[發明專利]一種基于COS系統的稅控設備

有效

• 申請號: 201410738556.0
• 申請日: 2014-12-05
• 公開（公告）號: CN105719409B
• 公開（公告）日: 2019-07-09
• 發明（設計）人: 楊飛虎;李利
• 申請（專利權）人: 航天信息股份有限公司
• 主分類號: G07G1/00
• 分類號: G07G1/00;H04L9/32
• 代理公司: 北京工信聯合知識產權代理有限公司 11266
• 代理人: 李勇

本發明公開了一種基于COS系統的稅控設備，屬于信息安全領域，通訊管理模塊負責稅控用COS系統層與接口層之間的數據通信，命令解析模塊對接收到的命令做語法分析，根據命令參數的含義調用相應的功能模塊；狀態機模塊包括稅控狀態機和PKI狀態機，文件管理模塊包括稅控文件系統和PKI文件系統，稅控狀態機與稅控文件系統相對應，PKI狀態機與PKI文件系統相對應，命令解析模塊根據CLA字段將稅控用狀態機、稅控文件系統和PKI狀態機、PKI文件系統區分出來，進行對應狀態機變換和對應文件系統操作。本發明通過一種有效的方式做到稅控業務和PKI業務互不影響，數據不交叉，同時共用該稅控用COS系統。

技術領域

本發明涉及信息安全技術領域，具體涉及一種基于COS系統的稅控設備。

背景技術

傳統的稅控設備都存在安全操作平臺，稅控設備的傳統業務包括：設備發行、設備購買發票、設備開具發票、設備抄稅、設備報稅等，這些傳統業務均離不開稅控IC卡嚴格的訪問策略提供的安全性保障。另一方面，隨著國家稅務部門對“電子抵賬”項目的大力推進，傳統的稅控設備在安全操作平臺上增加新模塊：PKI體系身份認證功能模塊。稅控新興業務包括：發票數據實時上傳、發票申報查詢等，均離不開USBKEY提供的認證、訪問控制、數據完整性、機密性和不可否認性等核心安全服務支持。兩大模塊能夠安全正常可靠運行的核心都是COS系統。稅控IC卡能夠完成對稅控文件安全保障，但卻無法完成USBKEY提供的與PKI相關的核心安全服務，反之亦然。在這樣的傳統業務和不斷發展的新興業務環境下，如何提供一種基于COS系統的稅控設備，該設備內部的稅控用COS系統，既能通過嚴格的訪問策略提供對稅控文件安全保障，又能夠完成USBKEY提供的與PKI相關的核心安全服務成為了一個技術難題。

發明內容

鑒于上述問題，提出了本發明以便提供一種克服上述問題或者至少部分地解決上述問題的基于COS系統的稅控設備，該稅控設備內部的稅控用COS系統，能夠通過嚴格的訪問策略提供對稅控文件的安全保障，又能夠完成與PKI相關的核心安全服務，稅控業務和PKI業務共用同一稅控設備的COS系統，解析處理將稅控狀態機、稅控文件系統和PKI狀態機、PKI文件系統區分出來，功能共享，獨立不交叉。

依據本發明的一個方面，提供了一種基于COS系統的稅控設備，包括應用層、接口層、稅控用COS系統層和硬件層，其中：

所述稅控用COS系統層包括通訊管理模塊、命令解析模塊、狀態機模塊、密鑰算法管理模塊、文件管理模塊、安全管理模塊和資源管理模塊；

所述通訊管理模塊負責所述稅控用COS系統層與所述接口層之間的數據通信，所述命令解析模塊對接收到的所述通訊管理模塊發送的命令做語法分析，根據命令參數的含義調用相應的功能模塊；

所述狀態機模塊包括稅控狀態機和PKI狀態機，所述文件管理模塊包括稅控文件系統和PKI文件系統，所述稅控狀態機與所述稅控文件系統相對應，所述PKI狀態機與所述PKI文件系統相對應，所述命令解析模塊根據CLA字段將所述稅控狀態機、稅控文件系統和PKI狀態機、PKI文件系統區分出來，進行對應狀態機變換和對應文件系統操作。

進一步地，所述密鑰算法管理模塊負責相關加密算法管理和隨機數產生，根據具體的算法調用所述硬件層的加密算法芯片或者調用加密算法庫、隨機數發生器。

進一步地，所述密鑰算法管理模塊支持對稱加密算法、摘要算法和非對稱加密算法。

進一步地，所述對稱加密算法包括DES算法、3DES算法、RC2、RC4算法，所述摘要算法包括SHA-1算法、MD5算法，所述非對稱加密算法包括RSA算法、ECC算法。

進一步地，所述安全管理模塊控制對文件的操作和訪問，文件的安全屬性和文件結構處于所述安全管理模塊的控制之下，在做數據操作之前，所述文件管理模塊將根據文件的安全屬性檢查所述稅控用COS系統的安全狀態來確定操作的可行性。