【文章內容簡介】 網絡發(fā)票管理系統(tǒng)技術方案 第 2章 系統(tǒng) 架構 設計 業(yè)務設計 藍圖 網絡發(fā)票管理系統(tǒng)的業(yè)務設計 藍圖描述 了系統(tǒng)應用的業(yè)務場景，說明了系統(tǒng)組成的主要業(yè)務應用功能，說明了使用系統(tǒng)的用戶與系統(tǒng)的關系，以 及不同業(yè)務應用的功能構成，也說明了系統(tǒng)與其他系統(tǒng)之間的關系。業(yè)務設計 藍圖如下圖所示： 納稅人通過 網絡發(fā)票管理系統(tǒng)（納稅人端） ，實時與稅局端 網絡 發(fā)票管理系統(tǒng)進行信息交互，獲取庫存信息同時上傳開票數據， 實現在線發(fā)票開具 與發(fā)票實時驗舊 。 同時 稅務中介和委托代征機構 能利用網絡發(fā)票管理系統(tǒng)（納稅人端）程序，為無條件進行自開的納稅人實現 機打票 的代開功能。 納稅人、稅務中介 、 委托代征機構在網絡不通暢或異常情況下，通過 網絡發(fā)票管理 系統(tǒng)的離線開具功能 ，進行離線發(fā)票開具。 稅務人員通過訪問 網絡發(fā)票管理系統(tǒng)（稅務局端） ，可進行發(fā)票管理、發(fā)票監(jiān)控、接口服務、數據同步、權限管理、系統(tǒng)維護、查詢統(tǒng)計、比對分析等操作，實現對發(fā)票的閉環(huán)管理。 網絡發(fā)票管理系統(tǒng)通過設置一套風險監(jiān)控模型，在納稅人開票信息的實時接收（離線間隔 T+1天 ）過程中，為稅務人員提供及時的異常預警功能。 網絡發(fā)票管理系統(tǒng)技術方案 系統(tǒng)應用架構 總體應用架構包括兩個核心系統(tǒng)，網絡發(fā)票開具系統(tǒng)和網絡 發(fā)票管理平臺 。其它 內部系統(tǒng)包括 稅收征管系統(tǒng)、稅管員系統(tǒng)、稅控收款機系統(tǒng)、防偽稅控系統(tǒng)和納稅服務平臺等。 使用 系統(tǒng)的對象主要有兩類：納稅人和稅務人員 。 其中稅務人員包括發(fā)票管理人員和稅管員 ； 納稅人包括委托代征納稅人、 稅務代理 和自開票納稅人三類。 系統(tǒng)安全架構 安全建構是本系統(tǒng)設計重點關注的問題之一， 網絡發(fā)票管理 系統(tǒng)的業(yè)務主要有兩類，在線業(yè)務和離線業(yè)務，我們將從一下幾方面進行安全 架構 設計 ： ? 身份認證 在線開票模式：采用 CA認證 ， 能夠判別所有登錄到電子發(fā)票開具系統(tǒng)的用戶所具有的身份，包括無證書、有證書但無效（包括稅務 CA簽發(fā)但已 失效的證書和非稅務 CA 簽發(fā)的證書）和持有合法證書的用戶。 建議采用總局 統(tǒng)一的 CA產品 。 網絡發(fā)票管理系統(tǒng)技術方案 離線開票 模式： 無法滿足在線開票條件的納稅人，系統(tǒng)提供 UKEY 的安全認證方式。 UKEY 包含加密 U 盤實現數據存儲和原子鐘實現時間校準外，還可以裝載總局 CA證書實現 身份認證 。 ? 數據傳輸防范 在線開票用戶利用 CA提供的安全算法實現數據加密傳輸；離線開票用戶則根據 UKEY 隨機生成的密鑰與裝載的加密算法，實現數據的雙層加密 ，服務端解密 時先根據 UKEY 解密算法獲得本次傳輸隨機密鑰，然后在根據隨機密鑰解密開票數據。 ? 防偽碼 和 二維碼 實時在線開票用戶的防偽碼和二維碼由稅務機關服務器 生成 ，開票數據為實時在線數據更新，確保數據的 安全性和實效性 。 離線開票用戶的防偽碼和二維碼的 生成規(guī)則保存于 UKEY 中，開票時 調用生成規(guī)則完成編碼生成 。 網絡發(fā)票管理系統(tǒng)技術方案 第 3章 系統(tǒng)功能設計 網絡發(fā)票管理系統(tǒng)一方面是為納稅人提供一個高效、穩(wěn)定、方便的開具系統(tǒng)，另一方面也要為稅務部門提供一個發(fā)票使用監(jiān)控管理、開票查詢統(tǒng)計、數據綜合分析的綜合管理系統(tǒng)。 按照使用場景和用戶角色我們將 整個系統(tǒng)劃分為網絡發(fā)票開具（納稅人端）和網絡發(fā)票管理（稅務局 端）。 網絡 發(fā)票開具 （納稅人端） 網 絡 發(fā) 票 開 具 系 統(tǒng)發(fā) 票 自 開 自 開 管 理發(fā)票開具發(fā)票作廢發(fā)票紅沖入賬審計開票人維護常用付款方維護發(fā)票號段分配臺 帳 管 理 公 用 功 能 系 統(tǒng) 設 置系統(tǒng)參數設置系統(tǒng)升級設置代理上網設置發(fā)票明細臺帳發(fā)票庫存臺帳系統(tǒng)登錄登錄首頁數據加密上傳系統(tǒng)鎖定發(fā)票重打開票點維護 圖 網絡發(fā)票開具（納稅人端）功能圖 實時 網絡 在 線 開票 納稅人登錄網絡發(fā)票開具系統(tǒng)，經過身份認證后填寫付款方信息等發(fā)票內容，系統(tǒng)根據開票信息生成發(fā)票防偽碼和二維碼，納稅人正確打印發(fā)票后，發(fā)票信息即時上傳 到 網絡發(fā)票管理系統(tǒng)。 發(fā)票開具還包括對發(fā)票的作廢、開具紅字發(fā)票等業(yè)務功能。發(fā)票開具出錯 時可進行作廢發(fā)票和開具紅字發(fā)票的操作。 離線定時上傳開票 此方式適用于有一定上網條件、稅務機關對其稅源監(jiān)控要求相對較低、單張開票金額相對較小、開票量大、開票頻率高、開票時段相對集中的納稅人。 納稅人登錄系統(tǒng)，經過身份認證后，系統(tǒng)檢查該納稅人是否存在未按期上 傳發(fā)票 ，如沒有則 允許 繼續(xù)開具 ，如有則 必須先上傳 才 能繼續(xù)開具 。 發(fā)票上傳后 進行發(fā)票開具，納稅人填寫付款方等開票信息，系統(tǒng)根據發(fā)票數據信息產生加密數據，生成防偽碼和二維碼，即可打印發(fā)票。如打印成功，則將發(fā)票數據 加密后分 網絡發(fā)票管理系統(tǒng)技術方案 別 保 存到 UKEY 加密存儲區(qū)與本地硬盤區(qū) ，如打印不成功，可通過作廢該發(fā)票并重新開具。 納稅人必須按規(guī)定定期進行發(fā)票上傳，通過 系統(tǒng)中的數據 加密 上傳功能將安全介質中的發(fā)票上傳至 網絡發(fā)票管理 系統(tǒng)。 數據上傳前將對 UKEY 中的加密數據文件進行 MD5編碼的校驗并與本地硬盤備份數據比對，保障數據不被篡改。 納稅人 離線進行發(fā)票 作 廢、紅沖受到稅務人員認定的金額及份數限制 。 此限制除與在線開具一樣的單張限額外，還要受到全天開具總份數與總金額的限制 ，提高離線開票的風險監(jiān)管。 網絡 發(fā)票 開具 管理 發(fā)票管理包括自開管理和臺帳管理兩部分， 包含的功能有 開票人維護、 開票點維護、 常用付款方維護、發(fā)票號段分配、發(fā)票明細臺帳、發(fā)票庫存臺帳等。 自開管理實現多開票人多開票點的維護功能；臺帳管理對納稅人一個周期內的發(fā)票使用及庫存情況進行分類統(tǒng)計 ，一窗式展現 。 基礎 功能 與系統(tǒng)設置 基礎功能與系統(tǒng)設置主要是網絡發(fā)票開具系統(tǒng)基礎支撐，包含登錄安全驗證與系統(tǒng)運行個性化 設置等非功能性的需求。包含的模塊有系統(tǒng)登錄、登錄首頁、數據加密上傳、系統(tǒng)鎖定、打印參數設置、上網設置、升級設置等。