二维码在税收领域的应用架构探讨

刘和祥（中央财经大学税务学院 北京 100081）

二维码在税收领域的应用架构探讨

刘和祥（中央财经大学税务学院 北京 100081）

二维码作为一种全新的信息存储、传递和识别技术，自诞生之日起就受到了世界上许多国家的关注。美国、德国、日本、加拿大、巴西、墨西哥、埃及、哥伦比亚、南非等国家不但将二维码应用于军事和公安部门，而且还将二维码应用于海关和税务部门。目前，国内税务机关也在积极探索和利用二维码技术，“扫一扫”传递涉税信息，不仅方便了纳税人，还减轻了系统内的工作量，给税收管理工作带来了便捷。

一、世界上主流二维码及性能比较

二维码（2-dimensional bar code）是利用在平面的二维方向上按一定规律分布的黑白相间的几何图形来记录数据或信息的条码，也可称为“二维条码”或“二维条形码”。与一维条码相比，它可在纵横两个方向上存储信息，因此能在较小的面积内表达较多的信息。目前，世界上的主流二维码按其编码原理可分为两种类型，一种是堆叠或行排式二维码。其代表性的编码有：Code 16K、Code 49和PDF417等。另一种是矩阵式二维码，又称棋盘式二维码，其代表性的编码有：Aztec、Maxi Code、QR码、Data Matrix（简称DM码）、Grid Matrix Code（简称GM码）和汉信码等。

（一）数据容量和面积尺寸的比较

二维码在应用中经常受到打印尺寸限制，在同样打印精度，同样纠错级别的条件下，不同码制在同等信息容量的条件下，其面积尺寸不尽相同。通过对5类常用二维码数据容量和面积尺寸的比较分析，在同等条件下，优先级排列是：DM码，汉信码，QR码 ，GM码，PDF417。由于PDF417和GM码在单位面积上的信息容量较小，因此不适应在印刷面积有限的税务票证上应用。

（二）码制优势的比较

1.从信息容量的角度来看，PDF417和GM码的单位信息容量较小，在票证尺寸有限的情况下，难以满足需求。而汉信码、QR码和DM码的单位信息容量基本相当，可以满足应用需求。

2.从抗污损和抗断针干扰的角度来看，DM码制具有比较明显的优势，更适应现有的办税服务厅针式打印环境。

3.从标准的角度来看，汉信码、QR码、DM码、PDF417都是国家标准或是国际标准，都有被税务领域采用的合理依据。

4.从识读设备的市场来看，目前DM码和QR码相对较强，汉信码虽然在市场上可供选择的设备和手机软件有限，但是由于其关键技术是自主知识产权的，开放程度较高，在我国增值税专用发票防伪上已有应用，随着其标准的完善，相关的设备支持有相当的提升空间。综合考虑，建议税务行业的二维码应用从QR码、DM码和汉信码中选择。

二、二维码在税务领域的应用优势及存在的问题

（一）二维码在税务领域的应用优势

随着二维码识读设备的普及化，二维码在税务领域已有很多成功的应用，对推进税收现代化建设产生重要影响。二维码在税务领域的应用优势如下：

1.成本低、制作简便。二维码是一种图形数据文件，区别于传统的电磁信号方式的信息载体，它是一种图形符号，嵌印在某种介质上，对介质的要求不高，成本低。税务系统的涉税文书和票证上可以通过印刷设备直接印制上去，再使用相关设备和软件对二维码进行扫描、识读，提高税务信息的录入速度，减少人为失误，提高工作效率。

2.抗损、纠错能力强。承载二维码的涉税票证和文书在实际应用中存在着被磨损、皱折、潮湿等可能性。为了恢复被损坏的二维码信息，可在其编码过程中随机分布纠错码词。如果发生二维码污损、错位等情况，可利用纠错码词进行替代运算，进而还原二维码信息。

3.可对载体信息进行加密。相对于一维条码，二维码信息量大，信息编码过程复杂，可以支持多种对称、非对称加密技术，对数字、英文、汉字、指纹、声音和图像等信息进行加密。在税务票证防伪上，可以采用一定的加密算法将文字或图像信息加密，然后进行二维码表示。在识读此二维码时，可利用一定的解密算法恢复所表示的文字或照片。这样便可达到涉税票证和文书上二维码信息的防篡改、不可否认性及私密性，从而保证涉税票证和文书上二维码信息的安全性。

（二）二维码在税务领域应用存在的问题

二维码为税收工作提供了诸多便捷，但在我国税务领域的具体应用过程中，还存在着使用范围较小、标准不统一、使用方式和管理手段不规范等问题，制约了税收信息化水平的提高。

1.应用范围有限。尽管有不少省（区、市）税务系统在票证和文书上尝试使用二维码传递涉税信息，但仍属“各自为战”，相互间不能互联互通，应用范围受限。

2.标准不统一。目前，国内外二维码方面的标准主要是生成和识读的基础性标准。在我国税务行业，虽然有很多二维码技术运用于税务实践，但仍然还存在应用标准不统一问题，限制了税务二维码的全面推广。

3.安全存在漏洞。二维码的生成方式和制作发布比较简单，有些不法分子利用二维码技术的开放性，将钓鱼网站的网址或木马程序的下载地址嵌入二维码，实施恶意程序侵害，信息安全问题不容小视。

4.专利存在风险。国内税务领域的二维码应用还存在码制专利风险。例如，美国的Acacia专利猎手公司曾经因DM码专利问题起诉过诺基亚、阿迪达斯、日立和三菱等国际著名公司，国内的一些IT厂商也因使用DM码而受到了专利侵权指控。税务二维码的选择应考虑其码制的时效性，要合理规避专利风险。

三、二维码在税务领域的应用架构探讨

二维码在税务领域的应用前景非常广泛。笔者对二维码在税务行业的应用架构进行了一些设想，建议税务行业尽快制定二维码的相关标准和规范，指导全国税务系统在二维码电子凭证类、预填单业务类、涉税告知文书类、回执类、票证安全防伪及查询类、名片类和信息发布类等方面的应用。

（一）税务二维码的标准及其规范

1.税务二维码的码制选择。在码制的选择上，要充分考虑现已存在的事实，如QR码最初由日本丰田公司旗下的DENSO公司发明并使用，属于开放式的标准，发展至今，没有专利的壁垒。而且当今公众普遍使用微信扫码，其支持的是QR码。因而，税务系统在码制选择上，需要考虑这一现状。鉴于DM码的码制风险教训，以及汉信码具有自主知识产权的因素，在税务二维码的码制选择上，建议选用QR码和汉信码。

2.税务二维码的标准规范。目前，部分省市税务系统已经将二维码技术运用于税收业务，但还存在应用标准不统一，应用不规范，安全监管不到位等问题。为约束二维码的制作和发布，应加大监管力度，提高准入门槛，进一步规范涉税文书和票证二维码的应用，抓紧制定税务二维码的行业标准和安全规范，包括制定涉税文书和票证二维码应用总体规范、业务编解码规范、识读规范以及安全规范等。

（二）发掘二维码对涉税信息的线上线下融合作用

当前，纳税申报方式已呈现多元化、个性化趋势，传统的申报方式耗时费力，易出差错。二维码可作为征纳双方传递涉税信息的重要纽带，通过开发相关软硬件系统，使征纳双方通过二维码进行涉税信息的线上、线下传递，实现税表信息传递的自动化，减少数据录入所需的庞大人力、物力，节省时间和人力成本，降低数据输入、审核的错误率，提高税务申报的效率和质量。其具体应用如下：

1.预填单类应用。具体的预填单系统是将各类表证单书页面生成固定的二维码，此二维码可以打印张贴在办税服务厅，也可在国家税务总局官网发布。纳税人可以使用手机微信（需关注税务系统的公众号）或者安装国家税务总局官网提供的专用APP，扫描二维码，进入在线填写表证单书页面，填写之后，生成二维码。纳税人也可以利用办税服务厅的自助服务终端，使用预填单系统填写信息，生成并打印二维码。在窗口办理业务时，纳税人递交生成的二维码，由办税人员使用扫描枪扫码，用最短的时间实现涉税数据的线上线下传递，使得涉税表证单书的填写不受时间与地点的限制，提高效率，方便纳税人。

2.二维码名片类应用。随着“三证合一、一照一码”登记制度改革开始实施，纳税人识别号使用18位的由数字、大小写英文字母组成的统一社会信用代码，服务大厅办税人员录入纳税人识别号比较耗时且极易出错。为此，税务机关可将纳税人的信息做成二维码名片，二维码可由纳税人打印在纸质上或者直接用手机拍照携带。在纳税人办理涉税业务时，服务大厅办税人员直接扫描二维码即可实现纳税人社会信用代码等信息的快速录入，避免人工操作的失误，节约纳税人办税时间。

（三）加强二维码的安全防伪作用

为了让受票人能够用一种便捷的手段（例如使用智能手机终端等）来验证涉税文书和票证本身是否开出合法以及涉税文书和票证的票面信息是否正确，我们可以利用二维码的抗干扰以及信息可加密的优点，并结合数字证书（Digital Certificate）技术，①数字证书（Digital Certificate）又称为数字标识，它提供了一种在网络中进行信息加密和身份验证等安全保障的方式，是用来标明网络通信过程中双方身份的二进制数字文件。数字证书由CA认证中心签发，人们使用数字证书可以在网络交往中识别对方身份，并使用数字证书来进行有关的安全操作。将涉税文书和票证信息进行加密并嵌入二维码内，此二维码内的信息包含了票面信息、数字签名信息和证书信息，若其中任何一项被篡改，均无法通过验证。涉税文书和票证二维码的验证分为离线验证和在线验证。离线验证主要是通过二维码识读设备（如智能手机终端等）上安装税务机关提供的离线验证软件，可在没有互联网的情况下，对涉税文书和票证上的二维码信息进行合法性验证；在线验证是通过二维码识读设备读取二维码信息，然后通过互联网在线验证涉税文书和票证的合法性。具体应用如下：

1.离线查询发票真伪。主要是利用二维码加载电子签名认证的功能，该功能要取得国家税务总局的CA认证或者其他数字证书的支持。将纳税人的CA认证信息与二维码相结合，使二维码承载纳税人的电子签名。可在纸质发票上增加两个二维码，一个存储的是税票票面明文信息，另一个是签名信息。将CA认证信息与二维码相结合，使发票二维码具有不可复制、不可篡改和不可否认性，按照电子签名法规定其具有法律效力。

（1）普通受票人离线查询发票真伪。普通受票人通过手机（微信）或其他移动终端扫描二维码，可以查验票面信息是否与二维码扫描结果一致，初步确认发票真伪。

（2）纳税人离线查询发票真伪。纳税人通过税务机关提供的微信公众号（此微信公众号可提供票证二维码识读和解析控件），或者下载国家税务总局官网提供的票证二维码识读和解析控件App，结合税务机关提供的CA数字证书公钥，扫描二维码，离线识别票证信息真伪。

2.在线查询发票真伪。在发票的印制过程中，税务机关通过二维码生成控件，在发票上加印一个二维码。此二维码包含了普通受票人查验URL、纳税人查验URL、发票代码和信息码等信息。同时有一个后台系统记录发票的印制、开具、申领等信息。将发票查询条件置于二维码中，将发票详细信息置于后台服务器。用户只需要通过在线扫码即可实现发票的查验，