【文章內(nèi)容簡介】 網(wǎng)絡(luò)發(fā)票管理系統(tǒng)技術(shù)方案 第 2章 系統(tǒng) 架構(gòu) 設(shè)計 業(yè)務(wù)設(shè)計 藍圖 網(wǎng)絡(luò)發(fā)票管理系統(tǒng)的業(yè)務(wù)設(shè)計 藍圖描述 了系統(tǒng)應(yīng)用的業(yè)務(wù)場景，說明了系統(tǒng)組成的主要業(yè)務(wù)應(yīng)用功能，說明了使用系統(tǒng)的用戶與系統(tǒng)的關(guān)系，以 及不同業(yè)務(wù)應(yīng)用的功能構(gòu)成，也說明了系統(tǒng)與其他系統(tǒng)之間的關(guān)系。業(yè)務(wù)設(shè)計 藍圖如下圖所示： 納稅人通過 網(wǎng)絡(luò)發(fā)票管理系統(tǒng)（納稅人端） ，實時與稅局端 網(wǎng)絡(luò) 發(fā)票管理系統(tǒng)進行信息交互，獲取庫存信息同時上傳開票數(shù)據(jù)， 實現(xiàn)在線發(fā)票開具 與發(fā)票實時驗舊 。 同時 稅務(wù)中介和委托代征機構(gòu) 能利用網(wǎng)絡(luò)發(fā)票管理系統(tǒng)（納稅人端）程序，為無條件進行自開的納稅人實現(xiàn) 機打票 的代開功能。 納稅人、稅務(wù)中介 、 委托代征機構(gòu)在網(wǎng)絡(luò)不通暢或異常情況下，通過 網(wǎng)絡(luò)發(fā)票管理 系統(tǒng)的離線開具功能 ，進行離線發(fā)票開具。 稅務(wù)人員通過訪問 網(wǎng)絡(luò)發(fā)票管理系統(tǒng)（稅務(wù)局端） ，可進行發(fā)票管理、發(fā)票監(jiān)控、接口服務(wù)、數(shù)據(jù)同步、權(quán)限管理、系統(tǒng)維護、查詢統(tǒng)計、比對分析等操作，實現(xiàn)對發(fā)票的閉環(huán)管理。 網(wǎng)絡(luò)發(fā)票管理系統(tǒng)通過設(shè)置一套風(fēng)險監(jiān)控模型，在納稅人開票信息的實時接收（離線間隔 T+1天 ）過程中，為稅務(wù)人員提供及時的異常預(yù)警功能。 網(wǎng)絡(luò)發(fā)票管理系統(tǒng)技術(shù)方案 系統(tǒng)應(yīng)用架構(gòu) 總體應(yīng)用架構(gòu)包括兩個核心系統(tǒng)，網(wǎng)絡(luò)發(fā)票開具系統(tǒng)和網(wǎng)絡(luò) 發(fā)票管理平臺 。其它 內(nèi)部系統(tǒng)包括 稅收征管系統(tǒng)、稅管員系統(tǒng)、稅控收款機系統(tǒng)、防偽稅控系統(tǒng)和納稅服務(wù)平臺等。 使用 系統(tǒng)的對象主要有兩類：納稅人和稅務(wù)人員 。 其中稅務(wù)人員包括發(fā)票管理人員和稅管員 ； 納稅人包括委托代征納稅人、 稅務(wù)代理 和自開票納稅人三類。 系統(tǒng)安全架構(gòu) 安全建構(gòu)是本系統(tǒng)設(shè)計重點關(guān)注的問題之一， 網(wǎng)絡(luò)發(fā)票管理 系統(tǒng)的業(yè)務(wù)主要有兩類，在線業(yè)務(wù)和離線業(yè)務(wù)，我們將從一下幾方面進行安全 架構(gòu) 設(shè)計 ： ? 身份認證 在線開票模式：采用 CA認證 ， 能夠判別所有登錄到電子發(fā)票開具系統(tǒng)的用戶所具有的身份，包括無證書、有證書但無效（包括稅務(wù) CA簽發(fā)但已 失效的證書和非稅務(wù) CA 簽發(fā)的證書）和持有合法證書的用戶。 建議采用總局 統(tǒng)一的 CA產(chǎn)品 。 網(wǎng)絡(luò)發(fā)票管理系統(tǒng)技術(shù)方案 離線開票 模式： 無法滿足在線開票條件的納稅人，系統(tǒng)提供 UKEY 的安全認證方式。 UKEY 包含加密 U 盤實現(xiàn)數(shù)據(jù)存儲和原子鐘實現(xiàn)時間校準(zhǔn)外，還可以裝載總局 CA證書實現(xiàn) 身份認證 。 ? 數(shù)據(jù)傳輸防范 在線開票用戶利用 CA提供的安全算法實現(xiàn)數(shù)據(jù)加密傳輸；離線開票用戶則根據(jù) UKEY 隨機生成的密鑰與裝載的加密算法，實現(xiàn)數(shù)據(jù)的雙層加密 ，服務(wù)端解密 時先根據(jù) UKEY 解密算法獲得本次傳輸隨機密鑰，然后在根據(jù)隨機密鑰解密開票數(shù)據(jù)。 ? 防偽碼 和 二維碼 實時在線開票用戶的防偽碼和二維碼由稅務(wù)機關(guān)服務(wù)器 生成 ，開票數(shù)據(jù)為實時在線數(shù)據(jù)更新，確保數(shù)據(jù)的 安全性和實效性 。 離線開票用戶的防偽碼和二維碼的 生成規(guī)則保存于 UKEY 中，開票時 調(diào)用生成規(guī)則完成編碼生成 。 網(wǎng)絡(luò)發(fā)票管理系統(tǒng)技術(shù)方案 第 3章 系統(tǒng)功能設(shè)計 網(wǎng)絡(luò)發(fā)票管理系統(tǒng)一方面是為納稅人提供一個高效、穩(wěn)定、方便的開具系統(tǒng)，另一方面也要為稅務(wù)部門提供一個發(fā)票使用監(jiān)控管理、開票查詢統(tǒng)計、數(shù)據(jù)綜合分析的綜合管理系統(tǒng)。 按照使用場景和用戶角色我們將 整個系統(tǒng)劃分為網(wǎng)絡(luò)發(fā)票開具（納稅人端）和網(wǎng)絡(luò)發(fā)票管理（稅務(wù)局 端）。 網(wǎng)絡(luò) 發(fā)票開具 （納稅人端） 網(wǎng) 絡(luò) 發(fā) 票 開 具 系 統(tǒng)發(fā) 票 自 開 自 開 管 理發(fā)票開具發(fā)票作廢發(fā)票紅沖入賬審計開票人維護常用付款方維護發(fā)票號段分配臺 帳 管 理 公 用 功 能 系 統(tǒng) 設(shè) 置系統(tǒng)參數(shù)設(shè)置系統(tǒng)升級設(shè)置代理上網(wǎng)設(shè)置發(fā)票明細臺帳發(fā)票庫存臺帳系統(tǒng)登錄登錄首頁數(shù)據(jù)加密上傳系統(tǒng)鎖定發(fā)票重打開票點維護 圖 網(wǎng)絡(luò)發(fā)票開具（納稅人端）功能圖 實時 網(wǎng)絡(luò) 在 線 開票 納稅人登錄網(wǎng)絡(luò)發(fā)票開具系統(tǒng)，經(jīng)過身份認證后填寫付款方信息等發(fā)票內(nèi)容，系統(tǒng)根據(jù)開票信息生成發(fā)票防偽碼和二維碼，納稅人正確打印發(fā)票后，發(fā)票信息即時上傳 到 網(wǎng)絡(luò)發(fā)票管理系統(tǒng)。 發(fā)票開具還包括對發(fā)票的作廢、開具紅字發(fā)票等業(yè)務(wù)功能。發(fā)票開具出錯 時可進行作廢發(fā)票和開具紅字發(fā)票的操作。 離線定時上傳開票 此方式適用于有一定上網(wǎng)條件、稅務(wù)機關(guān)對其稅源監(jiān)控要求相對較低、單張開票金額相對較小、開票量大、開票頻率高、開票時段相對集中的納稅人。 納稅人登錄系統(tǒng)，經(jīng)過身份認證后，系統(tǒng)檢查該納稅人是否存在未按期上 傳發(fā)票 ，如沒有則 允許 繼續(xù)開具 ，如有則 必須先上傳 才 能繼續(xù)開具 。 發(fā)票上傳后 進行發(fā)票開具，納稅人填寫付款方等開票信息，系統(tǒng)根據(jù)發(fā)票數(shù)據(jù)信息產(chǎn)生加密數(shù)據(jù)，生成防偽碼和二維碼，即可打印發(fā)票。如打印成功，則將發(fā)票數(shù)據(jù) 加密后分 網(wǎng)絡(luò)發(fā)票管理系統(tǒng)技術(shù)方案 別 保 存到 UKEY 加密存儲區(qū)與本地硬盤區(qū) ，如打印不成功，可通過作廢該發(fā)票并重新開具。 納稅人必須按規(guī)定定期進行發(fā)票上傳，通過 系統(tǒng)中的數(shù)據(jù) 加密 上傳功能將安全介質(zhì)中的發(fā)票上傳至 網(wǎng)絡(luò)發(fā)票管理 系統(tǒng)。 數(shù)據(jù)上傳前將對 UKEY 中的加密數(shù)據(jù)文件進行 MD5編碼的校驗并與本地硬盤備份數(shù)據(jù)比對，保障數(shù)據(jù)不被篡改。 納稅人 離線進行發(fā)票 作 廢、紅沖受到稅務(wù)人員認定的金額及份數(shù)限制 。 此限制除與在線開具一樣的單張限額外，還要受到全天開具總份數(shù)與總金額的限制 ，提高離線開票的風(fēng)險監(jiān)管。 網(wǎng)絡(luò) 發(fā)票 開具 管理 發(fā)票管理包括自開管理和臺帳管理兩部分， 包含的功能有 開票人維護、 開票點維護、 常用付款方維護、發(fā)票號段分配、發(fā)票明細臺帳、發(fā)票庫存臺帳等。 自開管理實現(xiàn)多開票人多開票點的維護功能；臺帳管理對納稅人一個周期內(nèi)的發(fā)票使用及庫存情況進行分類統(tǒng)計 ，一窗式展現(xiàn) 。 基礎(chǔ) 功能 與系統(tǒng)設(shè)置 基礎(chǔ)功能與系統(tǒng)設(shè)置主要是網(wǎng)絡(luò)發(fā)票開具系統(tǒng)基礎(chǔ)支撐，包含登錄安全驗證與系統(tǒng)運行個性化 設(shè)置等非功能性的需求。包含的模塊有系統(tǒng)登錄、登錄首頁、數(shù)據(jù)加密上傳、系統(tǒng)鎖定、打印參數(shù)設(shè)置、上網(wǎng)設(shè)置、升級設(shè)置等。