[發明專利]一種應用于稅控開票的訪問控制方法及系統

有效

• 申請號: 202011379407.1
• 申請日: 2020-11-30
• 公開（公告）號: CN112671714B
• 公開（公告）日: 2023-01-10
• 發明（設計）人: 周晚晴;靳石勇;魏賀生;灑西濤
• 申請（專利權）人: 航天信息股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32;H04L9/08;G06F21/60;G06F21/62;G06Q30/04;G06Q40/00
• 代理公司: 北京工信聯合知識產權代理有限公司 11266
• 代理人: 姜麗輝

本發明公開了一種應用于稅控開票的訪問控制方法及系統，包括：獲取待訪問的稅控終端設備的特征碼，并將所述特征碼發送至所述待訪問的稅控終端設備；對所述特征碼進行加密處理，以獲取第一一級密鑰，并將所述一級密鑰發送至于與所述待訪問的稅控終端設備對應的數據庫；稅控終端設備對所述特征碼進行加密處理，以獲取第二一級密鑰，并當所述第二一級密鑰與已存儲的稅控終端設備訪問密鑰比對一致時，確定允許訪問所述待訪問的稅控終端設備；與所述待訪問的稅控終端設備對應的數據庫對所述第一一級密鑰進行二次加密，以獲取二級密鑰，并當所述二級密鑰與已存儲的數據庫訪問密鑰比對一致時，確定允許訪問與所述待訪問的稅控終端設備對應的數據庫。

技術領域

本發明涉及稅務技術領域，并且更具體地，涉及一種應用于稅控開票的訪問控制方法及系統。

背景技術

隨著稅控業務覆蓋的行業增多，開票軟件的用戶規模的增加，開票軟件被關注度也越來越高；出于利益驅動，不法分子通過技術手段暴力破解開票軟件，進行發票虛開，以達到其偷稅漏稅的目的，因此，稅控開票系統的安全性變得十分重要。傳統的稅控開票終端使用多臺終端設備共享一個密鑰的方式，這種方式存在很大的安全隱患。

專利號CN201310640810.9提供了一種利用服務端存儲傳輸密鑰和工作密鑰，并將隨機密鑰和發送密鑰發送給終端的解決方案，解決了多個終端共享一個密鑰的安全問題。但所有密鑰存儲在同一個數據庫中，若數據庫被破解，則會泄露所有密鑰，并未達到一機一密的真正目的。專利號CN201911326382.6是針對特殊的存儲介質實現的一機一密方法，終端首先生成隨機數作為根密鑰存儲在寄存器中，服務端通過與終端進行兩次交互，得到兩個隨機數，比較兩個隨機數，若相同，則綁定密鑰成功。當寄存器內數據受到攻擊后對根密鑰進行清除。這種方案雖然解決了多個終端共享同一個密鑰的問題，但需要特定的存儲介質來存儲數據，并不具有可擴展性。

因此，為了保證稅控開票系統的安全性，需要一種軟硬結合、多安全等級的一機一密解決方案。

發明內容

本發明提出一種應用于稅控開票的訪問控制方法及系統，以解決如何如何提高稅控終端設備的獨立性和安全性的問題。

為了解決上述問題，根據本發明的一個方面，提供了一種應用于稅控開票的訪問控制方法，所述方法包括：

獲取待訪問的稅控終端設備的特征碼，并將所述特征碼發送至所述待訪問的稅控終端設備；

對所述特征碼進行加密處理，以獲取第一一級密鑰，并將所述一級密鑰發送至于與所述待訪問的稅控終端設備對應的數據庫；

稅控終端設備對所述特征碼進行加密處理，以獲取第二一級密鑰，并當所述第二一級密鑰與已存儲的稅控終端設備訪問密鑰比對一致時，確定允許訪問所述待訪問的稅控終端設備；

與所述待訪問的稅控終端設備對應的數據庫對所述第一一級密鑰進行二次加密，以獲取二級密鑰，并當所述二級密鑰與已存儲的數據庫訪問密鑰比對一致時，確定允許訪問與所述待訪問的稅控終端設備對應的數據庫。

優選地，其中所述稅控終端設備，包括：金稅盤、稅控盤或稅務Ukey。

優選地，其中所述方法還包括：

稅控終端設備預先根據特征碼生成稅控終端設備訪問密鑰并存儲；

稅控開票軟件讀取稅控終端設備的特征碼進行初始化，生成賬套信息，所述賬套信息包括與稅控開票軟件對應的數據庫；

數據庫預先根據特征碼生成數據庫訪問密鑰并存儲。

優選地，其中加密方式包括：MD5加密、SHA加密和哈希加密。

優選地，其中通過接收用戶直接發送或通過組裝組件報文發送的用戶請求，獲取待訪問的稅控終端設備的特征碼。