[发明专利]一种基于USBKEY的安全网上报税方法

说明书

技术领域

本发明涉及网络报税技术领域，具体地说是一种基于USBKEY的安全网上报税方法。

背景技术

随着信息化和电子政务的发展，我国税务部门已采用先进的计算机和网络技术，将日常办公、纳税申报等各项工作逐渐在网络上展开，直接又花了工作程序；网上办税也已成为广大纳税人越来越喜欢采用的纳税申报方式。由于网上办税涉及到纳税人/企业重要信息，国家财政税收等敏感信息，因此它对信息安全具有严格的要求。

基于PKI技术的USBKEY数字证书认证与加密是近些年发展起来的新型的身份认证与加密设备。USBKEY是一种USB接口的硬件设备，它内置智能卡芯片，有一定的存储空间，可以存储用户的私钥以及数字证书。在公/私钥密码体制中，USBKEY作为密钥存储器，签名私钥由硬件产生并保存在USBKEY内部，只能使用而不能导出。其自身的硬件接口决定了用户只能通过厂商提供的编程接口访问数据，USBKEY内置CPU，它将要加密的数据传入KEY内部进行运算，通过硬件的隔离从根本上保证了加密的数据不被人篡改。

将带有数字证书的USBKEY应用于网上办税业务，能很好地解决网上报税业务数据的机密性、完整性和不可否认性，维护纳税人/企业和税务部门的利益，在纳税人/企业和税务部门之间构建起可靠的网络信任机制和信息安全保障。但目前还没有理想的办法将带有数字证书的USBKEY应用于网上办税业务。

发明内容

本发明的技术任务是提供一种基于USBKEY的安全网上报税方法。

本发明的技术任务是按以下方式实现的，该网上报税方法步骤如下：

1）纳税人通过网络或到税局纳税大厅填报纳税人信息申请网上报税USBKEY；

2）税局工作人员审核纳税人信息，签发带有纳税人信息的数字证书，制证到USBKEY，下发给纳税人；纳税人拿到带有数字证书的USBKEY后，安装USBKEY管理工具，设置正确报税网站；

3）纳税人插上USBKEY，在自动弹出的报税网站相应位置输入正确的USBKEY验证口令，口令验证通过后，网站将用户信息用会话密钥进行加密，得密文用户登录令牌，同时采用应用门户服务公钥将会话密钥加密产生数字信封；

4）签名认证服务器接收到纳税人请求信息后，解密并验证纳税人信息及数字证书的有效性,验证通过后为用户提供相应的报税业务;

5）用户填报相应的申报数据，提交时对数据先进行散列运算，然后用USBKEY内用户签名私钥对散列数据进行数字签名；同时对敏感、重要数据以及纳税人用户证书进行加密，同时采用应用门户服务公钥将会话密钥加密产生数字信封；

6）应用服务器收到数据后先对相应数据用签名验证服务器进行验证签名，验证通过后，再将加密数据通过加密服务器进行数据解密，完成相应的报税业务；

7）如果纳税用户超过一定时间未访问本服务时，用户状态置为‘停止’，之后需重复3）-6）步骤重新登陆完成相应的报税业务。

　　所述的步骤3）中用户信息为用户证书、USBKEY有效期、用户状态、用户数字证书、纳税人基本信息。

所述的步骤3）中会话密钥采用SSF33、SM1或SM4算法加密。

本发明的一种基于USBKEY的安全网上报税方法和现有技术相比，通过USBKEY双因子认证解决网上报税人的身份认证，通过设置网上报税网址可自弹报税网站有效防范钓鱼网站，对网报数据信息摘要后签名防止传输过程中信息篡改，对重要数据进行加密防止信息泄露，很好地解决了网上报税的信息安全问题。

附图说明

    附图１为一种基于USBKEY的安全网上报税方法的模型图。

　　附图２为一种基于USBKEY的安全网上报税方法的流程图。

具体实施方式

　　实施例1：

该网上报税方法步骤如下：

1）纳税人通过网络或到税局纳税大厅填报纳税人信息申请网上报税USBKEY；

2）税局工作人员审核纳税人信息，签发带有纳税人信息的数字证书，制证到USBKEY，下发给纳税人；纳税人拿到带有数字证书的USBKEY后，安装USBKEY管理工具，设置正确报税网站；