[发明专利]一种基于密码机和USBKey的防伪码生成与验证方法

摘要

本发明提供一种基于密码机和USBKey的防伪码生成与验证方法，根据发票的税号、金额、代码、发票号码、开票日期等参数计算产生一个特定的防伪码，并支持验证方法。同步提供USBKey数据验证，解决USBKey时效性不高问题，更有效、更安全、更及时做到“一票一码”，使用密码机，提供支持SM1/SM2/SM3/SM4/3DES/SSF33加密的算法，根据开票方纳税人的识别号、开票金额、发票代码、发票号码、开票日期的发票信息，生成具有国标规则的防伪码，保障网络安全存在的隐患，对于USBKey灌输的密钥存在不同于加密机任何一组密钥的情况，则解决不了时效性问题。

主权项

一种基于密码机和USBKey的防伪码生成与验证方法, 其特征在于针对USBKey离线存储发票数据存在时效性不高问题，利用在保证灌装USBKey密钥和加密机固定一组密钥相同的前提下，相同的防伪码生成算法和规则，然后依托密码机验证，有效解决时效性不高的问题，具体包括以下步骤：A、密码机初始灌输200个密钥，每个密钥为一组，依次顺序为：（1）传输密钥，（2）加密密钥，（3）消息认证码MAC密钥，（4）税控码TAX密钥（5）备用密钥，（6）备用密钥，每组密钥的有效期由应用系统来确定，有效期过后应用系统自动启用下一组密钥有效；B、加密算法支持具体实现算法配置如下：0—3des；1—SM1；2—SM2；3—SSF33；4—SM4；C、数据格式处理：（1）在线开票时间：保留时分秒，转化为14位数字形式；（2）纳税人识别号：20位数字，如位数不够前面补零；（3）发票代码：12位数字，如位数不够前面补零；（4）发票号码：8位数字，如位数不够前面补零；（5）发票金额：发票金额取到分，去除小数点，然后金额前面补“0”至20位，再转化金额至十六进制10字节的ASCII码；（6）码数据项处理：MAC值前4个字节+金额十六进制10字节的ASCII码+0x80；D、将步骤C中处理后的纳税人识别号，纳税人识别号转换为16进制的存放数组，对16字节的纳税人识别号数组按规则进行处理，得到加密因子；E、根据步骤D得到的加密因子和加密算法，调用密码机，生成临时句柄和临时密钥；F、根据步骤C数据，固定顺序拼接数据：发票代码+发票号码+开票日期，转化为16进制ASCII码；G、根据步骤E得到的临时句柄和临时密钥、步骤F得到的ASCII码和步骤B中的一种加密算法调用密码机，生成MAC值，注销临时密钥；H、处理金额，将步骤C得到的金额和G得到的MAC值处理，得到码数据项：MAC值前4个字节+金额十六进制10字节的ASCII码+0x80；I、根据步骤D得到的加密因子和步骤G中的加密算法，调用密码机，生成临时句柄和临时密钥；J、根据步骤H码数据项、步骤I临时句柄和临时密钥和步骤G中的加密算法生成16个字节码，注销临时密钥、关闭密码机；K、将步骤J得到的16个字节码转化为20数字形式码，最后将20位数字码最后两位替换成所使用的密码机密钥组组号，最终得到防伪码；防伪码验证包括以下步骤：a、根据发票数据和防伪码，从密码机调用防伪码中的密钥组组号生成新的码，然后和防伪码比较，相同则说明验证通过，不同说明验证不通过；b、USBKey数据验证，前提条件USBKey灌输密钥和加密机固定某一组密钥相同，所以生成的防伪码符合在加密机中的验证，与步骤K相同；c、密码机和USBKey的防伪码生成与验证方法结果如下：（1）票存根由实物留存变为电子加密信息保存，数据更为安全、保存周期更长、查询效率更高；（2）网络更加有安全保障，USBKey应急离线数据更及时得到验真查验，有效保障发票的真伪性。