点聚网络发票安全解决方案选读.doc

点聚网络发票安全解决方案  目录 1 背景介绍 3 1.1 具体政策 3 1.2 技术基础 4 1.3 优势和价值 5 1.4 试点情况—北京国税 5 2 解决方案 6 2.1 总体业务流程 7 2.2 电子发票格式设计 7 2.3 电子发票系统架构 8 2.4 电子发票安全设计 9 3 电子发票建设模式 10 3.1 参与者 10 3.2 部署方案 10 3.3 与点聚电子签章系统结合方案 11 4 流程演示 12 4.1 提交订单 12 4.2 电子发票下载 13 4.3 电子发票查询及验证 13 4.4 手机查询方式 14 5 附件-小米电子发票常见问题 15  背景介绍 随着国家税务总局颁布实施《网络发票管理办法》（以下简称办法），网络发票应用正式拉开在全国范围内进行推广的帷幕。 《办法》对于网络发票业务涵盖的范围和功能进行了明确，《办法》同时要求税务机关加强网络发票的管理，确保网络发票的安全、唯一、便利，并提供便捷的网络发票信息查询渠道。办法也进一步明确，开具发票的单位和个人在线开具的网络发票，经系统自动保存数据后即完成开票信息的确认、查验。 本方案结合国家税务总局《网络发票管理办法》的要求，针对在网络发票管理应用的各个环节提出了相应的安全解决方案，通过本方案产生的发票既符合网络发票管理的要求，同时也满足《办法》第十五条规定的网络发票电子信息正确生成、可靠存储、查询验证、安全唯一等条件的要求，可作为电子发票进行流转和存储。 具体政策 2005年4月1日《中华人民共和国电子签名法》正式实施，与其相配套的《电子认证服务管理办法》同时实施。《电子签名法》从法律的角度解决了推广电子发票存在的根本问题，为电子发票在全国推广使用打下了坚实基础。 2012年2月国家发改委、商务部等八部委《关于促进电子商务健康快速发展有关工作的通知》（发改办高技[2012]226号），提出开展网络（电子）发票应用试点，研究安全网络（电子）发票系统及网络（电子）发票管理与服务平台的建设思路，形成试点工程方案，并在相关示范城市组织开展试点，推动基于电子商务交易、在线支付、物流信息的网络（电子）发票应用。 2013年4月1日国家税务总局发布了《网络发票管理办法》，在确保网络发票电子信息正确生成、可靠存储、查询验证、安全唯一等条件的情况下，可以试行电子发票。 技术基础 优势和价值 2013年6月27日，《北京市国家税务局 北京市地方税务局 北京市商务委员会 北京市工商行政管理局关于电子发票应用试点若干事项的公告》，决定于2013年6月27日起在北京市开展电子发票应用试点；2013年6月27日下午开出中国内地电子商务领域首张电子发票。 “政府主导、企业开发，资金自筹、产权归公，限定范围、先易后难，部门监管、保障安全”的原则开展电子发票应用试点工作，并按受票对象分为两个阶段：第一阶段是向个人消费者开具，第二阶段是向企业（单位）开具。 京东网上商城为第一家试点企业，其在自营电子商务平台向北京地区个人消费者销售图书类商品时开具。 截止2013年11月24日，京东网上商城已开出超过100万份电子发票。 北京市商委、北京市国税局、北京市工商局等确定选择小米网成为北京市电子发票的第二家试点企业。小米公司方面介绍，2014年4月8日米粉节当天公司共成交211万单，其中出具电子发票的单子占比达59.6%，预估2014年公司将出货6000万台手机，至少3000万单子会出具电子发票，占比将在50%以上。据悉，小米是北京市惟一家面向全国出具电子发票的电商，其采用的电子发票解决方案主要由东港股份和CFCA(点聚)提供。 解决方案 网络发票业务依托互联网开展，是数据电文办税的一种形式，互联网固有的开放性具有如下特点：用户真实身份验证困难；信息在网络传输必威体育官网网址性差；容易遭受恶意篡改；用户容易抵赖其网络行为。 因此，开展网络发票业务面临着如下的安全挑战： 对于受票方，如何方便快捷的判断收到的发票是否有问题？ 对于税务机关，如何针对问题发票进行举证？ 对于开票方，如何证明开票信息已通过税务机关审核？ 因此网络发票系统必须加强身份认证、信息必威体育官网网址、责任认定等方面的安全建设，使网络发票业务能够符合相关法律要求，保证发票电子数据的法律效力。 总体设计思路是： 税务局作为监管机构，对电子发票提供权威的管理及鉴证。 利用数字证书，实现对纳税人身份真实性进行可靠认证， 利用电子签名技术确保网络发票业务数据的真实可信， 利用PDF电子签章技术产生格式固定的电子发票， 使用符合ISO和国家标准的数字签章技术保障电子发票专用章的法律效力。 提供受票方多种验证途径及手段，包括PDF发票本地离线验证、通过税务局授权的发票验证网站在线验证等。 总体业务流程 纳