[發明專利]一種基于USBKEY的安全網上報稅方法

在審

• 申請號: 201510017514.2
• 申請日: 2015-01-14
• 公開（公告）號: CN104574176A
• 公開（公告）日: 2015-04-29
• 發明（設計）人: 趙邦宇;于治樓;喬國凱
• 申請（專利權）人: 浪潮軟件集團有限公司
• 主分類號: G06Q40/00
• 分類號: G06Q40/00;H04L29/06
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 姜明

1.一種基于USBKEY的安全網上報稅方法，其特征在于，該網上報稅方法步驟如下：

1）納稅人通過網絡或到稅局納稅大廳填報納稅人信息申請網上報稅USBKEY；

2）稅局工作人員審核納稅人信息，簽發帶有納稅人信息的數字證書，制證到USBKEY，下發給納稅人；納稅人拿到帶有數字證書的USBKEY后，安裝USBKEY管理工具，設置正確報稅網站；

3）納稅人插上USBKEY，在自動彈出的報稅網站相應位置輸入正確的USBKEY驗證口令，口令驗證通過后，網站將用戶信息用會話密鑰進行加密，得密文用戶登錄令牌，同時采用應用門戶服務公鑰將會話密鑰加密產生數字信封；

4）簽名認證服務器接收到納稅人請求信息后，解密并驗證納稅人信息及數字證書的有效性,驗證通過后為用戶提供相應的報稅業務;

5）用戶填報相應的申報數據，提交時對數據先進行散列運算，然后用USBKEY內用戶簽名私鑰對散列數據進行數字簽名；同時對敏感、重要數據以及納稅人用戶證書進行加密，同時采用應用門戶服務公鑰將會話密鑰加密產生數字信封；

6）應用服務器收到數據后先對相應數據用簽名驗證服務器進行驗證簽名，驗證通過后，再將加密數據通過加密服務器進行數據解密，完成相應的報稅業務；

7）如果納稅用戶超過一定時間未訪問本服務時，用戶狀態置為‘停止’，之后需重復3）-6）步驟重新登陸完成相應的報稅業務。

2.根據權利要求1所述的一種基于USBKEY的安全網上報稅方法，其特征在于，所述的步驟3）中用戶信息為用戶證書、USBKEY有效期、用戶狀態、用戶數字證書、納稅人基本信息。

3.???根據權利要求1所述的一種基于USBKEY的安全網上報稅方法，其特征在于，所述的步驟3）中會話密鑰采用SSF33、SM1或SM4算法加密。