CESA-2021-1-031 电子凭据查验服务技术要求 征求意见稿

ICS

CCS

团体标准

T/CESAXXXX—2021

电子凭据查验服务技术要求

Technicalrequirementsforelectroniccredentialscheckingandverificationservices

征求意见稿

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

已授权的专利证明材料为专利证书复印件或扉页，已公开但尚未授权的专利申请证

明材料为专利公开通知书复印件或扉页，未公开的专利申请的证明材料为专利申请

号和申请日期。

2021-XX-XX发布2021-XX-XX实施

中国电子工业标准化技术协会发布

T/CESAXXXX-2021

前  言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起

草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本标准由XXXXXX提出。

本标准归口中国电子工业标准化技术协会。

本标准起草单位：。

本标准主要起草人：。

III

T/CESAXXXX-20XX

电子凭据查验服务技术要求

1范围

本文件规定了电子凭据查验服务技术要求的术语、服务架构、服务内容、服务要求和服务接口要求

等内容。

本文件适用于电子凭据查验服务的设计、部署、应用及测评。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T22239信息安全技术信息系统安全等级保护基本要求

GB/T25069信息安全技术术语

3术语和定义

GB/T25069中界定的以及下列术语和定义适用于本文件。

3.1

电子凭据查验electriccredentialcheckingandverification

电子凭据查验者通过查验系统查询验证凭据真伪性、内容符合性和业务条件符合性。查验方式包括

在线查验和离线查验两种不同的方式。查验时可以进行全量查验和要素查验。

3.2

在线查验onlinecheckingandverification

通过计算机网络向查验系统核实待验电子凭据的真伪性、内容符合性、业务条件符合性以及电子凭

据状态。

3.3

离线查验offlinecheckingandverification

在不联网的情况下查验电子凭据的真伪性和业务条件符合性。

3.4

全量查验totalinformationcheckingandverification

查验者提供电子凭据的完整信息（包括元数据和版式文件）或版式文件内的完整信息，查验服务给

出查验结果。

1

T/CESAXXXX-2021

3.5

要素查验keyelementcheckingandverification

查验者提供一个或多个关键信息，查验服务返回关键信息对应的电子凭据版式文件或者元数据，由

查验者自行比对得到查验结果。

4符号和缩略语

下列缩略语适用于本文件。

CRSF跨站请求伪造（Cross-SiteRequestForgery）

Replay重放（Replay）

SQL-Injection结构化查询语言注入（StructuredQueryLanguage-Injection）

XSS跨站脚本（Cross-SiteScripting）

5电子凭据查验服务

5.1服务概述

电子凭据查验是指电子凭据查验者通过电子凭据服务中的查验系统或查验设备查询验证电子凭

据的真伪性、内容符合性、业务条件符合性及电子凭据状态等。电子凭据包括电子发票、道路客运电子

凭据、事业单位资金往来收据、行政收费凭据及银行单据等。电子凭据查验系统通过离线查验和在线查

验两种方式进行全量查验和要素查验，为单位用户和个人用户提供各种查验服务。

查验服务既是一项电子凭据服务系统的一项基本业务，也是系统异常处理的重要环节。

5.2服务架构

电子凭据查验服务架构中包含以下实体：查验者、在线查验系统、离线查验设备、电子凭据存储系

统。查验者根据实际需要提交离线查验申请或在线查验申请，获得相应的查验服务。在线查验系统为查

验者提供电子凭据在线查验服务。离线查验和在线查验所需密码服务（密钥管理、签名、验签、加解密、

完整性验证、身份认证等）由密码模块提供。离线查验或在线查验接口在收到查验申请（含相关数据）

后，对电子凭据进行查验，并将查验结果返回给查验者。服务架构如图1所示。

2

T/CESAXXXX-20XX

图1电子凭据查验服务架构

5.3服务类型

查验服务方式主要包括：

a）离线查验方式；

b）在线查验方式。

5.4服务内容

5.4.1基本服务内容

离线查验方式服务内容

离线查验方式服务内容见表1，包括真伪性验证和业务条件符合性验证，服务对象包括但不限于

电子发票查验、道路客运电子凭据查验、事业单位资金往来收据查验、行政收费凭据查验、银行单据查

3

T/CESAXXXX-2021

验等。电子凭据离线查验通过从电子凭据的元数据中、或者版式文件中、或者从验证机构事先存有的公

钥列表库中等离线方式获得颁发机构公钥、开具方公钥、颁发机构签名、开具方签名，通过验证电子凭

据颁发机构签名、开具方签名对凭据的真伪性进行验证。

电子凭据真伪性验证：

a)电子凭据合法性验证：通过验证颁发机构签名，实现对电子凭据合法性进行验证。颁发机构签

名验证通过，说明该电子凭据为颁发机构颁发的合法的电子凭据；验证不通过，说明该电子凭据为非法

电子凭据；

b)电子凭据有效性验证：通过验证开具方签名，验证电子凭据的内容是否被篡改，实现对电子凭

据有效性进行验证。开具方签名验证通过，说明该电子凭据的内容没有被篡改，为有效的电子凭据；验

证不通过，说明该电子凭据的内容被篡改，为无效的电子凭据。

业务条件符合性验证：

业务条件符合性验证为提取电子凭据的元数据或者版式文件，通过验证电子凭据的内容是否符合

业务条件。

表1离线查验方式服务内容

真伪性验证业务条件符合性验证

通过验证电子凭据颁发机构签名验证电子凭据合法性，通过验证开验证电子凭据的内容是否符

具方签名验证电子凭据的有效性合业务条件

在线查验方式服务内容

在线查验支持全量查验或者要素查验，查验系统通过电子凭据存储系统在线查询得到电子凭据元

数据或者版式文件，并通过在线方式获取颁发机构公钥、开具方公钥，对电子凭据进行查验。在线查验

方式服务内容主要包括真伪性验证、内容符合性验证、业务条件符合性验证和状态查验。服务内容见表

2。

真伪性验证：

a)电子凭据合法性验证：通过验证颁发机构签名，实现对电子凭据合法性进行验证。颁发机构签

名验证通过，说明该电子凭据为颁发机构颁发的合法的电子凭据；验证不通过，说明该电子凭据为非法

电子凭据。

b)电子凭据有效性验证：通过验证开具方签名，验证电子凭据的内容是否被篡改，实现对电子凭

据有效性进行验证。开具方签名验证通过，说明该电子凭据的内容没有被篡改，为有效的电子凭据；验

证不通过，说明该电子凭据的内容被篡改，为无效的电子凭据。

内容符合性验证

通过将电子凭据的元数据或版式文件与电子凭据存储系统获得的元数据或版式文件等内容的一

致性进行比对，对电子凭据内容符合性进行验证。内容一致，电子凭据通过内容符合性验证。

业务条件符合性验证

业务条件符合性验证为提取电子凭据的元数据或者版式文件，通过验证电子凭据的内容是否符合

业务条件。符合业务条件，该电子凭据通过业务条件符合性验证。

状态查验

通过全量查验或者要素查验两种模式，查验系统通过电子凭据存储系统在线查询电子凭据的状

态，并将查询得到的电子凭据的状态与电子凭据元数据中的状态进行比对，验证电子凭据的状态信息是

否一致。

4

T/CESAXXXX-20XX

表2在线查验方式服务内容

真伪性验证内容符合性验证业务条件符合性验证状态查验

通过验证电子凭据颁发机构通过将电子凭据的元数据或验证电子凭据的内容是否符查询电子凭据的状态，比对

签名验证电子凭据合法性，版式文件与电子凭据存储系合业务条件电子凭据元数据中的状态与

通过验证开具方签名验证电统内容进行比对，验证电子电子凭据存储系统中的电子

子凭据的有效性凭据内容符合性凭据状态是否一致

5.4.2服务对象和方式

查验服务的内容和方式所对应的服务对象见表3。

表3服务对象及描述

服务内容服务方式服务对象对象描述

电子发票开具者、使用者；在

离线查验方式

电子发票查验单位/个人用户电子发票生命周期内拥有者

在线查验方式

均可进行查验

道路客运电子凭据开具者、使

离线查验方式

道路客运电子凭据查验单位/个人用户用者及提供相应道路客运服

在线查验方式

务的单位均可进行查验

离线查验方式

事业单位资金往来收据查验单位事业单位代表可进行查验

在线查验方式

行政收费凭据的开具单位，即

离线查验方式凭据开具者；被收费的单位、

行政收费凭据单位/个人用户

在线查验方式个人，即凭据接收者，均可进

行查验

收费凭据的开具银行，即凭据

离线查验方式开具者；接收凭据的单位、个

银行单据查验单位/个人用户

在线查验方式人，即凭据接收者，均可进行

查验

5.4.3服务要求

离线查验方式服务要求

离线查验服务应满足下列要求（不限于）：

a)离线查验接口应能完成表1所列电子凭据的真伪性验证和业务条件符合性验证；

b)离线查验接口应对查验操作及结果进行记录备份；

c)离线查验接口应具备对自身服务程序完整性检查的能力。

在线查验方式服务要求

在线查验方式应满足下列要求（不限于）：

5

T/CESAXXXX-2021

a)在线查验接口应能完成表2所列各项电子凭据的真伪性验证、内容符合性验证、业务条件符合性

验证、状态查验，其中真伪性验证包括电子凭据合法性验证和有效性验证，内容符合性验证检

验电子凭据元数据或者版式文件与电子凭据存储系统的信息是否一致，业务条件符合性验证检

验电子凭据是否符合业务条件规范，状态查验验证电子凭据元数据状态与电子凭据存储系统中

电子凭据状态一致，并返回电子凭据状态；

b)在线查验服务应校验查验申请者的身份和权限，有权限时才进行后续处理；；

c)在线查验服务应具备基本的安全防护能力，保障消息完整性和不可抵赖性等；

d)在线查验服务应对查验操作、结果及流向信息进行记录备份，并能进行智能分析；

e)在线查验服务支持查验后的结果处理，如对不合法的票据进行溯源标记等；

f)在线查验服务应能检测无效查验请求，避免XSS、CRSF、SQL-Injection、Replay等攻击；

g)服务应支持双系统热备份、服务支撑数据库定期备份、灾难备份和应急响应预案实施等。

5.5在线查验服务软件功能模块

图2在线查验服务功能模块示例

功能模块说明：

a)通信模块属于外部接口模块，通信模块接收查验请求，转交给查验服务模块；通信模块接收查

验服务模块的查验结果，返回给查验请求者，为查验服务系统与其他电子凭据服务系统提供安

全通信通道。

b)查验服务模块属于内部接口模块，查验服务模块从通信模块获取查验请求，检查查验请求的有

效性，调用密码模块检查请求者的身份，确认请求者的权限。对于查验请求有效且有权限查验

的请求，查询电子凭据存储系统保存的电子凭据进行查验，将查验结果返回给通信模块。

c)密码模块属于内部接口模块，为查验服务过程中的身份认证和通信数据提供加密/解密、签名/

验签等密码服务。密码模块应根据查验系统的特点和需求进行动态配置、管理和调度，提供密

码按需服务的能力，满足查验系统的特点和需求。

6

T/CESAXXXX-20XX

5.6离线查验服务软件功能模块

图3离线查验服务功能模块示例

功能模块说明：

a)离线查验接口属于外部接口模块，查验者通过访问该模块提交离线查验请求，离线查验接口接

收查验请求，转交给离线计算模块；离线查验接口接收离线计算模块的计算结果，返回给查验

请求者。

b)离线计算模块属于内部接口模块，离线计算模块检查票据真伪性和业务条件符合性。对于查验

请求有效且有权限查验的请求，验证颁发机构签名、开具方的签名来验证电子凭据的合法性和

真伪性，验证电子凭据内容是否符合业务条件，将真伪性查验结果和业务条件符合性查验结果

返回给离线查验接口。

c)密码模块属于内部接口模块，提供加密/解密、签名/验签等密码算法的模块。

5.7服务接口要求

5.7.1服务接口环境要求

电子凭据查验服务系统，其应提供以下服务接口：

a)离线查验接口；

b)在线查验接口

c)海量电子凭据数据存储系统数据访问接口；

d)统一身份管理系统服务访问接口；

e)密码服务支持系统服务访问接口；

f)第三方服务系统资源访问接口；

g)异常行为上报接口。

5.7.2服务接口设计要求

电子凭据查验服务的接口设计及通信协议，应满足以下要求：

a)服务接口应采用与操作系统无关的接口，例如TCP套接字端口，或更高层的HTTP、HTTPS、

WebService接口；

b)接口通信协议应采用便于各类移动设备软件填充组织的数据描述格式，例如json或XML；

c)接口通信协议应该采取防止重放攻击、防篡改、防抵赖的设计。

7

T/CESAXXXX-2021

5.8其他管理要求

查验服务接口宜满足以下管理要求：

a)服务接口宜部署一个查验网关，接收外部的查验请求，执行节流和安全策略并提供诸如收集分

析数据和提供缓存的功能；

b)服务接口宜集成接口监控功能，监控接口的使用和负载（包括总命中率、已完成事务、返回的

数据对象数量、计算时间和其他内部资源消耗量、传输的数据量等信息）。并可创建用于测试

接口端点的性能和行为的合成事务；

c)服务接口宜设置指引接口为服务搭建人员或者第三方集成商提供接口文档和测试服务，方便相

关人员探索、测试，实现和完成外部设备与系统的数据交互。

查验服务宜满足以下安全要求：

d)查验系统中的密码模块符合国家密码管理局相关标准规范，应根据查验系统需求进行动态配置、

管理和调度，提供密码按需服务的能力，满足查验系统峰值差异大、高并发、随机交叉、需求

个性化的特点和需求。

e)查验系统每次查验需要对查验者（包括人和实体单元）的身份进行认证，每一次查验需要对查

验者的权限进行管理。电子发票身份认证安全遵照国家安全部门相关要求，建立完整的系统和

用户身份安全认证机制和手段，采用符合国家密码管理局和网络与信息安全部门要求的认证方

式，并参照《电子凭据服务安全管理基本要求》中身份认证的安全要求进行管理和建设完善。

身份认证应提供多元身份认证方法，对不同查验者不同场景下的不同身份进行全方位身份管理，

实现对不同种类电子发票离线和在线查验；认证时应该与查验者和业务场景相适应，根据查验

者和业务场景自动匹配透明认证，同时查验者多元身份之间进行关联，为后续的审计、稽查提

供技术支撑。

8

T/CESAXXXX-20XX

附录A

（资料性附录）

示例

本附录介绍了电子凭据查验服务接口参数示例、接口设计建议和服务流程示例，供服务提供者参考。

A.1服务接口参数示例

电子发票在线要素查验接口输入参数示例定义见表A.1。

表A.1电子发票四要素查验接口输入参数示例

参数是否必须描述

invoiceCode是发票代码

invoiceNo是发票号码

invoiceDate是开票日期（如20161210）

invoiceMoney否税前金额，纸质专用发票、机动车发票时必填不

含税金额，否则可不填

checkCode否校验码，纸质普通发票、电子普通发票必填发校

验码后6位，否则可不填

checkType是在线查验类型，其中

000：进行真伪性验证，默认;

001：状态查验

示例：

增值税专用发票：按照以上要素格式(发票代码),(发票号码),(税前金额),(开票日期)；

增值税普通发票：按照以上要素格式(发票代码),(发票号码),(开票日期),(校验码)；

机动车销售统一发票：按照以上要素格式(发票代码),(发票号码),(税前金额),(开票日期)；

二手车销售发票：按照以上要素格式(发票代码),(发票号码),(税前金额),(开票日期)。

电子发票要素查验接口输出参数见表A.2、表A.3、表A.4、表A.5。

9

T/CESAXXXX-2021

表A.2电子发票四要素查验接口输出参数示例

参数数据类型及格式描述

errcodeC10000：通过真伪性验证，有效

1000：未通过真伪性验证，无效

0001：状态查验一致

1001：状态查验不一致

1111：其他错误

descriptionC..200说明

signatureC..64对查验结果的签名

data

10

T/CESAXXXX-20XX

表A.3电子发票四要素查验接口输出data参数示例

参数约束/条件数据类型及格式描述

invoiceCodeMC12发票代码

invoiceTypeCode0C5发票种类代码

invoiceNumMN8发票号码

inIssuTypeMC1开票类型

inIssuTimeMYYYYMMDDhhmmss开票时间

totalAmWithoutTaxMN..22,2合计不含税金额

totalTaxAmMN..22,2合计税额

totalTax_includedAmMN..22,2价税合计金额

agentIssuSignMC1代开标志

agentIssuNameMC..200代开单位名称

purchaseSignMC1收购标志

orlEICodeMC12原发票代码

orlEINumMN8原发票号码

rushRedReason0C..200冲红原因

sellerIdNumMC10..20销售方识别号

sellerNameMC1..200销售方名称

sellerTelNum0C..30销售方电话

sellerAddrMC..100销售方地址

sellerBankNameMC..100销售方开户银行名称

sellerBankAccNumMC..100销售方开户银行帐号

buyerTypeMC2购买方类型

buyerNum0C10..20购买方识别号

11

T/CESAXXXX-2021

buyerNameMC..200购买方名称

buyerTelNum0C..30购买方电话

buyerMobPhoneNum0C..30购买方手机号码

buyerAddr0C..200购买方地址

buyerE_mail0C..100购买方电子邮箱

buyerBankName0C..200购买方开户银行名称

buyerBankAccNum0C..200购买方开户银行帐号

twoDimensionalBarCodeMC..2048二维码

sellerDigitSignMC..600开票方电子签名

checkCodeMC..32校验码

ciperCodeMC..200防伪密文

accStatusCC1入账状态

revStatusCC1冲红状态

arcStatusCC1归档状态

issuPerNameMC..30开票人

payee0C..30收款人

reviewer0C..30复核人

layoutFileURL0C..200版式文件URL地址

remark0C..500备注

limitAmMN..22,2电子发票额度

periodOfValMYYYYMMDD-YYYYMMDD电子发票有效期

transactionTypeMC..30业务类型

drawerIdNumCC10..20开具方识别号

12

T/CESAXXXX-20XX

drawerNameCC1..200开具方名称

drawerTelNumCC..30开具方电话

drawerAddrCC..100开具方地址

drawerBankNameCC..100开具方开户银行名称

drawerBankAccNumCC..100开具方开户银行账号

invOwnNumMN8所有人编号

invOwnPhoneNum0C30收票人手机号

invOwnE_mail0C100收票人电子邮箱

submitterNum0N8报销提交人编号

assistantReiId0C30辅助ID

businessCardNum0C30公务卡号

reimburseNum0C30报销单号

reimburseLockDate0YYYYMMDDhhmmss报销锁定日期

reimburseIssuDate0YYYYMMDDhhmmss报销撤销日期

reimburseCanDate0YYYYMMDDhhmmss报销日期

legalStatusCC1合法状态

issStatusCC1开具状态

valStatusCC1有效状态

reiStatusCC1报销状态

payStatusCC1支付状态

taxStatusCC1抵税状态

tax_refundStatusCC1退税状态

voiStatusCC1是否作废

13

T/CESAXXXX-2021

colStatusOC1是否归集

delStatusMC1是否交付

invoiceIdMC1发票ID

versionMC32发票元数据版本号

identifyTypeMC8识别码类型

identifyContentMC1识别码内容

issuOrgPubKeyMC..2048颁发机构公钥

issuOrgSignMC64颁发机构签名

issuOrgIdNumMC64颁发机构识别号

issuOrgNameMC10..20颁发机构名称

sellerPubKeyMC1..200开具方公钥

sellerSignMC64开具方签名

platformPubKeyMC64开票平台公钥

platformSignMC64开票平台签名

revOrgPubKeyMC64核准机构公钥

revOrgSignMC64核准机构签名

revOrgIdNumMC64核准机构识别号

revOrgNameMC10..20核准机构名称

issuItemInformation开票项目信息list

invoiceRelatedInforma

发票关联信息list

tion

开票项目信息列表参见表A.4。

14

T/CESAXXXX-20XX

表A.4开票项目信息字段描述示例

参数约束/条件数据类型及格式描述

itemPropertyCodeMC1发票行性质代码

itemNameMC..200项目名称

specMod0C..200规格型号

meaUnits0C..30计量单位

taxSignMC1含税标志

quantity0N..22,8数量

unPrice0N..22,8单价

amountMN..22,2金额

taxRateMN..12,6税率

comTaxAmMN..22,2税额

taxClassificationCode0C..30税收分类编码

taxPreferMark0C..1税收优惠标识

taxPreferDescripCC..500优惠说明

zeroTaxRateMark0C..1零税率标识

deduction0N..22,2扣除额

发票关联信息列表参见表A.5。

15

T/CESAXXXX-2021

表A.5发票关联信息字段描述示例

参数约束/条件数据类型及格式描述

orderId0C..50订单号

payOrderNum0C..50支付流水号

payMethod0C..30支付方式

payPaltformName0C..200支付平台名称

payPaltformCode0C5..15支付平台编码

waybillNum0C..30物流运单号

logisticsPlatformName0C..200物流平台名称

logisticsPlatformCode0C5..15物流平台编码

platformName0C200发票开具服务平台名称

platformCode0C5..15发票开具服务平台编码

电子发票在线全量数据查验接口的输入参数见表A.6。

16

T/CESAXXXX-20XX

表A.6电子发票全量数据查验接口输入参数示例

参数约束/条件数据类型及格式描述

invoiceCodeMC12发票代码

invoiceTypeCode0C5发票种类代码

invoiceNumMN8发票号码

inIssuTypeMC1开票类型

查验类型

000：真伪性验证，默认;

checkTypeMC3001：状态查验

002：内容符合性验证

003：业务条件符合性查验

inIssuTimeMYYYYMMDDhhmmss开票时间

totalAmWithoutTaxMN..22,2合计不含税金额

totalTaxAmMN..22,2合计税额

totalTax-includedAmMN..22,2价税合计金额

agentIssuSignMC1代开标志

agentIssuNameMC..200代开单位名称

purchaseSignMC1收购标志

orlEICodeMC12原发票代码

orlEINumMN8原发票号码

rushRedReason0C..200冲红原因

sellerIdNumMC10..20销售方识别号

sellerNameMC1..200销售方名称

sellerTelNum0C..30销售方电话

17

T/CESAXXXX-2021

sellerAddrMC..100销售方地址

sellerBankNameMC..100销售方开户银行名称

sellerBankAccNumMC..100销售方开户银行帐号

buyerTypeMC2购买方类型

buyerNum0C10..20购买方识别号

buyerNameMC..200购买方名称

buyerTelNum0C..30购买方电话

buyerMobPhoneNum0C..30购买方手机号码

buyerAddr0C..200购买方地址

buyerE-mail0C..100购买方电子邮箱

buyerBankName0C..200购买方开户银行名称

buyerBankAccNum0C..200购买方开户银行帐号

2-dimensionalBarCodeMC..2048二维码

sellerDigitSignMC..600开票方电子签名

checkCodeMC..32校验码

ciperCodeMC..200防伪密文

accStatusCC1入账状态

revStatusCC1冲红状态

arcStatusCC1归档状态

issuPerNameMC..30开票人

payee0C..30收款人

reviewer0C..30复核人

2-dimensionalBarCode0C..200版式文件URL地址

18

T/CESAXXXX-20XX

sellerDigitSign0C..500备注

limitAmMN..22,2电子发票额度

periodOfValMYYYYMMDD-YYYYMMDD电子发票有效期

transactionTypeMC..30业务类型

drawerIdNumCC10..20开具方识别号

drawerNameCC1..200开具方名称

drawerTelNumCC..30开具方电话

drawerAddrCC..100开具方地址

drawerBankNameCC..100开具方开户银行名称

drawerBankAccNumCC..100开具方开户银行账号

invOwnNumMN8所有人编号

invOwnPhoneNum0C30收票人手机号

invOwnE-mail0C100收票人电子邮箱

submitterNum0N8报销提交人编号

assistantReiId0C30辅助ID

businessCardNum0C30公务卡号

reimburseNum0C30报销单号

reimburseLockDate0YYYYMMDDhhmmss报销锁定日期

reimburseIssuDate0YYYYMMDDhhmmss报销撤销日期

reimburseCanDate0YYYYMMDDhhmmss报销日期

legalStatusCC1合法状态

issStatusCC1开具状态

va