[发明专利]一种电子发票验证方法和系统

说明书

本申请实施例提供一种电子发票验证方法和系统，其方法包括：签名设备生成第一私钥、第一公钥和签名侧信息，并将第一公钥和签名侧信息传输至密钥生成设备；密钥生成设备获取第二私钥、主密钥、公开参数，根据签名侧信息、第一公钥，以及主密钥、公开参数生成公钥还原数据；签名设备根据第一私钥和第二私钥生成合成私钥；验签设备获取电子发票，根据电子发票中的签名侧信息、公钥还原数据生成合成公钥，利用合成公钥对签名结果进行验证，并得到验证结果。本实施例在不降低电子签名安全性的同时，显著减少签名数据长度，并且在验证过程中由于无证书技术中的公钥具有自证性，不需联网即可验证发票真伪，简化验证过程。

技术领域

本申请实施例涉及电子信息技术领域，尤其涉及一种电子发票验证方法和系统。

背景技术

目前，在电子发票防伪领域，为了防止发票被假冒，使用指公钥基础设施(PublicKey Infrastructure，PKI)中的数字证书对发票要素进行签名，并将签名值和签名者证书附加在电子发票版式文件中，如便携式文档格式(Portable Document Format，PDF)、版式文档国家标准(Open Fixed-layout Document，OFD)中；验证时，需要先验证签名者证书有效性，即在线提交给证书的签发机构(Certification Authority，CA)或权威机构认证，再从证书中提取公钥验证发票的电子签名，功能单一。

发明内容

有鉴于此，本申请实施例提供一种电子发票验证方法，以至少部分解决上述问题。

第一方面，本申请实施例提供了一种电子发票验证方法，包括：

签名设备生成第一私钥、第一公钥和签名侧信息，并将第一公钥和签名侧信息传输至密钥生成设备；

密钥生成设备获取第二私钥、主密钥、公开参数，根据签名侧信息、第一公钥，以及主密钥、公开参数生成公钥还原数据；将公钥还原数据和第二私钥传输至签名设备；

签名设备根据第一私钥和第二私钥生成合成私钥；

签名设备获取第一发票信息，根据第一发票信息进行计算得到第一摘要，并利用合成私钥对第一摘要进行签名得到签名结果；根据签名结果、签名侧信息、公钥还原数据以及第一发票信息生成电子发票；

验签设备获取电子发票，根据电子发票中的签名侧信息、公钥还原数据生成合成公钥，利用合成公钥对签名结果进行验证，并得到验证结果。

可选地，根据签名侧信息、第一公钥，以及主密钥、公开参数生成公钥还原数据之后，方法还包括：

对公钥还原数据进行压缩处理，得到压缩处理后的公钥还原数据。

可选地，电子发票验证方法还包括：

在根据签名侧信息、第一公钥，以及主密钥、公开参数生成公钥还原数据之前；根据第一公钥和第二公钥生成合成公钥；根据预设的处理算法对合成公钥进行处理，得到公钥还原数据。

可选地，利用合成公钥对签名结果进行验证，并得到验证结果，包括：

利用合成公钥对签名结果进行解密获得解密后的第一摘要；

获取第二发票信息，根据发票信息计算摘要，得到计算后的第二摘要；第二发票信息为待验证发票信息；对第二摘要与第一摘要进行对比，根据对比的结果得到验证结果。

可选地，第一发票信息包括：发票号码、开票和受票方信息、交易金额、开票日期和商品明细中的至少一项。

第二方面，本申请实施例提供了一种电子发票验证系统，包括：

签名设备、密钥生成设备、验签设备；

密钥生成设备分别与签名设备、验签设备之间通信连接；