CN102842099B - 一种电子税务管理终端 - Google Patents

Abstract

本发明适用于电子税务服务领域，提供一种电子税务管理终端，包括：中央处理器、智能卡安全模块、时钟控制模块、接口模块，其中所述智能卡安全模块包括数据加密保存单元，所述中央处理器包括数据连接建立单元、凭证请求发送单元、数据文件接收单元、凭证开具单元以及数据上传单元。使用本发明提供的电子税务管理终端，可以实现开具电子纳税凭证功能，与纸质开票相比，避免了偷税漏税、提高了纳税操作效率、便于纳税统一管理，为实现发票信息化、信息管税、降低纳税成本提供了解决方案。

Description

一种电子税务管理终端

技术领域

本发明属于电子税务服务领域，尤其涉及一种电子税务管理终端。

背景技术

随着税务信息化建设的不断完善，传统的税务系统模式已经逐渐显现出一些问题。目前我国税收采取“以票控税”的方式，通过开具发票来掌控纳税人收入情况，通过以票控税，达到加强税收征管，保证国家财政收入及时足额入库的目的，但这样易出现假票泛滥、大头小尾、虚开代开等情况，对国家财政税收造成了一定影响，而且传统纸质发票的管理维护以及印刷成本越来越高，纳税流程繁琐，发票认证和申报不实时，不利于高效办理纳税和税务管理。

发明内容

鉴于上述问题，本发明提供一种电子税务管理终端，通过使用该终端旨在解决现有通过开具纸质发票报税而导致的偷税漏税、办理纳税效率低下、不便于管理的技术问题。

本发明是这样实现的，一种电子税务管理终端，其特征在于，所述终端包括用于为终端提供操作系统运行能力、控制完成税务管理的中央处理器，所述中央处理器还连接有：为终端提供数据安全存储管理以及多应用管理和网络服务的智能卡安全模块、具有掉电保护、为终端提供准确稳定时间的时钟控制模块、用于直接或间接与税务服务器连接通讯的接口模块；

其中，所述智能卡安全模块包括：

数据加密保存单元，用于加密开具的电子纳税凭证数据，并存储至智能卡安全模块中的安全区域；

其中，所述中央处理器包括：

数据连接建立单元，用于通过所述接口模块与税务服务器直接或间接建立数据连接；

凭证请求发送单元，用于向税务服务器发送电子纳税凭证数据请求；

数据文件接收单元，用于接收税务服务器发送的电子纳税凭证号；

凭证开具单元，用于根据接收的电子纳税凭证号开具电子纳税凭证，以使得数据加密保存单元对此凭证数据加密保存；

数据上传单元，用于将智能卡安全模块中加密后的电子纳税凭证数据上传至税务服务器，以使得税务服务器对此数据进行验证。

本发明的有益效果是：将本发明提供的电子税务管理终端与税务管理远程连接后，根据税务服务器返回的电子纳税凭证号开具电子纳税凭证，并将电子纳税凭证数据加密后保存至智能卡安全模块中的安全区域，再将加密后的凭证数据返回至税务服务器完成类似于“开具纸质发票”的开具纳税凭证过程，由于纳税凭证的开具过程不受人为干预，不会出现假票泛滥、大头小尾、虚开代开等偷税漏税情况，而且办理纳税无需人为干预效率很高，最后加密后电子纳税凭证都上传至税务服务器，便于数据统一管理；此外，由于电子纳税凭证数据保存在智能卡安全模块中的安全区域且经过加密，因此其数据的完整性和安全性得到保障。

附图说明

图1是本发明第一实施例提供的电子税务管理终端的结构图；

图2是电子税务管理终端与税务服务器建立连接的一种连接组网图；

图3是电子税务管理终端与税务服务器建立连接的另一种连接组网图；

图4是电子税务管理终端在与税务服务器的开具电子纳税凭证的交互流程图；

图5是本发明第二实施例提供的电子税务管理终端的结构图；

图6是本发明第三实施例提供的电子税务管理终端的结构图；

图7是电子税务管理终端与税局自助终端的一种组网图；

图8是本发明第四实施例提供的电子税务管理终端的结构图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

为了说明本发明所述的技术方案，下面通过具体实施例来进行说明。

实施例一：

图1示出了本发明第一实施例提供的电子税务管理终端的结构，为了便于说明仅示出了与本发明实施例相关的部分。

本实施例提供的电子税务管理终端，包括用于为终端提供操作系统运行能力、控制完成税务管理的中央处理器1，所述中央处理器1还连接有：为终端提供数据安全存储管理以及多应用管理和网络服务的智能卡安全模块2、具有掉电保护、为终端提供准确稳定时间的时钟控制模块3、用于直接或间接与税务服务器连接通讯的接口模块4；

其中，所述智能卡安全模块2包括：

数据加密保存单元201，用于加密开具的电子纳税凭证数据，并存储至智能卡安全模块中的安全区域；

其中，所述中央处理器1包括：

数据连接建立单元101，用于通过所述接口模块4与税务服务器直接或间接建立数据连接；

凭证请求发送单元102，用于向税务服务器发送电子纳税凭证数据请求；

数据文件接收单元103，用于接收税务服务器发送的电子纳税凭证号；

凭证开具单元104，用于根据接收的电子纳税凭证号开具电子纳税凭证，以使得数据加密保存单元201对此凭证数据加密保存；

数据上传单元105，用于将智能卡安全模块201中加密后的电子纳税凭证数据上传至税务服务器，以使得税务服务器对此数据进行验证。

在本发明实施例中，作为一种选择方式，所述中央处理器1为ARM处理器，为终端提供Linux操作系统的运行能力，本实施例的核心在于，在终端中设置有与所述中央处理器1连接的智能卡安全管理模块2，该模块中内置有COS片上操作系统，通过执行中央处理器1中的各个功能单元101-106和智能卡安全管理模块2中的加密保存单元201完成了开具电子纳税凭证并加密上传至税务服务器。具体的，数据连接建立单元101与税务服务器建立连接后，凭证请求发送单元102向税务服务器发送电子纳税凭证数据请求，数据文件接收单元103再接收税务服务器返回的电子纳税凭证号，凭证开具单元104据此开具电子纳税凭证，数据加密保存单元201再对此凭证数据加密保存，通过数据上传单元105将智能卡安全模块201中加密后的电子纳税凭证数据上传至税务服务器，以使得税务服务器对此数据进行验证，至此电子税务管理终端实现了完整的开具电子纳税凭证的功能。

在本实施例中，数据加密保存单元201加密电子纳税凭证数据，并存储至智能卡安全模块2中的安全区域，其采用的加密算法为DES/3DES或RSA算法，或者采用国密算法进行数据硬件加密，所述的安全区域本质为智能卡安全模块2中一块不易失的安全存储区域，可以为EEPROM或FLASH等，电子纳税凭证数据经加密后，数据的完整性和安全性得到有效保证，方式数据被窃取或修改，并且可以长时间保存。

在利用本实施例提供的电子税务管理终端开具电子纳税凭证前，需要执行数据连接建立单元101通过接口模块4来完成与税务服务器建立远程连接，连接建立后，电子税务管理终端与税务服务器采用B/S（浏览器/服务器）模式进行数据通讯。作为一种优选的实施方式，电子税务管理终端与税务服务器可以采用两种方式建立连接，即通过连接管理电脑，管理电脑再与税务服务器建立连接，或者直接通过无线方式与税务服务器建立连接。因此相应的，所述接口模块4包括：用于与管理电脑连接通讯的外部接口控制模块41和/或用于与税务服务器无线连接的无线通讯接口模块42，具体实现时，所述外部接口控制模块41包括USB控制模块或SD/MMC控制模块等；与所述接口模块4相对应的数据连接建立单元101，包括第一连接模块1011和/或第二连接模块1012，所述第一连接模块1011用于接收来自于管理电脑的web服务访问命令，并根据HTTP协议通过所述外部接口控制模块41和管理电脑远程连接税务服务器；所述第二连接模块1012用于接收终端触发的web服务访问命令，并根据HTTP协议通过所述无线通讯接口模块42无线连接税务服务器。

图2和图3分别示出了电子税务管理终端与税务服务器建立连接的两种连接方式组网图，本实施例提供的电子税务管理终端至少能够实现上述两中连接方式中的一种：如图2所示，当电子凭证管理终端通过外部接口控制模块41连接管理电脑时，使用管理电脑的Web浏览器根据电子税务管理终端的IP地址访问智能卡安全模块2内Web服务，此服务通过智能卡安全模块的HTTP协议远程访问税务服务器，实现建立连接；如图3所示，当电子税务管理终端通过无线通讯接口模块42直接无线连接网络时，使用终端上安装的应用访问智能卡安全模块2内应用服务，此服务通过安全模块的HTTP协议远程访问税务服务器，实现建立连接。

为了进一步理解本实施例提供的电子税务管理终端的结构，下面参照图4示出的电子税务管理终端在实现开具电子纳税凭证时与税务服务器的交互流程图进一步说明，其中电子税务管理终端侧的步骤与本实施例中所述的功能单元101-106以及201相对应。

步骤S401、通过接口模块4与税务服务器直接或间接建立数据连接。此步骤由数据连接建立单元101执行实现，具体的，可以采用两种连接方式建立连接，通过管理电脑间接连接或者直接无线连接，相应的，数据连接建立单元101包括第一连接模块1011和/或第二连接模块1012，所述接口模块4包括外部接口控制模块41和/或无线通讯接口模块42。

步骤S402、向税务服务器发送电子纳税凭证数据请求。此步骤由凭证请求发送单元102执行实现，具体的，可以操作管理电脑使得电子税务管理终端通过管理电脑的网络接口向税务服务器发送请求，或者，可以直接实用在终端上安装的应用以无线方式向税务服务器发送请求。

步骤S403、税务服务器根据接收到的数据请求，生成电子纳税凭证号并发送至电子税务管理终端。

步骤S404、接收税务服务器发送的电子纳税凭证号。此步骤由数据文件接收单元103执行实现。

步骤S405、根据接收的电子纳税凭证号开具电子纳税凭证。此步骤由凭证开具单元104执行实现，所述电子凭证号与每次产生的数据请求唯一对应，因此凭证开具单元104每次开具的电子纳税凭证都是唯一的，便于后续税务服务器统一管理。

步骤S406、加密所述开具的电子纳税凭证数据，并存储至智能卡安全模块中的安全区域。此步骤由智能卡安全区域中的数据加密保存单元201执行实现，采用加密的算法包括DES/3DES或RSA，亦可采用国密算法进行数据硬件加密，数据加密后保存在如EEPROM或FLASH等不易失的安全存储区域，保证数据完整性，方式数据被窃取或篡改，并可长时间保存。

步骤S407、将智能卡安全模块201中加密后的电子纳税凭证数据上传至税务服务器，以使得税务服务器对此数据进行验证。此步骤由数据上传单元105执行实现。

步骤S408、税务服务器验证所述接收的电子纳税凭证数据并做记录保存。税务服务器记录下每一笔交易开具的电子纳税凭证，便于数据统一管理，避免由于开具直至发票产生的偷税漏税现象。

从上述步骤可看出，本实施例提供的电子税务管理终端在开具电子纳税凭证所需的每步操作，都由电子税务管理终端内的各个功能单元和模块协同工作完成，只要是采用利用上述流程方案实现的电子税务管理终端均在本发明的保护范围之内。

实施例二：

图5示出了本发明第二实施例提供的电子税务管理终端的结构，为了便于说明仅示出了与本发明实施例相关的部分。

本实施例在实施例一的基础上增加了纳税申报功能，具体包括实施例一所述的中央处理器1、智能卡安全模块2、时钟控制模块3、接口模块4，其中所述智能卡安全模块2包括数据加密保存单元201，所述中央处理器1包括数据连接建立单元101、凭证请求发送单元102、数据文件接收单元103、凭证开具单元104以及数据上传单元105。

本实例中，所述中央处理器1还包括：

身份认证单元107，用于对所述终端与税务服务器进行双向验证；

数据申请单元108，用于向税务服务器发送税务数据申请；

税务数据接收单元109，用于接收税务服务器返回的税务数据；

税费核算单元110，用于核算应缴税费；

税费提交单元111，用于向税务服务器提交所述核算的税费数据。

其中，身份认证单元107为优选结构单元，为了保证纳税申报数据安全，电子管理终端和税务服务器在数据交换之前需要进行双向身份验证，具体的，在电子管理终端侧，所述身份认证单元107包括数据签名模块1071和报文验证模块1072，数据签名模块1071和税务服务器用各自的非对称密钥对预先协商好的数据报文进行签名，并发送到对方，报文验证模块1072将经自身签名后的数据报文与接收到的税务服务器签名的数据报文进行比对，当两者一致时即可认定所述税务服务器身份合法；同样，税务服务器将经自身签名后的数据报文与接收到数据签名模块1071签名的数据报文进行比对，当两者一致时即可认定所述电子税务管理终端合法，双方都认定合法后才能进行数据交换。

在双方验证身份合法后，数据申请单元108向税务服务器发送税务数据申请，所述税务数据包括当月销项、进项等等，税务服务器接收到数据申请后，返回相应的税务数据，税务数据接收单元109接收此税务数据，再由税费核算单元110根据此税务数据核算当月应缴税费，并通过执行税费提交单元111向税务服务器提交所述核算的税费数据，至此完成纳税申报功能。

下面通过电子税务管理终端与税务服务器的完成纳税申报的交互流程来进一步理解电子税务管理终端的结构。如图6所示，纳税申报的交互流程包括：

步骤S501、电子税务管理终端与税务服务器进行双方身份验证。电子税务管理终端与税务服务器进行数据交换之前，需要进行双向身份认证，即双方使用各自的非对称密钥对协商好的数据报文进行签名，由对方进行验签，验证通过后便可认为双方合法，从而允许进一步的数据交换。本步骤由身份认证单元107以及税务服务器中相应验证单元实现。

步骤S502、向税务服务器发送税务数据申请。所述税务数据申请包括当月销项申请、当月进项申请，此步骤由数据申请单元108执行实现。

步骤S503、税务服务器根据请求返回相应的税务数据。

步骤S504、接收税务服务器返回的税务数据。此步骤由税务数据接收单元109执行实现。

步骤S505、根据所述接收到的税务数据核算应缴税费。此步骤由税费核算单元110执行实现，

步骤S506、向税务服务器提交所述核算的税费数据。此步骤由税费提交单元111执行实现。

本实施例提供的电子税务管理终端，不仅具有实施例一所述的开具电子纳税票据功能，还通过上述功能单元107-111实现了纳税申报功能。

实施例三：

图6示出了本发明第三实施例提供的电子税务管理终端的结构，为了便于说明仅示出了与本发明实施例相关的部分。

本实施例在实施例二的基础上增加了信息交换功能，具体包括实施例二所述的中央处理器1、智能卡安全模块2、时钟控制模块3、接口模块4，其中所述智能卡安全模块2包括数据加密保存单元201，所述中央处理器1包括数据连接建立单元101、凭证请求发送单元102、数据文件接收单元103、凭证开具单元104以及数据上传单元105。

本实例中，电子税务管理终端还包括与中央处理器1连接的NFC模块5，所述中央处理器1还包括用于通过所述NFC模块5与税局自助终端进行身份信息验证和服务信息交换的验证交换单元112。在具体进行信息交换操作时，首先将税局自助终端上选择所需的税务信息服务，如企业报税服务、纳税信息查询服务、销项进项数据下载服务等，再将电子税务管理终端靠近税局自助终端，如图7组网方式所示，通过各自安装的NFC模块进行身份信息验证，当双方均认证合法后，即可通过双方的NFC模块进行服务信息交换，具体的，税局自助终端向电子凭证管理终端内的NFC模块发送APDU指令，由智能卡安全模块内的服务处理这些APDU指令、解析其携带的信息，然后将智能卡安全模块内的信息根据需要发送给税局自助终端，实现信息交换。。

本实施例在实施例二的基础上，增加了NFC模块，以及在中央处理器1中增加验证交换单元112，除了可以实现实施例二所述的开具电子纳税票据功能和纳税申报功能，还可以实现与税务自助终端的信息交换功能。

实施例四：

图8示出了本发明第四实施例提供的电子税务管理终端的结构，为了便于说明仅示出了与本发明实施例相关的部分。

本实施例在实施例三的基础上增加了税务信息采集功能，具体包括实施例三所述的中央处理器1、智能卡安全模块2、时钟控制模块3、接口模块4，其中所述智能卡安全模块2包括数据加密保存单元201，所述中央处理器1包括数据连接建立单元101、凭证请求发送单元102、数据文件接收单元103、凭证开具单元104以及数据上传单元105。

本实施例中，所述中央处理器1还包括：

税务信息采集单元113，用于采集税务信息并保存在能卡安全模块2中的安全区域；

税务信息命令接收单元114，用于接收税务服务器发出的税务信息采集命令；

税务信息上传单元115，用于将智能卡安全模块2中存储的税务信息上传至税务服务器。

本实施例中，税务信息采集单元113采集到税务信息后，智能卡安全模块2对税务信息进行加密，加密算法采用DES/3DES或RSA，或采用国密算法进行硬件加密，并保存在智能卡安全模块中的安全存储区域，比如其中的EEPROM或FLASH等，通过数据加密保证数据完整性和安全性，防止数据被窃取或篡改，并可以长时间保存。

当税务服务器需要获取电子税务管理终端的税务信息时，如电税管理终端状态信息、离线凭证数据信息、历史记录信息等，税务服务器向电子税务管理终端发送税务信息采集命令，税务信息命令接收单元114接收所述税务信息采集命令后，税务信息上传单元115将智能卡安全模块2中存储的税务信息上传至税务服务器，至此完成税务信息采集功能。

本实施例提供的电子税务管理终端不仅可以实现实施例三所述的开具电子纳税票据功能、纳税申报功能和与税务自助终端的信息交换功能，还可以实现税务信息采集功能。

综上，本发明实施例提供了电子税务管理终端的几种结构，分别可以实现不同的功能，在开具电子纳税凭证的基础上，还可以实现税务申报、服务信息交换和税务信息采集功能，为实现发票信息化、信息管税、降低纳税成本提供了解决方案。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (4)

1.一种电子税务管理终端，其特征在于，所述终端包括用于为终端提供操作系统运行能力、控制完成税务管理的中央处理器(1)，所述中央处理器(1)还连接有：为终端提供数据安全存储管理以及多应用管理和网络服务的智能卡安全模块(2)、具有掉电保护、为终端提供准确稳定时间的时钟控制模块(3)、用于直接或间接与税务服务器连接通讯的接口模块(4)；

其中，所述智能卡安全模块(2)包括：

数据加密保存单元(201)，用于加密开具的电子纳税凭证数据，并存储至智能卡安全模块中的安全区域；

其中，所述中央处理器(1)包括：

数据连接建立单元(101)，用于通过所述接口模块(4)与税务服务器直接或间接建立数据连接；

凭证请求发送单元(102)，用于向税务服务器发送电子纳税凭证数据请求；

数据文件接收单元(103)，用于接收税务服务器发送的电子纳税凭证号；

凭证开具单元(104)，用于根据接收的电子纳税凭证号开具电子纳税凭证，以使得数据加密保存单元(201)对此凭证数据加密保存；

数据上传单元(105)，用于将智能卡安全模块(201)中加密后的电子纳税凭证数据上传至税务服务器，以使得税务服务器对此数据进行验证；

所述中央处理器(1)还包括：

数据申请单元(108)，用于向税务服务器发送税务数据申请；

税务数据接收单元(109)，用于接收税务服务器返回的税务数据；

税费核算单元(110)，用于核算应缴税费；

税费提交单元(111)，用于向税务服务器提交所述核算的税费数据；

身份认证单元(107)，用于对所述终端与税务服务器进行双向验证；

其中，所述身份认证单元(107)包括：

数据签名模块(1071)，用于用非对称密钥对预先协商好的数据报文进行签名，并发送到税务服务器；

报文验证模块(1072)，用于将经自身签名后的数据报文与接收到的税务服务器签名的数据报文进行比对，当两者一致时即可认定所述税务服务器身份合法；

所述中央处理器(1)还连接有近距离无线通讯NFC模块(5)，所述中央处理器(1)还包括：

验证交换单元(112)，电子税务管理终端内的近距离无线通讯NFC模块(5)接收到税局自助终端发送的APDU指令后传递到验证交换单元(112)，验证交换单元(112)将APDU命令传递到智能卡安全模块(2)内解析处理，然后验证交换单元(112)通过近距离无线通讯NFC模块(5)将智能卡安全模块(2)内解析的信息发送到税局自助终端，实现电子税务管理终端和税局自助终端之间的信息交换；

所述中央处理器(1)还包括：

税务信息采集单元(113)，用于采集税务信息并保存在智能卡安全模块(2)中的安全区域；

税务信息命令接收单元(114)，用于接收税务服务器发出的税务信息采集命令；

税务信息上传单元(115)，用于将智能卡安全模块(2)中存储的税务信息上传至税务服务器。

2.如权利要求1所述电子税务管理终端，其特征在于，所述接口模块(4)包括：用于与管理电脑连接通讯的外部接口控制模块(41)和/或用于与税务服务器无线连接的无线通讯接口模块(42)，其中，所述管理电脑与税务服务器网络连接。

3.如权利要求2所述电子税务管理终端，其特征在于，所述数据连接建立单元(101)包括第一连接模块(1011)和/或第二连接模块(1012)，所述第一连接模块(1011)用于接收来自于管理电脑的web服务访问命令，并根据HTTP协议通过所述外部接口控制模块(41)和管理电脑远程连接税务服务器；所述第二连接模块(1012)用于接收终端触发的web服务访问命令，并根据HTTP协议通过所述无线通讯接口模块(42)无线连接税务服务器。

4.如权利要求1所述电子税务管理终端，其特征在于，所述数据加密保存单元(201)采用DES/3DES、RSA算法进行数据加密，或者采用国密算法进行数据硬件加密。