式进行身份认证，很容易被截获和仿冒，对网络发票业务应用带来潜在的业务风险。 　　因此采用数字证书作为用户身份鉴别强有力的手段，用户在登录认证时，必须出示数字证书硬件介质，并输入正确的保护口令，才能进行身份认证。“拥有硬件介质并知晓保护口令”实现了双因素认证。 　　3 网络发票安全防伪设计 　　网络发票采用在线开票方式，数据实时传输到税务机关的同时，套打纸质发票。在发票开具过程中通过对发票票面的关键业务数据进行电子签名，根据关键业务数据产生防伪码并结合二维码技术实现发票票面的有效防伪，确保发票票面数据的安全可信并有效抵制发票造假行为。 　　3.1 票面防伪技术设计 　　利用开票纳税人数字证书对网络发票的关键数据进行电子签名，将签名值和关键数据信息进行组合后生成二维码，作为网络发票票面的重要组成部分之一，电子签名可以有效防止网络发票在传输过程中被篡改，防止纳税人抵赖。 　　3.2 开票数据网络缴销安全设计 　　利用数字证书对开具的发票信息进行电子签名，并利用网络报送到税务机关，税务机关接收到数据后首先验证电子签名是否有效以及纳税人身份是否真实可靠，确认后实现开票数据的安全缴销。 　　3.3 发票真伪鉴别技术设计 　　网络发票支持利用专业的二维码扫描枪以及手机机终端可便捷地对发票内容进行真伪鉴别。发票真伪鉴别示意图如图1所示。 　　4 结束语 　　随着我国电子商务的快速发展，对电商企业征税的呼声也逐渐高涨，使得网络发票应用迫在眉睫，网络发票应用的日益成熟有望大规模启动电子发票应用。本论文在设计上既考虑了现阶段网络发票的应用，同时也兼顾了未来电子发票可能的应用模式，通用性较强。 　　参考文献 　　[1] 国家税务总局.网络发票管理办法[EB/OL]. http：///n8136506/n8136593/n8137537/n8138502html，2013年2月. 　　[2] 周宣光.电子发票发展环境政府面之研究[J].管理学报，2005，9（2）：49-51. 　　[3] 钟发胜. 基于广东地税发票在