CESA-2021-1-030 電子憑據(jù)交付技術(shù)要求 征求意見稿

ICS

CCS

團(tuán)體標(biāo)準(zhǔn)

T/CESAXXXX—202X

電子憑據(jù)交付技術(shù)要求

Thetechnicalspecificationforthedeliveryofelectroniccredentials

征求意見稿

在提交反饋意見時，請將您知道的相關(guān)專利連同支持性文件一并附上。

已授權(quán)的專利證明材料為專利證書復(fù)印件或扉頁，已公開但尚未授權(quán)的專利申

請證明材料為專利公開通知書復(fù)印件或扉頁，未公開的專利申請的證明材料為專利

申請?zhí)柡蜕暾埲掌凇?/p>

202X-XX-XX發(fā)布202X-XX-XX實(shí)施

中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會發(fā)布

T/CESAXXXX—202X

前??言

本文件按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起

草。

請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別這些專利的責(zé)任。

本標(biāo)準(zhǔn)由XXXXXX提出。

本標(biāo)準(zhǔn)歸口中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會。

本文件起草單位：。

本文件主要起草人：。

III

T/CESAXXXX—202X

電子憑據(jù)交付技術(shù)要求

1范圍

本文件規(guī)定了電子憑據(jù)的交付框架、交付業(yè)務(wù)描述、技術(shù)要求和安全要求。

本文件適用于電子憑據(jù)交付服務(wù)的設(shè)計(jì)、開發(fā)與集成。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB/T5271.1-2000信息技術(shù)詞匯第1部分：基本術(shù)語

GB/T7408-2005數(shù)據(jù)元和交換格式信息交換日期和時間表示法

GB/T17295-2008國際貿(mào)易計(jì)量單位代碼

GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求

GB/T36609-2018電子發(fā)票基礎(chǔ)信息規(guī)范

3術(shù)語和定義

下列術(shù)語和定義適用于本文件。

3.1

電子憑據(jù)交付electroniccredentialdelivery

將電子憑據(jù)提供給購買方的服務(wù)。

3.2

電子憑據(jù)交付系統(tǒng)electroniccredentialdeliverysystem

處理電子憑據(jù)交付業(yè)務(wù)的軟件系統(tǒng)。

3.3

電子憑據(jù)開具服務(wù)系統(tǒng)electroniccredentialinvoicingservicesystem

處理電子憑據(jù)開具業(yè)務(wù)的軟件系統(tǒng)。

3.4

電子憑據(jù)票務(wù)中心electroniccredentialinvoicingcenter

電子憑據(jù)的特定數(shù)據(jù)設(shè)備網(wǎng)絡(luò)，用于接收、存儲完成開具的電子憑據(jù)，為電子憑據(jù)交付系統(tǒng)提供電

子憑據(jù)相應(yīng)數(shù)據(jù)。

1

T/CESAXXXX—202X

3.5

個人賬戶接收設(shè)備individualaccountreceivingdevice

接收個人電子憑據(jù)的設(shè)備，包括手機(jī)、計(jì)算機(jī)、自助終端等。

3.6

電子票夾electronicinvoicefolder

對電子憑據(jù)進(jìn)行接收、存儲、隔離、轉(zhuǎn)發(fā)和刪除等操作的軟件。

3.7

單位電子票夾管理系統(tǒng)unitelectronicinvoicefoldermanagementsystem

集成電子票夾和單位電子郵箱，對電子憑據(jù)進(jìn)行接收、存儲、隔離、轉(zhuǎn)發(fā)和刪除等操作的管理系統(tǒng)。

3.8

開票方drawer

開具電子憑據(jù)的單位用戶。

3.9

交付方deliverer

通過電子憑據(jù)交付系統(tǒng)發(fā)送電子憑據(jù)的單位用戶。

3.10

收票方receiver

接收電子憑據(jù)的單位用戶或個人用戶。

4縮略語

下列縮略語適用于本文件。

APP：應(yīng)用程序（Application）

5概述

5.1電子憑據(jù)交付服務(wù)框架

電子憑據(jù)交付服務(wù)完成從開具服務(wù)系統(tǒng)接收電子憑據(jù)并交付到最終用戶的全過程。交付服務(wù)框架主

要包含：電子憑據(jù)交付系統(tǒng)、電子憑據(jù)開具服務(wù)系統(tǒng)、電子憑據(jù)票務(wù)中心，涉及的其他實(shí)體包括：個人

賬戶接收設(shè)備、單位電子票夾管理系統(tǒng)。

交付服務(wù)框架如圖1所示。

2

T/CESAXXXX—202X

圖1電子憑據(jù)交付服務(wù)框架

5.2電子憑據(jù)交付業(yè)務(wù)

5.2.1個人單張交付

交付方將單張電子憑據(jù)發(fā)送到收票方，發(fā)送的方式采用默認(rèn)的交付方式或收票方選定的交付方式。

發(fā)送的內(nèi)容包括電子憑據(jù)簡要信息、版式文件或版式文件下載鏈接信息等。交付方式可包括個人電子郵

箱、手機(jī)（短信）、APP、電子憑據(jù)自助交付終端及電子憑據(jù)賬戶。

5.2.2個人批量交付

交付方將多張電子憑據(jù)發(fā)送到收票方，發(fā)送的方式采用默認(rèn)的交付方式或收票方選定的交付方式。

發(fā)送的內(nèi)容包括電子憑據(jù)簡要信息、版式文件或版式文件下載鏈接信息等。交付方式可包括個人電子郵

箱、APP、電子憑據(jù)自助交付終端及電子憑據(jù)賬戶。

5.2.3單位批量交付

交付方將多張電子憑據(jù)發(fā)送到收票單位，發(fā)送的方式采用默認(rèn)的交付方式或收票單位選定的交付方

式。發(fā)送的內(nèi)容包括電子憑據(jù)簡要信息、版式文件或版式文件下載鏈接信息等。交付方式可包括電子票

夾、單位電子郵箱。

6電子憑據(jù)交付技術(shù)要求

6.1電子憑據(jù)交付數(shù)據(jù)的接收或獲取

a）電子憑據(jù)交付服務(wù)應(yīng)能從電子憑據(jù)票務(wù)中心接收或獲取待交付數(shù)據(jù)。

b）電子憑據(jù)交付服務(wù)應(yīng)從電子憑據(jù)開具系統(tǒng)接收待交付操作的指令信息。

6.2電子憑據(jù)交付模式

電子憑據(jù)交付服務(wù)應(yīng)能按下列模式交付服務(wù)（不限于）：

a）開票方交付：開票方在需要進(jìn)行電子憑據(jù)交付或再次交付時，通過開具服務(wù)系統(tǒng)或相關(guān)業(yè)務(wù)系

3

T/CESAXXXX—202X

統(tǒng)觸發(fā)即時交付。

b）系統(tǒng)自動交付：對不需要即時交付的電子憑據(jù)，交付系統(tǒng)可根據(jù)預(yù)先設(shè)置進(jìn)行電子憑據(jù)自動交

付。

c）收票方觸發(fā)交付：收票方的個人賬戶接收設(shè)備或單位電子票夾管理系統(tǒng)調(diào)用交付服務(wù)，發(fā)起交

付請求后可觸發(fā)進(jìn)行電子憑據(jù)的交付。

6.3電子憑據(jù)交付內(nèi)容

a）電子憑據(jù)交付內(nèi)容應(yīng)包含元數(shù)據(jù)、版式文件、版式文件下載鏈接和簡要信息四類數(shù)據(jù)。

b）電子憑據(jù)交付系統(tǒng)應(yīng)為收票方提供預(yù)置或定制交付方式和交付內(nèi)容選項(xiàng)，并按預(yù)置或定制選項(xiàng)

進(jìn)行交付。

c）電子憑據(jù)交付服務(wù)應(yīng)按下列要求交付數(shù)據(jù)：

1)元數(shù)據(jù)交付給單位用戶，由系統(tǒng)推送或由用戶獲取。

2)電子憑據(jù)交付的元數(shù)據(jù)參照《電子憑據(jù)元數(shù)據(jù)》執(zhí)行。

3)版式文件交付給個人或單位用戶，由系統(tǒng)推送或由用戶獲取。

4)電子憑據(jù)交付的版式文檔格式參照《電子憑據(jù)版式文檔格式應(yīng)用要求》執(zhí)行。

5)版式文件下載鏈接交付給個人或單位用戶，由系統(tǒng)推送或由用戶獲取。

6)電子憑據(jù)交付的版式文件下載鏈接應(yīng)是轉(zhuǎn)化后的短鏈接方式。

7)簡要信息交付給個人或單位用戶，由系統(tǒng)推送或由用戶獲取。

8)電子憑據(jù)交付的簡要信息，至少應(yīng)包含電子憑據(jù)名稱、電子憑據(jù)號碼、開具時間、開具方

名稱、金額。

9)電子憑據(jù)交付系統(tǒng)應(yīng)支持定制簡要信息。

6.4電子憑據(jù)交付方式

a）電子憑據(jù)交付服務(wù)應(yīng)能按表1所示方式和內(nèi)容進(jìn)行交付：

4

T/CESAXXXX—202X

表1電子憑據(jù)交付方式

交付方式

個人用戶單位用戶

交付內(nèi)容

手機(jī)（短個人電子電子憑據(jù)自電子憑據(jù)單位電子

APP電子票夾

信）郵箱助交付終端賬戶郵箱

元數(shù)據(jù)√

版式文件√√√√√

簡要信息√√√√√√√

版式文件下載

√√√√√

鏈接

b）通過手機(jī)短信的方式向個人用戶交付電子憑據(jù)時，短信的內(nèi)容應(yīng)包含電子憑據(jù)簡要信息及版式

文件下載鏈接。短信的長度應(yīng)限定在200個字節(jié)之內(nèi)。

c）通過電子郵箱的方式向單位用戶或個人用戶交付電子憑據(jù)時，郵件的內(nèi)容應(yīng)包含電子憑據(jù)版式

文件、電子憑據(jù)簡要信息及版式文件下載鏈接。

d）對個人用戶，可以附件形式發(fā)送電子憑據(jù)版式文件，也可發(fā)送含有電子憑據(jù)簡要信息和版式文

件下載鏈接的郵件正文。

e）對單位用戶，可以附件形式發(fā)送電子憑據(jù)簡要信息列表，列表中應(yīng)包含版式文件下載鏈接。

f）通過APP的方式向個人用戶交付電子憑據(jù)時，消息的內(nèi)容應(yīng)包含電子憑據(jù)簡要信息及版式文件

下載鏈接。

g）通過電子憑據(jù)自助交付終端向個人用戶交付電子憑據(jù)時，消息的內(nèi)容應(yīng)包含電子憑據(jù)版式文件

及電子憑據(jù)簡要信息。

h）通過電子憑據(jù)賬戶的方式向個人用戶交付電子憑據(jù)時，消息的內(nèi)容應(yīng)包含電子憑據(jù)版式文件及

電子憑據(jù)簡要信息。

i）通過單位電子票夾的方式向單位用戶交付電子憑據(jù)時，消息的內(nèi)容應(yīng)包含電子憑據(jù)元數(shù)據(jù)、電

子憑據(jù)版式文件、電子憑據(jù)簡要信息及版式文件下載鏈接。

7電子憑據(jù)交付接口要求

7.1電子憑據(jù)交付通知獲取接口

電子憑據(jù)交付服務(wù)從開具服務(wù)系統(tǒng)獲取交付通知時的接口，其輸入?yún)?shù)說明見表2，輸出參數(shù)說明

見表3。

5

T/CESAXXXX—202X

表2電子憑據(jù)交付通知獲取接口輸入?yún)?shù)

序號名稱說明

1電子憑據(jù)名稱

2憑據(jù)代碼

3憑據(jù)號碼

4交付內(nèi)容版式文件、簡要信息

表3電子憑據(jù)交付通知獲取接口輸出參數(shù)

序號名稱說明

1狀態(tài)成功，失敗

2說明

7.2電子憑據(jù)獲取接口

電子憑據(jù)交付服務(wù)從電子憑據(jù)票務(wù)中心獲取電子憑據(jù)相關(guān)數(shù)據(jù)，其輸入?yún)?shù)說明見表2，輸出參數(shù)

說明見表4。

表4電子憑據(jù)獲取接口輸出參數(shù)

序號名稱說明

1電子憑據(jù)名稱

2憑據(jù)代碼

3憑據(jù)號碼

4簡要信息

5下載地址http地址

6版式文件

7收票人手機(jī)號

8收票人電子郵箱

9付款方代碼

6

T/CESAXXXX—202X

7.3電子憑據(jù)交付接口—開具服務(wù)系統(tǒng)或交付系統(tǒng)觸發(fā)交付

電子憑據(jù)交付服務(wù)將電子憑據(jù)個人交付或單位交付時的接口，其輸入?yún)?shù)說明見表5，輸出參數(shù)說

明同表3。

表5電子憑據(jù)交付—開具服務(wù)系統(tǒng)或交付系統(tǒng)觸發(fā)交付接口輸入?yún)?shù)

序號名稱說明

1電子憑據(jù)名稱

2憑據(jù)代碼

3憑據(jù)號碼

4簡要信息

5下載地址http地址

6版式文件

7收票人手機(jī)號

8收票人電子郵箱

9付款方代碼

7.4電子憑據(jù)交付接口—收票方觸發(fā)交付

電子憑據(jù)交付服務(wù)從收票方獲取交付請求而觸發(fā)電子憑據(jù)交付的接口，其輸入?yún)?shù)說明見表6，輸

出參數(shù)說明見表7。

表6電子憑據(jù)交付—收票方觸發(fā)交付接口輸入?yún)?shù)

序號名稱說明

1電子憑據(jù)名稱

2憑據(jù)代碼

3憑據(jù)號碼

4交付內(nèi)容版式文件、簡要信息

5收票人手機(jī)號

6收票人電子郵箱

7設(shè)備地址

8付款方代碼

7

T/CESAXXXX—202X

表7電子憑據(jù)交付—收票方觸發(fā)交付接口輸出參數(shù)

序號名稱說明

1電子憑據(jù)名稱

2憑據(jù)代碼

3憑據(jù)號碼

4簡要信息

5下載地址http地址

6版式文件

7收票人手機(jī)號

8收票人電子郵箱

9付款方代碼

10設(shè)備地址

8電子憑據(jù)交付安全要求

8.1交付服務(wù)的安全要求

a)組成交付服務(wù)的本地?cái)?shù)據(jù)庫、多個內(nèi)部接口，應(yīng)逐個設(shè)置訪問控制機(jī)制和內(nèi)部認(rèn)證機(jī)制，只接

受本地合法用戶的調(diào)用，防止來自內(nèi)部和外部的攻擊者非法調(diào)用；

b)交付服務(wù)應(yīng)考慮各個內(nèi)部交付接口調(diào)用的并發(fā)性、均衡處理、同步性；

c)交付服務(wù)與電子憑據(jù)存儲服務(wù)和統(tǒng)一身份管理服務(wù)之間的數(shù)據(jù)通信，應(yīng)通過安全通道或安全傳

輸組件，保障傳輸過程的數(shù)據(jù)保密性。

d)電子憑據(jù)票務(wù)中心應(yīng)設(shè)計(jì)高效的電子憑據(jù)存儲和訪問方法，對電子憑據(jù)數(shù)據(jù)進(jìn)行高效組織與操

作服務(wù)，實(shí)現(xiàn)異構(gòu)多樣、海量電子憑據(jù)存儲、實(shí)時在線的查詢、查驗(yàn)、下載等業(yè)務(wù)應(yīng)用，為不同業(yè)務(wù)應(yīng)

用實(shí)時性和效率提供支撐。

8.2訪問控制要求

訪問控制要求，參見GB/T22239-2019的“訪問控制”章節(jié)。

8.3入侵防范要求

入侵防范要求，參見GB/T22239-2019的“入侵防范”章節(jié)。

8

T/CESAXXXX—202X

8.4安全審計(jì)要求

安全審計(jì)要求，參見GB/T22239-2019的“安全審計(jì)”章節(jié)。

8.5數(shù)據(jù)完整性要求

數(shù)據(jù)完整性要求，參見GB/T22239-2019的“數(shù)據(jù)完整性”章節(jié)。

8.6數(shù)據(jù)保密性要求

數(shù)據(jù)保密性要求，參見GB/T22239-2019的“數(shù)據(jù)保密性”章節(jié)。

8.7數(shù)據(jù)備份與恢復(fù)要求

數(shù)據(jù)備份與恢復(fù)要求，參見GB/T22239-2019的“數(shù)據(jù)備份恢復(fù)”和“1備份與恢

復(fù)管理”章節(jié)。

9

T/CESAXXXX—202X

參考文獻(xiàn)

[1]GB/T25069-2010信息安全技術(shù)術(shù)語

10

T/CESAXXXX—202X

目??次

前??言...........................................................................................................................................................III

1范圍...................................................................................................................................................................1

2規(guī)范性引用文件...............................................................................................................................................1

3術(shù)語和定義.......................................................................................................................................................1

4縮略語...............................................................................................................................................................2

5概述...................................................................................................................................................................2

5.1電子憑據(jù)交付服務(wù)框架...........................................................................................................................2

5.2電子憑據(jù)交付業(yè)務(wù)...................................................................................................................................3

6電子憑據(jù)交付技術(shù)要求...................................................................................................................................3

6.1電子憑據(jù)交付數(shù)據(jù)的接收或獲取...........................................................................................................3

6.2電子憑據(jù)交付模式...................................................................................................................................3

6.3電子憑據(jù)交付內(nèi)容...................................................................................................................................4

6.4電子憑據(jù)交付方式...................................................................................................................................4

7電子憑據(jù)交付接口要求...................................................................................................................................5

7.1電子憑據(jù)交付通知獲取接口...................................................................................................................5

7.2電子憑據(jù)獲取接口...................................................................................................................................6

7.3電子憑據(jù)交付接口—開具服務(wù)系統(tǒng)或交付系統(tǒng)觸發(fā)交付..................................................................7

7.4電子憑據(jù)交付接口—收票方觸發(fā)交付..................................................................................................7

8電子憑據(jù)交付安全要求...................................................................................................................................8

8.1交付服務(wù)的安全要求...............................................................................................................................8

8.2訪問控制要求...........................................................................................................................................8

8.3入侵防范要求...........................................................................................................................................8

8.4安全審計(jì)要求...........................................................................................................................................9

8.5數(shù)據(jù)完整性要求.......................................................................................................................................9

8.6數(shù)據(jù)保密性要求.......................................................................................................................................9

8.7數(shù)據(jù)備份與恢復(fù)要求...............................................................................................................................9

II

T/CESAXXXX—202X

電子憑據(jù)交付技術(shù)要求

1范圍

本文件規(guī)定了電子憑據(jù)的交付框架、交付業(yè)務(wù)描述、技術(shù)要求和安全要求。

本文件適用于電子憑據(jù)交付服務(wù)的設(shè)計(jì)、開發(fā)與集成。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB/T5271.1-2000信息技術(shù)詞匯第1部分：基本術(shù)語

GB/T7408-2005數(shù)據(jù)元和交換格式信息交換日期和時間表示法

GB/T17295-2008國際貿(mào)易計(jì)量單位代碼

GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求

GB/T36609-2018電子發(fā)票基礎(chǔ)信息規(guī)范

3術(shù)語和定義

下列術(shù)語和定義適用于本文件。

3.1

電子憑據(jù)交付electroniccredentialdelivery

將電子憑據(jù)提供給購買方的服務(wù)。

3.2

電子憑據(jù)交付系統(tǒng)electroniccredentialdeliverysystem

處理電子憑據(jù)交付業(yè)務(wù)的軟件系統(tǒng)。

3.3

電子憑據(jù)開具服務(wù)系統(tǒng)electroniccredentialinvoicingservicesystem

處理電子憑據(jù)開具業(yè)務(wù)的軟件系統(tǒng)。

3.4

電子憑據(jù)票務(wù)中心electroniccredentialinvoicingcenter

電子憑據(jù)的特定數(shù)據(jù)設(shè)備網(wǎng)絡(luò)，用于接收、存儲完成開具的電子憑據(jù)，為電子憑據(jù)交付系統(tǒng)提供電

子憑據(jù)相應(yīng)數(shù)據(jù)。

1

T/CESAXXXX—202X

3.5

個人賬戶接收設(shè)備individualaccountreceivingdevice

接收個人電子憑據(jù)的設(shè)備，包括手機(jī)、計(jì)算機(jī)、自助終端等。

3.6

電子票夾electronicinvoicefolder

對電子憑據(jù)進(jìn)行接收、存儲、隔離、轉(zhuǎn)發(fā)和刪除等操作的軟件。

3.7

單位電子票夾管理系統(tǒng)unitelectronicinvoicefoldermanagementsystem

集成電子票夾和單位電子郵箱，對電子憑據(jù)進(jìn)行接收、存儲、隔離、轉(zhuǎn)發(fā)和刪除等操作的管理系統(tǒng)。

3.8

開票方drawer

開具電子憑據(jù)的單位用戶。

3.9

交付方deliverer

通過電子憑據(jù)交付系統(tǒng)發(fā)送電子憑據(jù)的單位用戶。

3.10

收票方receiver

接收電子憑據(jù)的單位用戶或個人用戶。

4縮略語

下列縮略語適用于本文件。

APP：應(yīng)用程序（Application）

5概述

5.1電子憑據(jù)交付服務(wù)框架

電子憑據(jù)交付服務(wù)完成從開具服務(wù)系統(tǒng)接收電子憑據(jù)并交付到最終用戶的全過程。交付服務(wù)框架主

要包含：電子憑據(jù)交付系統(tǒng)、電子憑據(jù)