CESA-2021-1-031 电子凭据查验服务技术要求 征求意见稿编制说明

中国电子工业标准化技术协会

一、工作简况

1、任务来源

本标准起草单位：西安电子科技大学、中国科学院信息工程研究所、航天信

息股份有限公司、金蝶软件（中国）有限公司、大象慧云信息技术有限公司、中

国电子技术标准化研究院、江苏微锐超算科技有限公司。

2、主要工作过程

标准制定的主要工作过程如下：

a)成立编制组。2019年1月，接到全国信息安全标准化技术委员会关于

标准制定计划后，课题组负责人随即召集标准编制组相关成员开会，

具体讨论和分配了小组的任务、制定的重要事项、及需注意的事项。

b)形成标准草案。2019年1月-2019年4月，标准编制组开展电子凭据

查验服务流程和系统的安全挑战和风险分析、安全合规性分析；调研

和梳理了现有国家和国外标准，对电子凭据查验方案和系统测评进行

了现状调研、产业调研，对电子凭据查验的不同场景及方式的典型处

理流程和安全需求进行了深入研究，编制完成《电子凭据查验服务技

术要求》标准草案框架，进一步组织深入开展电子凭据查验服务技术

要求的研究，分析梳理文档资料，并调研了国内电子发票监管机构、

电子凭据查验服务系统研发机构、电子发票辅助管理和财务管理服务

系统研发机构、电子档案管理服务系统研发机构等，编写标准草案。

2019年4月-2019年12月，标准编制组多次召开草案讨论会和专家评

审会，咨询有关国内电子发票监管机构、电子凭据查验服务系统研发

机构、电子发票辅助管理和财务管理服务系统研发机构、电子档案管

理服务系统研发机构专家意见，根据专家修改意见，对草案进行修改

完善。于2020年1月17日通过了中国电子工业标准化技术协会组

织的团体标准项目立项论证，2021年1月15日由中国电子工业标准

中国电子工业标准化技术协会

化技术协会立项，标准项目编号为CESA-2021-1-031。

二、标准编制原则和确定主要内容的论据及解决的主要问题

1、标准编制原则

按照GB/T1.1-2009《标准化工作导则第1部分:标准的结构和编写》的要求

和规定编写本标准，在编制过程中遵循了科学性、合理性和先进性原则。

科学性原则体现在符合国家在凭据电子化推广过程的安全设计需求。本标

准在制定过程中与国内凭据服务机构、系统服务商、监管部门进行了实际业务流

程分析和需求讨论，确定了多角度、多场景、多状态下的电子凭据查验服务的安

全需求及技术要求。

先进性原则体现在与国际国内安全技术同步。本标准在制定过程中参考了

CENEuropeanCommitteeforStandardization等组织相关标准的演进步伐，参考了

CWA15579、GBT28448-2019、GBT25070-2019、GB/T35276-2017、GB/T22239

标准的安全要求。

合理性原则体现在与国内实际情况相结合。CWA15579等标准中的一些协

议安全性和接口的一致性设计在我国还没有相应的标准。为了在维持国内实际电

子凭据实用流程情况下增强其安全性，完成精准高效的电子凭据查验流程，保障

电子凭据全生命周期可信可控，本标准结合我国电子发票、道路客票、行政事业

单位资金往来收据及银行转账回单等电子凭据的查验服务特点进行了抽象和扩

充，并确保产业路线的可行性。

2、标准解决的问题及主要内容

现各类纸质凭据均有相关的查验技术，但技术发展水平参差不齐，电子发

票等电子凭据服务我国仍在初始探索阶段，并未形成相关的统一技术规范。《国

民经济与社会发展第十三个五年规划纲要》中明确指出“推行电子发票”，但目

前针对电子发票、道路客运电子票据及事业单位资金往来收据等电子凭据服务相

关的标准规范或技术指导是缺乏的，凭据的真伪/合法性查验是电子凭据服务中

最基础及重要的环节之一，因此十分有必要针对查验服务编写相关的技术规范对

后续查验系统的建设进行指导与约束。

目前电子凭据查验服务的问题包括：

1）查验服务需要多系统协同完成，其中包括第三方电子凭据服务平台，数

中国电子工业标准化技术协会

据来源及完整性验证效率低；

2）查验服务种类场景多样，未抽象统一验证框架，导致各类电子凭据查验

方案在执行及安全强度方面差异大，增大电子凭据服务系统建设的复杂性；

3）电子凭据查验服务状态异常无法监控和追溯；

4）电子凭据真伪无法审计、无法关联凭据到责任人员。

研究和规范电子凭据查验服务的技术要求，为设计和开发电子凭据自动高

速查验设备和软件提供统一有力的支撑，对指导及推动构建完整的安全电子凭据

服务体系具有重大意义。

本项目所提议的技术要求，适用于电子凭据监管机构、业务应用方、服务

厂商、测评机构等单位或部门，为电子凭据查验服务的开发、运维及管理等提供

参考。

主要技术内容：

面向电子凭据服务网络的设备、平台、系统和软件的技术管理需求，分析

电子凭据离线查验和在线查验服务的环境、服务架构、软件模块、运行流程和接

口设计等关键技术要素，形成电子凭据查验服务的规范化技术要求。主要内容：

1）分析和总结电子凭据查验服务的运行环境要求、服务部署架构、服务内

容、离线和在线查验服务程序运行流程等；

2）规定电子凭据查验服务类型、服务内容、功能流程、接口设计要求、安

全要求和其他管理要求；

3）指导电子凭据查验服务系统的设计、开发与集成。

三、主要试验[或验证]情况分析

标准编制组已请中国科学院信息工程研究所、航天信息股份有限公司、北京

立思辰新技术有限公司、大象慧云信息技术有限公司、国信电子票据平台信息服

务有限公司等单位进行了部分试用，达到预期效果。

四、知识产权情况说明

本标准可能不涉及必要专利。

五、产业化情况、推广应用论证和预期达到的经济效果

无。

六、采用国际标准和国外先进标准情况

中国电子工业标准化技术协会

随着国内电子商务应用的快速发展，各个企事业单位对发票、收据、回单等

电子凭据数据和服务的保密性、完整性和可追溯性安全性需求日渐增强，电子凭

据查验服务是电子凭据其他各项服务开展的基础。进行电子凭据查验服务技术要

求相关标准研制，不仅可以促进电子凭据服务系统建设的滚动发展及增强广大用

户对国内即将规模开展的电子凭据服务网络的信任程度，也进一步为国家网络安

全管理提供技术支撑。因此，标准编制组在标准编制过程中，不仅专门分析了国

际相关资料文献，还参考我国已有数据验证、数据保密、数据签名、身份认证、

监测预警等相关信息安全标准，综合考虑了各类场景下电子凭据查验技术的可行

性制定本标准。

七、与现行相关法律、法规、规章及相关标准的协调性

《电子凭据查验服务技术要求》符合现有法律法规的要求。在国家政策方

面，国家发展改革委联合财政部、税务总局、工商局等部门联合下发的《关于进

一步促进电子商务健康快速发展有关工作的通知》（发改办高技[2013]894号）第

二条专门提出“推动电子商务企业会计档案电子化试点工作”；财政部印发了《企

业会计信息化工作规范》（财会〔2013〕20号）；2013年12月国家发改委发布《关

于组织开展电子发票及电子会计档案综合试点工作的通知》；国务院关于大力发

展电子商务加快培育经济新动力的意见（国发〔2015〕24号）对国家税务总局、

财政部、档案局、国家标准委等单位逐步推行电子发票和电子会计档案，完善相

关技术标准和规章制度提出了要求。党的十八届五中全会提出“实施‘互联网+’

行动计划，发展分享经济”，《国民经济与社会发展第十三个五年规划纲要》也明

确指出“推行电子发票”。随着“凭据全程无纸、服务监管并重、产业生态完善”

的电子凭据系统的发展，将为国家财税政策的制定提供基于大数据分析的科学依

据，减少企业运营成本，为大众创业和小微企业发展提供便捷服务，支撑构建节

约型社会，促进人与自然和谐发展，助力于中华民族的伟大复兴计划。符合《中

华人民共和国国家安全法》、《中华人民共和国网络安全法》等国家法规的要求，

有助于电子凭据服务的产业化。

本项目与全国电子业务标准化技术委员会归口管理的GB/T36609《电子发

票基础信息规范》协调配套，用于确认和保护电子发票基础信息在发票查验环节

的可用性、完整性、保密性和不可抵赖性；

中国电子工业标准化技术协会

本项目与全国信息安全标准化技术委员会归口管理的GB/T22239、GB/T

32924、GB/T36635、GB/T37092等国家信息安全管理相关标准规范要求一致，

是这些标准在电子凭据查验服务设计和部署实施过程中的具体落实和细化借鉴

和细化，用于确保电子凭据服务查验服务系统的可用性、可控性和异常可追溯性。

八、重大分歧意见的处理经过和依据

无。

九、贯彻标准的要求和措施建议

建议电子凭据查验服务软硬件设备厂商以及解决方案提供商按照技术要求

来实施产品设计、研发和部署，建议查验服务应用第三方按照技术要求来部署和

使用相关服务，建议测评机构按照各项技术要求来制定电子凭据相关产品的检测

方法，建议各相关行业组织、有关高校及研究机构参考各项技术要求来开展电子

凭据相关服务的实践和研究，以促进和实现电子凭据相关服务在技术及安全方面

的规范化和一致性。

十、替代或废止现行相关标准的建议

无。

十一、其它应予说明的事项

无。

标准《电子凭据查验服务技术要求》编制工作组

2021-1-15

中国电子工业标准化技术协会

一、工作简况

1、任务来源

本标准起草单位：西安电子科技大学、中国科学院信息工程研究所、航天信

息股份有限公司、金蝶软件（中国）有限公司、大象慧云信息技术有限公司、中

国电子技术标准化研究院、江苏微锐超算科技有限公司。

2、主要工作过程

标准制定的主要工作过程如下：

a)成立编制组。2019年1月，接到全国信息安全标准化技术委员会关于

标准制定计划后，课题组负责人随即召集标准编制组相关成员开会，

具体讨论和分配了小组的任务、制定的重要事项、及需注意的事项。

b)形成标准草案。2019年1月-2019年4月，标准编制组开展电子凭据

查验服务流程和系统的安全挑战和风险分析、安全合规性分析；调研

和梳理了现有国家和国外标准，对电子凭据查验方案和系统测评进行

了现状调研、产业调研，对电子凭据查验的不同场景及方式的典型处

理流程和安全需求进行了深入研究，编制完成《电子凭据查验服务技

术要求》标准草案框架，进一步组织深入开展电子凭据查验服务技术

要求的研究，分析梳理文档资料，并调研了国内电子发票监管机构、

电子凭据查验服务系统研发机构、电子发票辅助管理和财务管理服务

系统研发机构、电子档案管理服务系统研发机构等，编写标准草案。

2019年4月-2019年12月，标准编制组多次召开草案讨论会和专家评

审会，咨询有关国内电子发票监管机构、电子凭据查验服务系统研发

机构、电子发票辅助管理和财务管理服务系统研发机构、电子档案管

理服务系统研发机构专家意见，根据专家修改意见，对草案进行修改

完善。于2020年1月17日通过了中国电子工业标准化技术协会组

织的团体标准项目立项论证，2021年1月15日由中国电子工业标准

中国电子工业标准化技术协会

化技术协会立项，标准项目编号为CESA-2021-1-031。

二、标准编制原则和确定主要内容的论据及解决的主要问题

1、标准编制原则

按照GB/T1.1-2009《标准化工作导则第1部分:标准的结构和编写》的要求

和规定编写本标准，在编制过程中遵循了科学性、合理性和先进性原则。

科学性原则体现在符合国家在凭据电子化推广过程的安全设计需求。本标

准在制定过程中与国内凭据服务机构、系统服务商、监管部门进行了实际业务流

程分析和需求讨论，确定了多角度、多场景、多状态下的电子凭据查验服务的安

全需求及技术要求。

先进性原则体现在与国际国内安全技术同步。本标准在制定过程中参考了

CENEuropeanCommitteeforStandardization等组织相关标准的演进步伐，参考了

CWA15579、GBT28448-2019、GBT25070-2019、GB/T35276-2017、GB/T22239

标准的安全要求。

合理性原则体现在与国内实际情况相结合。CWA15579等标准中的一些协

议安全性和接口的一致性设计在我国还没有相应的标准。为了在维持国内实际电

子凭据实用流程情况下增强其安全性，完成精准高效的电子凭据查验流程，保障

电子凭据全生命周期可信可控，本标准结合我国电子发票、道路客票、行政事业

单位资金往来收据及银行转账回单等电子凭据的查验服务特点进行了抽象和扩

充，并确保产业路线的可行性。

2、标准解决的问题及主要内容

现各类纸质凭据均有相关的查验技术，但技术发展水平参差不齐，电子发

票等电子凭据服务我国仍在初始探索阶段，并未形成相关的统一技术规范。《国

民经济与社会发展第十三个五年规划纲要》中明确指出“推行电子发票”，但目

前针对电子发票、道路客运电子票据及事业单位资金往来收据等电子凭据服务相

关的标准规范或技术指导是缺乏的，凭据的真伪/合法性查验是电子凭据服务中

最基础及重要的环节之一，因此十分有必要针对查验服务编写相关的技术规范对

后续查验系统的建设进行指导与约束。

目前电子凭据查验服务的问题包括：

1）查验服务需要多系统协同完成，其中包括第三方电子凭据服务平台，数

中国电子工业标准化技术协会

据来源及完整性验证效率低；

2）查验服务种类场景多样，未抽象统一验证框架，导致各类电子凭