一種存儲發(fā)票的安全裝置制造方法
【專利摘要】本發(fā)明實施例提供了一種存儲發(fā)票的安全裝置，包括COS系統(tǒng)、文件管理模塊、密碼服務(wù)模塊和密鑰管理模塊：COS系統(tǒng)，管理存儲芯片及安全芯片，使得存儲芯片具有安全芯片內(nèi)部存儲相同級別的安全保護；文件管理模塊，提供文件的創(chuàng)建和刪除，二進制文件的讀寫以及特殊文件如發(fā)票數(shù)據(jù)的讀寫功能；密碼服務(wù)模塊，提供對稱加解密，非對稱加解密以及簽名驗簽功能；密鑰管理模塊，提供產(chǎn)生對稱密鑰和非對稱密鑰，導(dǎo)入導(dǎo)出對稱密鑰功能。本發(fā)明集成了稅控區(qū)功能與智能密碼鑰匙功能，采用嚴格的訪問策略保證發(fā)票數(shù)據(jù)的安全性、完整性、有效性及不可抵賴性，使得存儲芯片具有安全芯片內(nèi)部存儲相同級別的安全保護。
【專利說明】一種存儲發(fā)票的安全裝置
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及信息安全領(lǐng)域，尤其涉及一種存儲發(fā)票的安全裝置。
【背景技術(shù)】
[0002]為了進一步加強增值稅專用發(fā)票管理，有效防范不法分子篡改漢字信息虛開增值稅專用發(fā)票的犯罪活動，增值稅防偽稅控系統(tǒng)開票子系統(tǒng)升級為漢字防偽開票系統(tǒng)。即在不改變現(xiàn)有防偽稅控系統(tǒng)密碼體系前提下，采用數(shù)字密碼和二維碼技術(shù)，利用存儲更多信息量的二維碼替代原來的84位和108位字符密文，在加密發(fā)票七要素信息的基礎(chǔ)上實現(xiàn)了對購買方企業(yè)名稱、銷售方企業(yè)名稱、貨物名稱、單位和數(shù)量等信息的加密、報稅采集和解密認證功能。
[0003]原增值稅防偽稅控開票子系統(tǒng)需使用金稅卡完成二維碼生成及發(fā)票存儲，稅控IC卡實現(xiàn)抄報稅等功能。由于采用漢字防偽系統(tǒng)增加了防偽范圍以及大存儲量的二維碼，部分金稅卡與稅控IC卡存儲空間有限，無法記錄發(fā)票明細與抄報商品明細數(shù)據(jù)。
[0004]網(wǎng)絡(luò)開票系統(tǒng)是基于互聯(lián)網(wǎng)的稅務(wù)機關(guān)提供給納稅人開具普通發(fā)票的服務(wù)系統(tǒng)，是基于“以票管稅”的設(shè)計理念和“在線開票、實時查詢、票表校驗、以票管稅、閉環(huán)管理”的功能設(shè)計，實現(xiàn)的一種全新的發(fā)票管理模式。利用現(xiàn)代信息技術(shù)和開票申報查詢模式，網(wǎng)絡(luò)開票系統(tǒng)全面、準確記錄了納稅人經(jīng)營活動，確保發(fā)票流通的惟一性、真實性和安全性。
[0005]在網(wǎng)絡(luò)開票系統(tǒng)中，發(fā)票開具存儲多采用帶存儲的智能密碼鑰匙實現(xiàn)。智能密碼鑰匙包含安全芯片、存儲芯片等，通過安全芯片實現(xiàn)發(fā)票安全操作、通過存儲芯片存儲稅控相關(guān)的領(lǐng)購信息、發(fā)票明細及用戶信息。目前的存儲芯片安全級別無法達到安全芯片內(nèi)部存儲的安全性，且僅能通過隱藏存儲區(qū)、軟件控制實現(xiàn)安全存儲，存在一定的安全隱患。

【發(fā)明內(nèi)容】

[0006]本發(fā)明所要解決的技術(shù)問題是提供一種存儲發(fā)票的安全存儲設(shè)備，用來滿足增值稅漢字防偽項目或網(wǎng)絡(luò)開票系統(tǒng)更高安全性的業(yè)務(wù)需求，使得存儲芯片具有安全芯片內(nèi)部存儲相同級別的安全保護。
[0007]為達到上述目的，本發(fā)明提供的技術(shù)方案如下:
[0008]一種存儲發(fā)票的安全裝置，包括COS系統(tǒng)、文件管理模塊、密碼服務(wù)模塊和密鑰管理模塊，
[0009]所述COS系統(tǒng)，用于和所述文件管理模塊、密碼服務(wù)模塊和密鑰管理模塊連接，管理存儲芯片及安全芯片，使得存儲芯片具有安全芯片內(nèi)部存儲相同級別的安全保護；
[0010]所述文件管理模塊，用于和所述COS系統(tǒng)連接，提供文件的創(chuàng)建和刪除，二進制文件的讀寫以及特殊文件如發(fā)票數(shù)據(jù)的讀寫功能；
[0011]所述密碼服務(wù)模塊，用于提供對稱加解密，非對稱加解密以及簽名驗簽功能；
[0012]所述密鑰管理模塊，用于和所述COS系統(tǒng)連接，提供產(chǎn)生對稱密鑰和非對稱密鑰，導(dǎo)入導(dǎo)出對稱密鑰功能。[0013]所述存儲芯片分為發(fā)票區(qū)和報稅區(qū)兩個功能區(qū)，各功能區(qū)的大小由COS系統(tǒng)直接控制，管理員需驗證權(quán)限后COS系統(tǒng)接受傳輸分區(qū)參數(shù)以實現(xiàn)各功能區(qū)的劃分。
[0014]所述存儲芯片還包括普通文件區(qū)以及管理文件區(qū)兩個功能區(qū)。
[0015]所述發(fā)票區(qū)與所述報稅區(qū)具有專用的發(fā)票條目接口與報稅文件接口。
[0016]所述發(fā)票區(qū)設(shè)置包括專用發(fā)票寫入、讀取以及作廢在內(nèi)的COS系統(tǒng)操作指令；
[0017]所述報稅區(qū)設(shè)置包括專用報稅文件以及校驗文件的寫入、讀取在內(nèi)的COS系統(tǒng)操作指令。
[0018]還包括:
[0019]訪問控制模塊，用于和所述COS系統(tǒng)連接，提供多用戶權(quán)限管理，針對不同功能區(qū)的數(shù)據(jù)安全要求，制定相應(yīng)的訪問策略。
[0020]所述訪問控制模塊具有密碼部分，提供私鑰不可導(dǎo)出、密鑰授權(quán)使用功能。
[0021]所述的訪問控制模塊，還用于針對不同功能區(qū)的數(shù)據(jù)安全要求，制定相應(yīng)的訪問策略，設(shè)置納稅人、管理機構(gòu)以及稅務(wù)機關(guān)對發(fā)票區(qū)以及報稅區(qū)的訪問權(quán)限，禁止功能區(qū)的修改權(quán)限。
[0022]所述安全裝置應(yīng)用于解決防偽稅控系統(tǒng)漢字防偽項目或網(wǎng)絡(luò)開票系統(tǒng)。
[0023]與現(xiàn)有技術(shù)相比，本發(fā)明集成了稅控區(qū)功能與智能密碼鑰匙功能，通過COS系統(tǒng)管理存儲芯片及安全芯片，采用嚴格的訪問策略保證發(fā)票數(shù)據(jù)的安全性、完整性、有效性及不可抵賴性，使得存儲芯片具有安全芯片內(nèi)部存儲相同級別的安全保護。存儲芯片相較于金稅卡與稅控IC卡有較大的存儲空間，最多可以存放25萬張發(fā)票明細數(shù)據(jù)，以及最夠的空間保障抄報稅商品明細數(shù)據(jù)存儲。滿足防偽稅控系統(tǒng)漢字防偽項目的發(fā)票存儲與抄報稅需求。在大容量安全存儲的同時還可實現(xiàn)智能密碼鑰匙功能，可應(yīng)用于基于PKI技術(shù)的網(wǎng)絡(luò)開票系統(tǒng)。且整個裝置集成于USBkey中，體積小巧、易于攜帶。
【專利附圖】

【附圖說明】
[0024]此處所說明的附圖用來提供對本發(fā)明的進一步理解，構(gòu)成本申請的一部分，本發(fā)明的示意性實施例及其說明用于解釋本發(fā)明，并不構(gòu)成對本發(fā)明的不當(dāng)限定。在附圖中:
[0025]圖1是本發(fā)明實施例的功能結(jié)構(gòu)邏輯圖。
[0026]圖2是本發(fā)明應(yīng)用實施例一的系統(tǒng)示意圖。
[0027]圖3是本發(fā)明應(yīng)用實施例二的系統(tǒng)示意圖。
【具體實施方式】
[0028]為使本發(fā)明的目的、技術(shù)方案和優(yōu)點更加清楚，以下結(jié)合附圖及具體實施例，對本發(fā)明作進一步地詳細說明。
[0029]根據(jù)本發(fā)明的實施例，提供了一種集成于USBkey中的便攜式存儲發(fā)票的安全裝置，該安全裝置可以用于解決防偽稅控系統(tǒng)漢字防偽項目面臨的存儲空間不足的問題，同時也可以應(yīng)用于網(wǎng)絡(luò)開票系統(tǒng)實現(xiàn)“在線開票、實時查詢、票表校驗、以票管稅、閉環(huán)管理”功能。
[0030]下面結(jié)合圖1詳細描述集成于USBkey中的便攜式存儲發(fā)票的裝置。圖1是本發(fā)明的功能結(jié)構(gòu)邏輯圖，如圖1所示，本發(fā)明通過COS系統(tǒng)實現(xiàn)稅控區(qū)功能和智能密碼鑰匙功能，一種便攜式存儲發(fā)票的安全裝置，包括COS系統(tǒng)S201、訪問控制模塊S202、文件管理模塊S203、密碼服務(wù)模塊S204和密鑰管理模塊S205:
[0031]I) COS系統(tǒng)S201，用于控制設(shè)備與外界的信息交換，管理設(shè)備并完成各種命令的處理，管理存儲芯片及安全芯片，使得存儲芯片具有安全芯片內(nèi)部存儲相同級別的安全保護。存儲發(fā)票的安全裝置通過COS系統(tǒng)將存儲芯片分為發(fā)票區(qū)、報稅區(qū)、普通文件區(qū)以及管理文件區(qū)四個功能區(qū)，各功能區(qū)的大小由COS系統(tǒng)直接控制，管理員需驗證權(quán)限后COS系統(tǒng)方接受傳輸分區(qū)參數(shù)以實現(xiàn)各功能區(qū)的劃分，功能區(qū)劃分除發(fā)票區(qū)與報稅區(qū)必須存在外可根據(jù)需求適當(dāng)刪減增加。
[0032]由于報稅數(shù)據(jù)以及發(fā)票數(shù)據(jù)較為敏感，安全性要求高，所以對發(fā)票區(qū)與報稅區(qū)提供專用的發(fā)票條目接口與報稅文件接口。具體的，針對發(fā)票區(qū)設(shè)置專用發(fā)票寫入、讀取以及作廢等COS系統(tǒng)操作指令，禁止其他類型文件操作；針對報稅區(qū)設(shè)置專用報稅文件以及校驗文件的寫入、讀取等COS系統(tǒng)操作指令，禁止其他類型文件操作；針對未設(shè)置專用指令的功能區(qū)，提供普通的二進制文件創(chuàng)建、讀寫、刪除功能。
[0033]這種針對各功能區(qū)進行相應(yīng)的文件管理、對于發(fā)票及報稅文件功能等敏感數(shù)據(jù)進行專用指令處理，可以防止不法分子獲得訪問權(quán)限后通過非授權(quán)方式訪問修改數(shù)據(jù)，進而保障數(shù)據(jù)安全。
[0034]2)訪問控制模塊S202，主要提供多用戶權(quán)限管理，針對不同功能管理區(qū)的數(shù)據(jù)安全要求，制定相應(yīng)的訪問策略，控制納稅人、管理機構(gòu)與稅務(wù)機關(guān)的操作權(quán)限。訪問控制模塊S202具有密碼部分提供私鑰不可導(dǎo)出、密鑰授權(quán)使用等功能；針對稅控區(qū)的各分區(qū)分別制定訪問策略，設(shè)置納稅人、管理機構(gòu)以及稅務(wù)機關(guān)對發(fā)票區(qū)以及報稅區(qū)的訪問權(quán)限。為保證發(fā)票數(shù)據(jù)安全有效，禁止這些功能區(qū)的修改權(quán)限。比如鑒于發(fā)票區(qū)以及報稅區(qū)的操作限制，以及日常工作及業(yè)務(wù)需求，設(shè)置專供納稅人使用的普通文件區(qū)以及供管理機構(gòu)使用的管理文件區(qū)，即用戶在相應(yīng)權(quán)限的功能區(qū)內(nèi)擁有寫入、讀取、修改、刪除全部操作權(quán)限；發(fā)票區(qū)可由納稅人執(zhí)行讀寫操作，但稅務(wù)機關(guān)卻不具備訪問權(quán)限；報稅區(qū)可由納稅人執(zhí)行讀寫操作，但稅務(wù)機關(guān)僅賦予讀權(quán)限；由于實際應(yīng)用中存在用戶變更等需求，為保證設(shè)備的靈活性，為不同管理機構(gòu)賦予相應(yīng)功能區(qū)的擦除權(quán)限、恢復(fù)設(shè)備出廠狀態(tài)的權(quán)限。
[0035]訪問控制模塊實現(xiàn)了設(shè)備的訪問策略，各權(quán)限用戶向COS系統(tǒng)發(fā)送操作指令時需先校驗權(quán)限以及該權(quán)限是否具有所請求操作的權(quán)限，驗證通過后方可執(zhí)行。在保障了各權(quán)限用戶的業(yè)務(wù)需求的同時，最大程度的保障業(yè)務(wù)數(shù)據(jù)有效以及安全，保證了敏感數(shù)據(jù)的不可修改性，進而最大程度的保障了業(yè)務(wù)數(shù)據(jù)的安全性及有效性，防止因人為原因造成的數(shù)據(jù)丟失、校驗失敗等現(xiàn)象，也保障了報稅數(shù)據(jù)的完整性與準確性。
[0036]3)文件管理模塊S203，主要提供文件的創(chuàng)建和刪除，二進制文件的讀寫以及特殊文件如發(fā)票數(shù)據(jù)的讀寫功能。
[0037]4)密碼服務(wù)模塊S204，主要提供對稱加解密，非對稱加解密以及簽名驗簽功能。密碼服務(wù)模塊S204可以實現(xiàn)公鑰基礎(chǔ)設(shè)施(Public Key Infrastructure, PKI)密碼安全技術(shù)。保障網(wǎng)絡(luò)開票系統(tǒng)的稅控碼生成以及網(wǎng)上抄報稅數(shù)據(jù)安全，具體的，生成公私鑰對及相應(yīng)證書作為接受稅務(wù)機關(guān)數(shù)字信封的解封密鑰；校驗并存儲稅務(wù)機關(guān)的可信證書作為傳輸數(shù)字信封的封裝密鑰；打開發(fā)行信封獲得稅務(wù)機關(guān)下發(fā)的生成稅控碼關(guān)鍵密鑰，并開票時生成稅控碼；為網(wǎng)上抄報稅及獲得報稅結(jié)果的數(shù)據(jù)傳輸提供安全保障。[0038]5)密鑰管理模塊S205，主要提供產(chǎn)生對稱密鑰和非對稱密鑰，導(dǎo)入導(dǎo)出對稱密鑰等功能。
[0039]密碼服務(wù)模塊及密鑰管理模塊支持主流的密碼算法，可提供對發(fā)票本身的防偽以及抄報稅通信過程的安全防護，適用于基于PKI技術(shù)的安全策略。
[0040]圖2、圖3是本發(fā)明應(yīng)用系統(tǒng)的示意圖。
[0041]實施例一:
[0042]如圖2所示，存儲發(fā)票的安全裝置用于解決防偽稅控系統(tǒng)漢字防偽項目的方法:
[0043]I)首先稅務(wù)機關(guān)為納稅人發(fā)行一個USBkey SI，根據(jù)漢字防偽項目需要劃分稅控功能區(qū)并寫入納稅人身份信息。
[0044]2)納稅人將USBkey SI接入企業(yè)端系統(tǒng)S2，當(dāng)開具發(fā)票時，將發(fā)票明細以及防偽二維碼通過權(quán)限驗證后經(jīng)COS系統(tǒng)存入USBkey SI發(fā)票區(qū)，同時使用打印設(shè)備S3打印增值稅票。
[0045]3)抄稅時將需報稅發(fā)票的金稅卡存儲認證數(shù)據(jù)與USBkey SI存儲的發(fā)票數(shù)據(jù)以及二維碼比對校驗，生成報稅文件與錯誤對比文件，通過權(quán)限驗證后經(jīng)COS系統(tǒng)存入USBkeySI報稅區(qū)，同時將校驗數(shù)據(jù)存入稅控IC卡。
[0046]4)報稅時將USBkey SI接入稅務(wù)纟而系統(tǒng)S4，稅務(wù)纟而系統(tǒng)通過權(quán)限驗證后經(jīng)COS系統(tǒng)從USBkey SI獲得報稅文件與錯誤對比文件，并通過稅控IC卡校驗獲得的報稅文件。
[0047]實施例二，
[0048]如圖3所示，存儲發(fā)票的安全裝置應(yīng)用于網(wǎng)絡(luò)開票系統(tǒng)的方法:
[0049]I)首先稅務(wù)機關(guān)為納稅人發(fā)行一個USBkey SI，根據(jù)網(wǎng)絡(luò)開票系統(tǒng)需要劃分功能區(qū)并寫入開票控制文件、票號資源信息、納稅人身份信息、證書與密鑰信息等。
[0050]2)納稅人將USBkey SI接入企業(yè)端系統(tǒng)S2，當(dāng)開具發(fā)票時，通過權(quán)限驗證后需要先從USBkey SI讀取開票控制與票號資源信息，之后將發(fā)票明細傳入USBkey SI發(fā)票區(qū)，USBkey SI根據(jù)發(fā)票明細數(shù)據(jù)計算稅控碼與發(fā)票簽名返回給企業(yè)端系統(tǒng)S2，企業(yè)端系統(tǒng)S2調(diào)用打印設(shè)備打印發(fā)票。
[0051]3)抄稅時將需報稅發(fā)票經(jīng)過USBkey SI簽名校驗后生成報稅文件并將報稅文件經(jīng)USBkey SI使用稅務(wù)端證書封裝數(shù)字信封后存入報稅區(qū)或者客戶端系統(tǒng)中。
[0052]4)報稅時稅務(wù)端系統(tǒng)S4可通過USBkey S1、網(wǎng)絡(luò)或者其他傳輸媒介獲得數(shù)字信封，使用自身密鑰打開數(shù)字信封獲得報稅文件。
[0053]綜上所述，根據(jù)本發(fā)明的上述技術(shù)方案，本發(fā)明通過COS系統(tǒng)管理存儲芯片及安全芯片，實現(xiàn)稅控區(qū)功能和智能密碼鑰匙功能。相對于空間不足的金稅卡與稅控IC卡，提供滿足漢字防偽項目發(fā)票存儲與抄報稅需求的存儲空間，并采用嚴格的訪問策略保證發(fā)票數(shù)據(jù)的安全性、完整性、有效性及不可抵賴性。其智能密碼鑰匙功能還可實現(xiàn)基于PKI技術(shù)的安全應(yīng)用，PKI技術(shù)與稅控區(qū)相結(jié)合可適用于網(wǎng)絡(luò)普票項目，實現(xiàn)全新的普通發(fā)票管理模式。整個裝置集成于USBkey中，體積小巧、易于攜帶，依賴USB接口通訊，具有良好的通用性。
[0054]以上所述僅為本發(fā)明的實施例而已，并不用于限制本發(fā)明，對于本領(lǐng)域的技術(shù)人員來說，本發(fā)明可以有各種更改和變化。凡在本發(fā)明的精神和原則之內(nèi)，所作的任何修改、等同替換、改進等，均應(yīng)包含在本發(fā)明的權(quán)利要求范圍之內(nèi)。
【權(quán)利要求】
1.一種存儲發(fā)票的安全裝置，包括COS系統(tǒng)、文件管理模塊、密碼服務(wù)模塊和密鑰管理模塊，其特征在于: 所述COS系統(tǒng)，用于和所述文件管理模塊、密碼服務(wù)模塊和密鑰管理模塊連接，管理存儲芯片及安全芯片，使得存儲芯片具有安全芯片內(nèi)部存儲相同級別的安全保護； 所述文件管理模塊，用于和所述COS系統(tǒng)連接，提供文件的創(chuàng)建和刪除，二進制文件的讀寫以及特殊文件如發(fā)票數(shù)據(jù)的讀寫功能； 所述密碼服務(wù)模塊，用于提供對稱加解密，非對稱加解密以及簽名驗簽功能； 所述密鑰管理模塊，用于和所述COS系統(tǒng)連接，提供產(chǎn)生對稱密鑰和非對稱密鑰，導(dǎo)入導(dǎo)出對稱密鑰功能。
2.根據(jù)權(quán)利要求1所述的一種存儲發(fā)票的安全裝置，其特征在于: 所述存儲芯片分為發(fā)票區(qū)和報稅區(qū)兩個功能區(qū)，各功能區(qū)的大小由COS系統(tǒng)直接控制，管理員需驗證權(quán)限后COS系統(tǒng)接受傳輸分區(qū)參數(shù)以實現(xiàn)各功能區(qū)的劃分。
3.根據(jù)權(quán)利要求2所述的一種存儲發(fā)票的安全裝置，其特征在于:所述存儲芯片還包括普通文件區(qū)以及管理文件區(qū)兩個功能區(qū)。
4.根據(jù)權(quán)利要求2所述的一種存儲發(fā)票的安全裝置，其特征在于:所述發(fā)票區(qū)與所述報稅區(qū)具有專用的發(fā)票條目接口與報稅文件接口。
5.根據(jù)權(quán)利要求3所述的一種存儲發(fā)票的安全裝置，其特征在于: 所述發(fā)票區(qū)設(shè)置包括專用發(fā)票寫入、讀取以及作廢在內(nèi)的COS系統(tǒng)操作指令； 所述報稅區(qū)設(shè)置包括專用報稅文件以及校驗文件的寫入、讀取在內(nèi)的COS系統(tǒng)操作指令。
6.根據(jù)權(quán)利要求1所述的一種存儲發(fā)票的安全裝置，其特征在于，還包括: 訪問控制模塊，用于和所述COS系統(tǒng)連接，提供多用戶權(quán)限管理，針對不同功能區(qū)的數(shù)據(jù)安全要求，制定相應(yīng)的訪問策略。
7.根據(jù)權(quán)利要求6所述的一種存儲發(fā)票的安全裝置，其特征在于，所述訪問控制模塊具有密碼部分，提供私鑰不可導(dǎo)出、密鑰授權(quán)使用功能。
8.根據(jù)權(quán)利要求7所述的一種存儲發(fā)票的安全裝置，其特征在于: 所述的訪問控制模塊，還用于針對不同功能區(qū)的數(shù)據(jù)安全要求，制定相應(yīng)的訪問策略，設(shè)置納稅人、管理機構(gòu)以及稅務(wù)機關(guān)對發(fā)票區(qū)以及報稅區(qū)的訪問權(quán)限，禁止功能區(qū)的修改權(quán)限。
9.根據(jù)權(quán)利要求1至8任一項所述的一種存儲發(fā)票的安全裝置，其特征在于，所述安全裝置應(yīng)用于解決防偽稅控系統(tǒng)漢字防偽項目或網(wǎng)絡(luò)開票系統(tǒng)。
【文檔編號】G07G1/00GK103914926SQ201210592844
【公開日】2014年7月9日 申請日期:2012年12月30日 優(yōu)先權(quán)日:2012年12月30日
【發(fā)明者】周珅珅, 郭向國, 金端峰, 林文輝 申請人:航天信息股份有限公司