[发明专利]增值税网上报税数据安全传输系统及方法

说明书

技术领域

本发明涉及一种网上报税传输系统及方法，特别涉及一种增值税网上报税数据安全传输系统及方法。

背景技术

如今，增值税网上报税是采用互联网应用技术实现企业网上报税、网上下载报税结果并由企业自主完成清卡解锁操作的报税软件，网上报税解决了传统的低效率大厅的报税模式，减轻了企业报税成本。

然而，在增值税网上报税过程中，数据传输的安全性则尤为重要，目前网上报税软件中存在的安全问题包括：

1)、从企业增值税报税IC卡读取报税数据，并直接对报税数据进行网络传输，虽然IC卡中的报税数据经过金税卡硬件加密，但其密码算法强度及密钥长度并不能满足互联网应用的安全要求。

2)、在报税数据传输过程中，虽然也有方案使用了密码算法(如：DES、3DES等通用密码算法)参与数据的加密保护，但其安全性不符合密码主管部门的要求，存在密码算法的合法性问题。

3)、DES、3DES等密码算法采用软件方式实现，实际使用过程中，在对报税数据进行加解密处理，数据在内存驻留时，存在安全风险。

4)、使用数字证书技术时，只使用了数字签名的功能，未能对用户进行基于数字证书的身份认证与授权控制。

因此，如何将上述现有技术加以解决，而提供一种安全的增值税网上报税数据传输系统及方法，即为本领域技术人员所欲研究的方向所在。

发明内容

本发明的主要目的是提供一种增值税网上报税数据安全传输系统及方法，其采用密码算法芯片的硬件模块，则可以完全避免现有技术中所存在的安全风险。

本发明的次要目的是提供一种增值税网上报税数据安全传输系统及方法，其采用国家密码管理局批准的SM1算法，则能规避政策合法性的问题。

本发明的再一目的是提供一种增值税网上报税数据安全传输系统及方法，其结合VPN技术，在提供数据安全传输信道的同时，实现对用户的身份认证和权限控制，以阻止未授权用户的访问，确保系统与数据的安全性。

为了达到上述目的，本发明提供一种增值税网上报税数据安全传输系统，其包括

一增值税远程报税企业端，其包括一远程报税企业端软件及一智能密码钥匙，所述的智能密码钥匙通过一企业端密码应用接口与所述的远程报税企业端软件相连，用于对网上传输的报税数据进行安全处理；

一增值税远程报税税务端，其包括一远程报税税务端软件，一加密卡，所述的加密卡通过一税务端密码应用接口与所述的远程报税税务端软件相连，用于对网上传输的报税数据进行安全处理；

一SSL安全信道，其与所述的远程报税企业端软件及所述的远程报税税务端软件相连，用于与所述增值税远程报税企业端的身份认证、安全信道的建立以及资源的访问控制；

一数字证书，存储于所述智能密码钥匙及所述的加密卡中，用于用户身份的标识与应用中的身份认证，以及用户公开密钥的分发。

为了达到上述目的，本发明提供一种增值税网上报税数据上传方法，其包括以下步骤：

步骤A1：企业开启远程报税企业端软件，调用防伪税控专用接口，从企业报税IC卡读取企业报税数据；

步骤A2：通过密码应用接口将报税数据发送至智能密码钥匙进行处理，生成报税数据密文，并通过所述的SSL安全信道将加密数据报送至增值税远程报税税务端软件；

步骤A3：远程报税税务端软件接收报税数据密文，通过税务端密码应用接口发送至加密卡解密，获得企业报税数据；

步骤A4：远程报税税务端软件将报税数据转发至防伪税控报税子系统进行处理；

步骤A5：防伪税控报税子系统对报税数据进行处理，对汇总数据与明细数据进行比较，并将企业报税结果和清卡指令信息写入防伪税控数据库。

为了达到上述目的，本发明还提供一种增值税网上报税结果下载方法，其包括以下步骤：

步骤B1：增值税远程报税企业端软件向增值税远程报税税务端发送报税结果查询请求；

步骤B2：增值税远程报税税务端程序受理请求，并进行相应的业务处理，从防伪税控子系统获得报税结果数据；

步骤B3：通过税务端应用密码接口，将报税结果送至加密卡进行处理，生成报税结果密文数据包，并通过所述的SSL安全信道返回给远程报税企业端软件；

步骤B4：远程报税企业端软件接收报税结果数据，通过企业端应用密码接口将数据送至所述智能密码钥匙进行处理，获得报税结果及清卡指令信息，并写入企业IC卡；

步骤B5：企业打开防伪税控开票软件，读入IC卡报税结果，完成清卡操作。