[发明专利]一种存储发票的安全装置

权利要求书

1.一种存储发票的安全装置，包括COS系统、文件管理模块、密码服务模块和密钥管理模块，其特征在于：

所述COS系统，用于和所述文件管理模块、密码服务模块和密钥管理模块连接，管理存储芯片及安全芯片，使得存储芯片具有安全芯片内部存储相同级别的安全保护；

所述文件管理模块，用于和所述COS系统连接，提供文件的创建和删除，二进制文件的读写以及特殊文件如发票数据的读写功能；

所述密码服务模块，用于提供对称加解密，非对称加解密以及签名验签功能；

所述密钥管理模块，用于和所述COS系统连接，提供产生对称密钥和非对称密钥，导入导出对称密钥功能。

2.根据权利要求1所述的一种存储发票的安全装置，其特征在于：

所述存储芯片分为发票区和报税区两个功能区，各功能区的大小由COS系统直接控制，管理员需验证权限后COS系统接受传输分区参数以实现各功能区的划分。

3.根据权利要求2所述的一种存储发票的安全装置，其特征在于：所述存储芯片还包括普通文件区以及管理文件区两个功能区。

4.根据权利要求2所述的一种存储发票的安全装置，其特征在于：所述发票区与所述报税区具有专用的发票条目接口与报税文件接口。

5.根据权利要求3所述的一种存储发票的安全装置，其特征在于：

所述发票区设置包括专用发票写入、读取以及作废在内的COS系统操作指令；

所述报税区设置包括专用报税文件以及校验文件的写入、读取在内的COS系统操作指令。

6.根据权利要求1所述的一种存储发票的安全装置，其特征在于，还包括：

访问控制模块，用于和所述COS系统连接，提供多用户权限管理，针对不同功能区的数据安全要求，制定相应的访问策略。

7.根据权利要求6所述的一种存储发票的安全装置，其特征在于，所述访问控制模块具有密码部分，提供私钥不可导出、密钥授权使用功能。

8.根据权利要求7所述的一种存储发票的安全装置，其特征在于：

所述的访问控制模块，还用于针对不同功能区的数据安全要求，制定相应的访问策略，设置纳税人、管理机构以及税务机关对发票区以及报税区的访问权限，禁止功能区的修改权限。

9.根据权利要求1至8任一项所述的一种存储发票的安全装置，其特征在于，所述安全装置应用于解决防伪税控系统汉字防伪项目或网络开票系统。