[发明专利]跨单位主体电子凭证防重复报销方法及装置

权利要求书

1.一种跨单位主体电子凭证防重复报销方法，其特征在于，包括：

接收各单位主体的数字证书，并组成用于匿名数字签名的密钥信息存储至数据库；

当任一单位主体存在待报销电子凭证时，通过数据库查询待报销电子凭证的报销状态，通过匿名数字签名验证所述待报销电子凭证报销状态的真实性，当所述待报销电子凭证报销状态为未完全报销时，将所述待报销电子凭证报销入账，并生成与所述待报销电子凭证的报销状态对应的数据报文；所述数据报文包括电子凭证唯一标识和报销状态；

对所述数据报文进行匿名签名生成签名信息；

接收数据库对所述数据报文及签名信息进行验签，并根据验签结果将验签通过的数据报文存储至数据库。

2.根据权利要求1所述的方法，其特征在于，

所述数字证书包括公私钥对，各单位主体保存各自的私钥，以及向其他单位主体共享自己的公钥。

3.根据权利要求2所述的方法，其特征在于，所述对所述数据报文进行匿名签名生成签名信息，包括：

根据所有单位主体的公钥，形成环签名的公钥集合；

将除待签名的单位主体之外的每个单位主体对应一个已知随机数；

根据所述已知随机数，得到随机数顺序集合；其中，待签名的单位主体的随机数未知；

采用公钥利用SM2非对称加密算法对所有已知随机数进行加密，得到每个已知随机数对应的密文结果；

对数据报文进行SM3散列运算，得到散列结果，将所述散列结果作为签名过程中SM4密码算法的密钥；

利用所述签名过程中SM4密码算法的密钥和待签名的单位主体预设初始值，进行RST环签名得到结果值；

确定预设初始值、结果值和密文结果之间的关系，根据所述关系采用待签名的单位主体的私钥对结果值进行SM2解密，得到解密结果；

将所述解密结果插入所述随机数顺序集合，并对应放置在待签名的单位主体所在的顺序位置，得到新随机数集合；

根据公钥集合、结果值以及新随机数集合得到签名信息。

4.根据权利要求3所述的方法，其特征在于，还包括：

对所述签名信息进行Base64编码后，添加至数据报文的预设节点。

5.根据权利要求4所述的方法，其特征在于，对所述数据报文及签名信息进行验签，包括：

从所述预设节点中获取Base64解码后得到签名信息；

通过所述签名信息获取数据报文；

对数据报文进行SM3散列运算，得到散列结果，将所述散列结果作为验签过程中SM4密码算法的密钥；

利用所述验签过程中SM4密码算法的密钥得到检验结果；

判断所述检验结果是否与结果值相同；

如果所述检验结果与所述结果值相同，则证明验签通过，否则验签未通过。

6.根据权利要求1所述的方法，其特征在于，

各单位主体分别从证书授权中心申请非对称密码的数字证书，所述数字证书为基于SM2密码算法的证书。

7.根据权利要求1所述的方法，其特征在于，

所述数据报文采用XML格式。

8.一种跨单位主体电子凭证防重复报销装置，其特征在于，包括：

预处理模块，用于接收各单位主体的数字证书，并组成用于匿名数字签名的密钥信息存储至数据库；

查重报销模块，用于当任一单位主体存在待报销电子凭证时，通过数据库查询待报销电子凭证的报销状态，通过匿名数字签名验证所述待报销电子凭证报销状态的真实性，当所述待报销电子凭证报销状态为未完全报销时，将所述待报销电子凭证报销入账，并生成与所述待报销电子凭证的报销状态对应的数据报文；所述数据报文包括电子凭证唯一标识和报销状态；

签名模块，用于对所述数据报文进行匿名签名生成签名信息；

验签模块，用于接收数据库对所述数据报文及签名信息进行验签，并根据验签结果将验签通过的数据报文存储至数据库。