[发明专利]一种基于USBKEY的安全网上报税方法

权利要求书

1.一种基于USBKEY的安全网上报税方法，其特征在于，该网上报税方法步骤如下：

1）纳税人通过网络或到税局纳税大厅填报纳税人信息申请网上报税USBKEY；

2）税局工作人员审核纳税人信息，签发带有纳税人信息的数字证书，制证到USBKEY，下发给纳税人；纳税人拿到带有数字证书的USBKEY后，安装USBKEY管理工具，设置正确报税网站；

3）纳税人插上USBKEY，在自动弹出的报税网站相应位置输入正确的USBKEY验证口令，口令验证通过后，网站将用户信息用会话密钥进行加密，得密文用户登录令牌，同时采用应用门户服务公钥将会话密钥加密产生数字信封；

4）签名认证服务器接收到纳税人请求信息后，解密并验证纳税人信息及数字证书的有效性,验证通过后为用户提供相应的报税业务;

5）用户填报相应的申报数据，提交时对数据先进行散列运算，然后用USBKEY内用户签名私钥对散列数据进行数字签名；同时对敏感、重要数据以及纳税人用户证书进行加密，同时采用应用门户服务公钥将会话密钥加密产生数字信封；

6）应用服务器收到数据后先对相应数据用签名验证服务器进行验证签名，验证通过后，再将加密数据通过加密服务器进行数据解密，完成相应的报税业务；

7）如果纳税用户超过一定时间未访问本服务时，用户状态置为‘停止’，之后需重复3）-6）步骤重新登陆完成相应的报税业务。

2.根据权利要求1所述的一种基于USBKEY的安全网上报税方法，其特征在于，所述的步骤3）中用户信息为用户证书、USBKEY有效期、用户状态、用户数字证书、纳税人基本信息。

3.   根据权利要求1所述的一种基于USBKEY的安全网上报税方法，其特征在于，所述的步骤3）中会话密钥采用SSF33、SM1或SM4算法加密。