典型电子凭据业务流程、密码在线按需服务流程及测评记录表示例

附录A典型电子凭据业务流程、密码/在线按需服务流程及测评记录表示例

本附录介绍了包括发票、道路客运票据、事业单位资金往来收据、行政收费凭据、银行回单等应用场合下典型业务流程，介绍了密码按需服务的处理流程及在线按需服务的处理流程，描述了密码算法要求的测评记录表示例，为测评机构和服务厂商自我检测提供参考。

A.1 典型电子凭据服务的业务流程示例

开具服务

开票方

5.开具申请

9.开具结果

存储服务

交付服务

12.交付触发

14.交付更新收票方邮箱收票方短信设备

收票方其他交付方式

查询下载服务

15.查询 下载

18.查询 下载 结果

离线查验服务

用票方

19.查验 申请20.查验 结果

在线查验服务

21.在线 查验 申请

24.在线 查验 结果

状态管理服务

28.状态查询/变更结果

6.凭据核准

8.存储结果

16.查询

17.查询 结果

22.查询

26.状态查询/变更

23.查询 结果

27.查询/变更结果

收票方APP 设备13.发送

25.状态 查询/变更申请核发服务

1.凭据申领

4.申领结果

10.交付设置11.设置结果

2.前期入账查询

3.查询结果

核准服务

7.核准结果/存储请求

图 A.1 电子凭据典型业务流程图

电子凭据业务系统为服务对象提供核发、开具、交付、查询下载、查验、核准、状态管理、存储等业务功能，其典型业务流程如图2所示：

1）开票方根据自己近期用票情况，申领一批空白凭据；

2.核发服务根据开票方的身份信息，查询其前期事业性收费凭据开具和已收费用入账情况；

3.核发服务得到查询结果；

4.核发服务根据开票方前期事业性收费凭据开具和已收费用入账情况，发放一批空白凭据；

5.开票方根据收费情况和开票客户需求提交电子凭据开具申请；

6.开具服务验证开票方身份和权限，完成电子凭据的开具并建立对应的电子凭据版式文件，则发送至核准服务进行信息核准；如果出现开票方提供的身份与空白凭据不符、收费类型不一致、开票方无权限等情况，则开具失败；

7.核准服务根据核准规则对电子凭据版式文件信息的正确性及规范性进行核准，若核准通过，则将相关资料存入存储服务；如果出现版式文件信息错误或生成不合规等情况，则开具失败；

8.存储服务在收到存储申请后，将电子凭据元数据和版式文件存入合适的存储设备，并返回存储结果；如开具失败，无存储申请；

9.开具服务将结果返回给开票方，若开具成功，返回结果为开票方申请的电子凭据；若开票失败，返回结果为开票失败通知及失败原因。

10.开票方设置此次凭据的特殊交付措施；

11.交付服务返回交付设置结果；

12.交付服务检查存储服务中的未交付电子凭据，并从存储服务中导出准备交付；

13.交付服务根据开票客户所设置的交付方式，将电子凭据或电子凭据的相关信息发送给收票方电子邮箱、短信接收设备、APP设备等目标接收地址，或按照收票方设置的其他交付方式交付；

14.交付成功后，更新交付状态。

15.用票方向查询下载服务发出查询请求；

16.查询下载服务在存储服务中获取查询结果；

17.存储服务返回结果给查询下载服务；

18.查询下载服务返回结果给用票方。

19.用票方可以根据需求申请离线查验服务，如离线查验行政收费凭据真伪；

20.离线查验服务验证凭据后返回查验结果。

21.用票方可以根据需求，申请在线查验服务；

22.在线查验服务向存储服务申请查验电子凭据数据；

23.存储服务返回申请查验的内容；

24.在线查验服务根据返回内容输出查验结果。

25.用票方可根据需要向状态管理服务申请查询或变更电子凭据状态；

26.状态管理服务依照用票方的权限，通过存储服务完成状态查询或变更的处理；

27.存储服务将状态查询或者变更结果返回至状态管理服务；

28.状态管理服务将结果返回给用票方。

A.2 密码按需服务的处理流程设计示例

密码计算池…………

密码设备1

……

密码计算单元11

密码芯片11

IP 核11

……

IP 核1e

密码芯片1c

IP 核11

……

IP 核1f

……密码计算单元1b

密码芯片11

IP 核11

……

IP 核1g

密码芯片1d

IP 核11

……

IP 核1h

……

密码设备n

……

密码计算单元n 1

密码芯片n 1IP 核n 1

……

IP 核nm

密码芯片nk

IP 核n 1

……

IP 核np

……

密码计算单元n j

密码芯片n 1

IP 核n 1

……

IP 核nx

密码芯片n l

IP 核n 1

……

IP 核ny

……

……

主控单元11主控单元1a

……

主控单元n 1

主控单元n i

图 A.2密码服务架构

密码服务一般由多个密码设备组成的密码计算池对外提供服务，每个密码设备包含多个主控单元、多个密码计算单元，每个密码计算单元包含多个密码芯片，每个密码芯片包含多个IP 核，每个IP 核能独立完成一定的密码计算作业，如图3所示。

密码服务宜根据业务需求进行动态配置、管理和调度，实现提供密码按需服务的能力，以满足电子凭据服务的峰值差异大、高并发、需求各异的业务特点。建议将密码服务分为需求密码服务需求分析、密码服务配置管理、密码计算资源柔性重构、密码作业管理、密码计算资源运行状态管理等五个服务步骤。具体处理细节建议如下：

密码服务需求分析模块根据密码服务需求生成密码计算资源配置需求或密码作业调度策略，将密码计算资源配置需求发送给密码服务配置管理模块，将密码作业调度策略发送给密码作业管理模块；

密码服务配置管理模块根据密码计算资源配置需求生成密码计算资源配置指令，发送给密码计算资源柔性重构模块；

密码计算资源柔性重构模块根据密码计算资源配置指令生成密码重构指令和/或密码重构资源发送给密码计算池模块，密码计算池模块根据密码重构指令和/或密码重构资源对密码计算资源进行重构，并将重构结果发送给密码计算资源柔性重构模块；密码计算资源柔性重构模块接收密码计算池模块的密码计算资源重构结果，对重构结果进行汇总分析，并将密码计算资源重构汇总分析结果发送给密码服务配置管理模块；密码计算资源柔性重构模块根据密码计算资源重构汇总结果生成新的密码计算资源属性；

密码服务配置管理模块根据密码计算资源重构汇总分析结果更新密码计算资源属性，并将新的密码计算资源属性和/或密码计算资源属性变化情况发送给密码服务需求分析模块；