CESA-2021-1-030 电子凭据交付技术要求 征求意见稿

ICS

CCS

团体标准

T/CESAXXXX—202X

电子凭据交付技术要求

Thetechnicalspecificationforthedeliveryofelectroniccredentials

征求意见稿

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

已授权的专利证明材料为专利证书复印件或扉页，已公开但尚未授权的专利申

请证明材料为专利公开通知书复印件或扉页，未公开的专利申请的证明材料为专利

申请号和申请日期。

202X-XX-XX发布202X-XX-XX实施

中国电子工业标准化技术协会发布

T/CESAXXXX—202X

前  言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起

草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本标准由XXXXXX提出。

本标准归口中国电子工业标准化技术协会。

本文件起草单位：。

本文件主要起草人：。

III

T/CESAXXXX—202X

电子凭据交付技术要求

1范围

本文件规定了电子凭据的交付框架、交付业务描述、技术要求和安全要求。

本文件适用于电子凭据交付服务的设计、开发与集成。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T5271.1-2000信息技术词汇第1部分：基本术语

GB/T7408-2005数据元和交换格式信息交换日期和时间表示法

GB/T17295-2008国际贸易计量单位代码

GB/T22239-2019信息安全技术网络安全等级保护基本要求

GB/T36609-2018电子发票基础信息规范

3术语和定义

下列术语和定义适用于本文件。

3.1

电子凭据交付electroniccredentialdelivery

将电子凭据提供给购买方的服务。

3.2

电子凭据交付系统electroniccredentialdeliverysystem

处理电子凭据交付业务的软件系统。

3.3

电子凭据开具服务系统electroniccredentialinvoicingservicesystem

处理电子凭据开具业务的软件系统。

3.4

电子凭据票务中心electroniccredentialinvoicingcenter

电子凭据的特定数据设备网络，用于接收、存储完成开具的电子凭据，为电子凭据交付系统提供电

子凭据相应数据。

1

T/CESAXXXX—202X

3.5

个人账户接收设备individualaccountreceivingdevice

接收个人电子凭据的设备，包括手机、计算机、自助终端等。

3.6

电子票夹electronicinvoicefolder

对电子凭据进行接收、存储、隔离、转发和删除等操作的软件。

3.7

单位电子票夹管理系统unitelectronicinvoicefoldermanagementsystem

集成电子票夹和单位电子邮箱，对电子凭据进行接收、存储、隔离、转发和删除等操作的管理系统。

3.8

开票方drawer

开具电子凭据的单位用户。

3.9

交付方deliverer

通过电子凭据交付系统发送电子凭据的单位用户。

3.10

收票方receiver

接收电子凭据的单位用户或个人用户。

4缩略语

下列缩略语适用于本文件。

APP：应用程序（Application）

5概述

5.1电子凭据交付服务框架

电子凭据交付服务完成从开具服务系统接收电子凭据并交付到最终用户的全过程。交付服务框架主

要包含：电子凭据交付系统、电子凭据开具服务系统、电子凭据票务中心，涉及的其他实体包括：个人

账户接收设备、单位电子票夹管理系统。

交付服务框架如图1所示。

2

T/CESAXXXX—202X

图1电子凭据交付服务框架

5.2电子凭据交付业务

5.2.1个人单张交付

交付方将单张电子凭据发送到收票方，发送的方式采用默认的交付方式或收票方选定的交付方式。

发送的内容包括电子凭据简要信息、版式文件或版式文件下载链接信息等。交付方式可包括个人电子邮

箱、手机（短信）、APP、电子凭据自助交付终端及电子凭据账户。

5.2.2个人批量交付

交付方将多张电子凭据发送到收票方，发送的方式采用默认的交付方式或收票方选定的交付方式。

发送的内容包括电子凭据简要信息、版式文件或版式文件下载链接信息等。交付方式可包括个人电子邮

箱、APP、电子凭据自助交付终端及电子凭据账户。

5.2.3单位批量交付

交付方将多张电子凭据发送到收票单位，发送的方式采用默认的交付方式或收票单位选定的交付方

式。发送的内容包括电子凭据简要信息、版式文件或版式文件下载链接信息等。交付方式可包括电子票

夹、单位电子邮箱。

6电子凭据交付技术要求

6.1电子凭据交付数据的接收或获取

a）电子凭据交付服务应能从电子凭据票务中心接收或获取待交付数据。

b）电子凭据交付服务应从电子凭据开具系统接收待交付操作的指令信息。

6.2电子凭据交付模式

电子凭据交付服务应能按下列模式交付服务（不限于）：

a）开票方交付：开票方在需要进行电子凭据交付或再次交付时，通过开具服务系统或相关业务系

3

T/CESAXXXX—202X

统触发即时交付。

b）系统自动交付：对不需要即时交付的电子凭据，交付系统可根据预先设置进行电子凭据自动交

付。

c）收票方触发交付：收票方的个人账户接收设备或单位电子票夹管理系统调用交付服务，发起交

付请求后可触发进行电子凭据的交付。

6.3电子凭据交付内容

a）电子凭据交付内容应包含元数据、版式文件、版式文件下载链接和简要信息四类数据。

b）电子凭据交付系统应为收票方提供预置或定制交付方式和交付内容选项，并按预置或定制选项

进行交付。

c）电子凭据交付服务应按下列要求交付数据：

1)元数据交付给单位用户，由系统推送或由用户获取。

2)电子凭据交付的元数据参照《电子凭据元数据》执行。

3)版式文件交付给个人或单位用户，由系统推送或由用户获取。

4)电子凭据交付的版式文档格式参照《电子凭据版式文档格式应用要求》执行。

5)版式文件下载链接交付给个人或单位用户，由系统推送或由用户获取。

6)电子凭据交付的版式文件下载链接应是转化后的短链接方式。

7)简要信息交付给个人或单位用户，由系统推送或由用户获取。

8)电子凭据交付的简要信息，至少应包含电子凭据名称、电子凭据号码、开具时间、开具方

名称、金额。

9)电子凭据交付系统应支持定制简要信息。

6.4电子凭据交付方式

a）电子凭据交付服务应能按表1所示方式和内容进行交付：

4

T/CESAXXXX—202X

表1电子凭据交付方式

交付方式

个人用户单位用户

交付内容

手机（短个人电子电子凭据自电子凭据单位电子

APP电子票夹

信）邮箱助交付终端账户邮箱

元数据√

版式文件√√√√√

简要信息√√√√√√√

版式文件下载

√√√√√

链接

b）通过手机短信的方式向个人用户交付电子凭据时，短信的内容应包含电子凭据简要信息及版式

文件下载链接。短信的长度应限定在200个字节之内。

c）通过电子邮箱的方式向单位用户或个人用户交付电子凭据时，邮件的内容应包含电子凭据版式

文件、电子凭据简要信息及版式文件下载链接。

d）对个人用户，可以附件形式发送电子凭据版式文件，也可发送含有电子凭据简要信息和版式文

件下载链接的邮件正文。

e）对单位用户，可以附件形式发送电子凭据简要信息列表，列表中应包含版式文件下载链接。

f）通过APP的方式向个人用户交付电子凭据时，消息的内容应包含电子凭据简要信息及版式文件

下载链接。

g）通过电子凭据自助交付终端向个人用户交付电子凭据时，消息的内容应包含电子凭据版式文件

及电子凭据简要信息。

h）通过电子凭据账户的方式向个人用户交付电子凭据时，消息的内容应包含电子凭据版式文件及

电子凭据简要信息。

i）通过单位电子票夹的方式向单位用户交付电子凭据时，消息的内容应包含电子凭据元数据、电

子凭据版式文件、电子凭据简要信息及版式文件下载链接。

7电子凭据交付接口要求

7.1电子凭据交付通知获取接口

电子凭据交付服务从开具服务系统获取交付通知时的接口，其输入参数说明见表2，输出参数说明

见表3。

5

T/CESAXXXX—202X

表2电子凭据交付通知获取接口输入参数

序号名称说明

1电子凭据名称

2凭据代码

3凭据号码

4交付内容版式文件、简要信息

表3电子凭据交付通知获取接口输出参数

序号名称说明

1状态成功，失败

2说明

7.2电子凭据获取接口

电子凭据交付服务从电子凭据票务中心获取电子凭据相关数据，其输入参数说明见表2，输出参数

说明见表4。

表4电子凭据获取接口输出参数

序号名称说明

1电子凭据名称

2凭据代码

3凭据号码

4简要信息

5下载地址http地址

6版式文件

7收票人手机号

8收票人电子邮箱

9付款方代码

6

T/CESAXXXX—202X

7.3电子凭据交付接口—开具服务系统或交付系统触发交付

电子凭据交付服务将电子凭据个人交付或单位交付时的接口，其输入参数说明见表5，输出参数说

明同表3。

表5电子凭据交付—开具服务系统或交付系统触发交付接口输入参数

序号名称说明

1电子凭据名称

2凭据代码

3凭据号码

4简要信息

5下载地址http地址

6版式文件

7收票人手机号

8收票人电子邮箱

9付款方代码

7.4电子凭据交付接口—收票方触发交付

电子凭据交付服务从收票方获取交付请求而触发电子凭据交付的接口，其输入参数说明见表6，输

出参数说明见表7。

表6电子凭据交付—收票方触发交付接口输入参数

序号名称说明

1电子凭据名称

2凭据代码

3凭据号码

4交付内容版式文件、简要信息

5收票人手机号

6收票人电子邮箱

7设备地址

8付款方代码

7

T/CESAXXXX—202X

表7电子凭据交付—收票方触发交付接口输出参数

序号名称说明

1电子凭据名称

2凭据代码

3凭据号码

4简要信息

5下载地址http地址

6版式文件

7收票人手机号

8收票人电子邮箱

9付款方代码

10设备地址

8电子凭据交付安全要求

8.1交付服务的安全要求

a)组成交付服务的本地数据库、多个内部接口，应逐个设置访问控制机制和内部认证机制，只接

受本地合法用户的调用，防止来自内部和外部的攻击者非法调用；

b)交付服务应考虑各个内部交付接口调用的并发性、均衡处理、同步性；

c)交付服务与电子凭据存储服务和统一身份管理服务之间的数据通信，应通过安全通道或安全传

输组件，保障传输过程的数据保密性。

d)电子凭据票务中心应设计高效的电子凭据存储和访问方法，对电子凭据数据进行高效组织与操

作服务，实现异构多样、海量电子凭据存储、实时在线的查询、查验、下载等业务应用，为不同业务应

用实时性和效率提供支撑。

8.2访问控制要求

访问控制要求，参见GB/T22239-2019的“访问控制”章节。

8.3入侵防范要求

入侵防范要求，参见GB/T22239-2019的“入侵防范”章节。

8

T/CESAXXXX—202X

8.4安全审计要求

安全审计要求，参见GB/T22239-2019的“安全审计”章节。

8.5数据完整性要求

数据完整性要求，参见GB/T22239-2019的“数据完整性”章节。

8.6数据保密性要求

数据保密性要求，参见GB/T22239-2019的“数据保密性”章节。

8.7数据备份与恢复要求

数据备份与恢复要求，参见GB/T22239-2019的“数据备份恢复”和“1备份与恢

复管理”章节。

9

T/CESAXXXX—202X

参考文献

[1]GB/T25069-2010信息安全技术术语

10

T/CESAXXXX—202X

目  次

前  言...........................................................................................................................................................III

1范围...................................................................................................................................................................1

2规范性引用文件...............................................................................................................................................1

3术语和定义.......................................................................................................................................................1

4缩略语...............................................................................................................................................................2

5概述...................................................................................................................................................................2

5.1电子凭据交付服务框架...........................................................................................................................2

5.2电子凭据交付业务...................................................................................................................................3

6电子凭据交付技术要求...................................................................................................................................3

6.1电子凭据交付数据的接收或获取...........................................................................................................3

6.2电子凭据交付模式...................................................................................................................................3

6.3电子凭据交付内容...................................................................................................................................4

6.4电子凭据交付方式...................................................................................................................................4

7电子凭据交付接口要求...................................................................................................................................5

7.1电子凭据交付通知获取接口...................................................................................................................5

7.2电子凭据获取接口...................................................................................................................................6

7.3电子凭据交付接口—开具服务系统或交付系统触发交付..................................................................7

7.4电子凭据交付接口—收票方触发交付..................................................................................................7

8电子凭据交付安全要求...................................................................................................................................8

8.1交付服务的安全要求...............................................................................................................................8

8.2访问控制要求...........................................................................................................................................8

8.3入侵防范要求...........................................................................................................................................8

8.4安全审计要求...........................................................................................................................................9

8.5数据完整性要求.......................................................................................................................................9

8.6数据保密性要求.......................................................................................................................................9

8.7数据备份与恢复要求...............................................................................................................................9

II

T/CESAXXXX—202X

电子凭据交付技术要求

1范围

本文件规定了电子凭据的交付框架、交付业务描述、技术要求和安全要求。

本文件适用于电子凭据交付服务的设计、开发与集成。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T5271.1-2000信息技术词汇第1部分：基本术语

GB/T7408-2005数据元和交换格式信息交换日期和时间表示法

GB/T17295-2008国际贸易计量单位代码

GB/T22239-2019信息安全技术网络安全等级保护基本要求

GB/T36609-2018电子发票基础信息规范

3术语和定义

下列术语和定义适用于本文件。

3.1

电子凭据交付electroniccredentialdelivery

将电子凭据提供给购买方的服务。

3.2

电子凭据交付系统electroniccredentialdeliverysystem

处理电子凭据交付业务的软件系统。

3.3

电子凭据开具服务系统electroniccredentialinvoicingservicesystem

处理电子凭据开具业务的软件系统。

3.4

电子凭据票务中心electroniccredentialinvoicingcenter

电子凭据的特定数据设备网络，用于接收、存储完成开具的电子凭据，为电子凭据交付系统提供电

子凭据相应数据。

1

T/CESAXXXX—202X

3.5

个人账户接收设备individualaccountreceivingdevice

接收个人电子凭据的设备，包括手机、计算机、自助终端等。

3.6

电子票夹electronicinvoicefolder

对电子凭据进行接收、存储、隔离、转发和删除等操作的软件。

3.7

单位电子票夹管理系统unitelectronicinvoicefoldermanagementsystem

集成电子票夹和单位电子邮箱，对电子凭据进行接收、存储、隔离、转发和删除等操作的管理系统。

3.8

开票方drawer

开具电子凭据的单位用户。

3.9

交付方deliverer

通过电子凭据交付系统发送电子凭据的单位用户。

3.10

收票方receiver

接收电子凭据的单位用户或个人用户。

4缩略语

下列缩略语适用于本文件。

APP：应用程序（Application）

5概述

5.1电子凭据交付服务框架

电子凭据交付服务完成从开具服务系统接收电子凭据并交付到最终用户的全过程。交付服务框架主

要包含：电子凭据交付系统、电子凭据