[发明专利]一种基于USBKEY的安全网上报税方法

摘要

本发明公开了一种基于USBKEY的安全网上报税方法，该网上报税方法步骤如下：纳税人申请网上报税USBKEY，税局工作人员签发带有纳税人信息的数字证书，制证到USBKEY，下发给纳税人；纳税人插上USBKEY，得密文用户登录令牌，同时采用应用门户服务公钥将会话密钥加密产生数字信封；签名认证服务器提供相应的报税业务；用户填报相应的申报数据，用USBKEY进行数字签名；应用服务器验证通过后，完成相应的报税业务。本发明通过USBKEY双因子认证解决网上报税人的身份认证，通过设置网上报税网址可自弹报税网站有效防范钓鱼网站，对网报数据信息摘要后签名防止传输过程中信息篡改，对重要数据进行加密防止信息泄露，很好地解决了网上报税的信息安全问题。

主权项

一种基于USBKEY的安全网上报税方法，其特征在于，该网上报税方法步骤如下：1）纳税人通过网络或到税局纳税大厅填报纳税人信息申请网上报税USBKEY；2）税局工作人员审核纳税人信息，签发带有纳税人信息的数字证书，制证到USBKEY，下发给纳税人；纳税人拿到带有数字证书的USBKEY后，安装USBKEY管理工具，设置正确报税网站；3）纳税人插上USBKEY，在自动弹出的报税网站相应位置输入正确的USBKEY验证口令，口令验证通过后，网站将用户信息用会话密钥进行加密，得密文用户登录令牌，同时采用应用门户服务公钥将会话密钥加密产生数字信封；4）签名认证服务器接收到纳税人请求信息后，解密并验证纳税人信息及数字证书的有效性,验证通过后为用户提供相应的报税业务;5）用户填报相应的申报数据，提交时对数据先进行散列运算，然后用USBKEY内用户签名私钥对散列数据进行数字签名；同时对敏感、重要数据以及纳税人用户证书进行加密，同时采用应用门户服务公钥将会话密钥加密产生数字信封；6）应用服务器收到数据后先对相应数据用签名验证服务器进行验证签名，验证通过后，再将加密数据通过加密服务器进行数据解密，完成相应的报税业务；7）如果纳税用户超过一定时间未访问本服务时，用户状态置为‘停止’，之后需重复3）‑6）步骤重新登陆完成相应的报税业务。