[发明专利]一种电子凭据的安全操作方法和系统

说明书

一种电子凭据的安全操作方法和系统，包括身份确认模块、权限确认模块、电子凭据应用服务器，所述身份确认模块用于对用户进行身份确认；所述权限确认模块用于确定用户对电子凭据操作的权限；所述电子凭据应用服务器用于提供与所述身份确认相匹配的电子凭据各类服务。本发明采用身份确认的方式对不同用户提供与之相匹配的电子凭据服务，能够避免用户的电子凭据被其他用户非授权访问，保护用户的隐私，保护电子凭据信息的安全。利用电子凭据本身承载的信息即可对用户进行分类和限定权限，避免了增加检索或者权限设定所依据的参数。

技术领域

本发明总体涉及电子凭据信息安全领域，更具体地，涉及一种对电子凭据进行安全操作的技术。

背景技术

电子发票由电子发票服务平台生成的数字证明信息，是经过国家税务机关认可的有效凭证。现有技术CN105205706A公开了一种查询发票的方法及装置，包括接收用户输入的发票代码，并根据所述发票代码获取所述发票代码所属的税局的发票类型；获取预配置的所述税局的发票类型对应的发票查询所需的信息，并根据所述发票查询所需的信息生成查询页面；接收所述用户在所述查询页面输入的发票信息；调用预配置的所述税局的发票类型对应的发票查询网络接口的统一资源定位符URL地址，并通过所述URL地址获取所述发票信息的查询结果；将所述查询结果发送给用户。

电子发票长期安全存储在电子发票库中，随时可进行查询下载，但现有的电子发票查询和操作，没有对查询的用户进行身份确认，有可能造成企业或个人的信息泄露。

由于查询发票主体的不同，可以分为个人用户和企业用户，用户还存在使用多种应用系统进行查询，不同的系统常会存在不同的安全确认方法，会造成不同系统之间的身份确认出现障碍。

发明内容

本发明需要解决的问题是，提供一种对电子凭据进行安全访问和操作的方法，解决电子凭据的查询过程中容易导致个人或企业的信息泄露和不合法操作，例如没有报销权限就进行报销等的问题。

为了解决上述问题，本发明提供了一种电子凭据的安全操作方法，包括，第一步骤S1，根据用户的信息对用户进行身份确认，得到确认结果，其中所述用户的信息是电子凭据承载的信息，包括持票人信息和购方信息；第二步骤S2，根据所述确认结果，确定用户对电子凭据操作的权限；第三步骤S3，根据用户对电子凭据操作的权限提供与所述确认结果相匹配的电子凭据服务。

根据本发明的一个实施方式，所述的方法中第一步骤S1包括，接收用户的信息；将所述用户的信息与预存的电子凭据承载的信息进行比对，得到确认结果，所述确认结果包括：用户为有效持票人、用户为无效持票人、用户为有效购方、用户为无效购方中的至少一种。

根据本发明的一个实施方式，第二步骤S2中确定用户对电子凭据的权限包括，用户为有效持票人，则确定用户拥有对用户作为持票人的凭据进行操作的权限；用户为有效购方，则确定用户拥有对用户作为购方的凭据进行操作的权限。

根据本发明的一个实施方式，所述第三步骤S3包括，所述用户为有效持票人，则提供持票人为所述用户的凭据；所述用户为有效购方，则提供购方为所述用户的凭据。

根据本发明的一个实施方式，电子凭据服务至少包括以下操作的一种：查询、下载服务。

根据本发明的一个实施方式，所述用户为企业，企业内使用多应用系统，采用安全代理模式对用户进行身份确认。

根据本发明的一个实施方式，还包括用户ID，所述用户ID与所述电子凭据承载的信息相关联，用户通过所述用户ID进行身份确认。