数据不变性检查报告¶
Tax authorities in some countries require companies to prove their posted accounting entries are unaltered, meaning that once an entry has been secured, it can no longer be changed.
为此,Odoo 通过 SHA-256 算法 为每个安全分录创建一个唯一的指纹。该指纹称为哈希值。哈希值是通过获取分录的基本数据(“名称”、“日期”、“日记账ID”、“公司ID”、“借方”、“贷方”、“账户ID” 和 “合作伙伴ID” 字段的值),将其连接并输入 SHA-256 哈希函数,然后输出一个固定大小(256 位)的字符串。散列函数是确定性的(:dfn:“相同的输入总是产生相同的输出”):对原始数据的任何细微修改都会完全改变散列结果。因此,SHA-256 算法经常用于数据完整性验证等目的。
此外,上一个分录的哈希值总是会添加到下一个分录中,形成一个 哈希链。这样做是为了确保不会在两个安全分录之间添加新分录,因为这样做会破坏哈希链。
注解
理论上,鉴于可能数值的数量有限,因此,SHA-256算法生成的散列并不是唯一的,但是,因为数量实在太大:2²⁵⁶,比已知宇宙的原子数量还要大得多,因此,散列在实践中被认为是唯一的。
不可篡改功能¶
在任何日记账上激活 使用哈希值保护已过账的分录 选项或使用 安全分录向导,即可启用不可篡改功能。
日记账分录的窗体视图中添加了两个指示符。它们显示分录是否安全。
在 已过账 状态旁边的 或 )。
在 其他信息 标签中添加 已保护 复选框。
日记账分录和日记账项目列表视图中有一个 未保护 筛选器。可用于查找尚未加密的已过账日记账分录。
The option to open the secure entries wizard is displayed in the Accounting menu.
使用哈希保护发布的分录¶
要在特定日记账上激活散列功能,请转到 高级设置 选项卡,启用 使用哈希保护已过账的分录。激活该功能的日记账称为 “限制”。
。打开销售、采购或杂项日记账,转到要计算一个分录的哈希值,Odoo 会检索链中的前置分录(即具有相同序列前缀的分录),并以连续方式从最后一个哈希条目哈希到要哈希的新分录。
警告
在受限日志中发布分录后,就不能再禁用该功能,也不能编辑任何安全分录。
安全分录向导¶
您也可以使用 安全分录 向导来保护截至特定日期的日记账中的**所有**日记账分录。
注解
该向导的运行与日记账设置和日记账类型无关。
要打开它,请激活 开发者模式,转到 ,然后点击 安全分录。如果激活了 不可更改功能,在调试模式外也可以看到。
要保护分录,请选择一个日期,并按 保护分录。
警告
确保分录安全后,您就不能再编辑它们了。
注解
超过所选日期的分录可能会受到保护。这是可能的,因为哈希链对应于序列前缀,按序列号排序。
报告下载¶
要下载数据不变性检查报告,转到:menuselection:会计-->配置-->设置-->报告
,点击:guilabel:download the data inalterability check report
。
报告的第一部分是包含哈希条目的所有日记账序列前缀的概览。在 限制 列,您可以看到日记账是否激活了 使用哈希值保护已过账分录 选项(V)(X)。检查 列会告诉你是否所有分录都已正确散列。
第二部分给出了每个散列日记账序列前缀的更详细的数据一致性检查结果。您可以查看第一个散列分录及其对应的散列值,以及最后一个散列分录及其对应的散列值。