CN105630799A - 一种用于车购税自助办税终端的身份信息存储及校验的系统及方法 - Google Patents

Abstract

本发明公开了一种用于车购税自助办税终端的身份信息存储及校验的系统及方法，属于安全领域，税局内网终端管理服务器对映射过来的登录请求进行查库和校验；终端相关信息数据库存储终端纳税人相关信息；税局内网加密存储设备发行web端负责加密存储设备的初始化和发行；税局外网应用服务器受理从自助办税终端发送过来的登录请求，并将该请求穿透网闸映射到税局内网终端管理服务器；自助办税终端读取加密存储设备中的相关信息并发送请求至税局外网应用服务器；加密存储设备存储纳税人相关信息以及系统校验时所需的各种数据。本发明有效解决了用户在自助终端办理车购税时的登录信息安全问题，也为国税局对自助终端的使用管理提供了便捷和效率。

Description

一种用于车购税自助办税终端的身份信息存储及校验的系统及方法

技术领域

本发明涉及安全技术领域，具体涉及一种用于车购税自助办税终端的身份信息存储及校验的系统及方法。

背景技术

根据国家税务总局《关于加快落实车辆购置税征管方式改革的通知》文件精神，要改变过去单一的办税服务厅申报缴税方式，建设“车辆购置税网络自助办税平台”，为纳税人提供自助办税等多元化办税服务，车购税自助办税终端的投放使用数量在全国呈高速增长的趋势。车购税自助办税终端放置在4S店供购车人使用，提供完全自助式一站服务，购车人在4S店购车后即可通过自助办税终端完成申报、缴税、打印税票、打印完税证明、上传电子档案等操作，不必像传统模式那样前往税局进行缴税业务的办理。车购税自助办税终端的大量使用为购车人带来了方便、快捷、缓解了车购局办税压力，方便了购车人纳税服务，但同时也带来了使用混乱、用户身份安全以及税局管理等一系列问题。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的用于车购税自助办税终端的身份信息存储及校验的系统及方法，有效实现了用户在自助办税终端车购税时的登录信息安全问题。

依据本发明的一个方面，提供了一种用于车购税自助办税终端的身份信息存储及校验的系统，包括税局内网终端管理服务器、终端相关信息数据库、税局内网加密存储设备发行web端、税局外网应用服务器、车购税自助办税终端和纳税人相关信息加密存储设备，其中：

所述税局内网加密存储设备发行web端负责加密存储设备的初始化和发行，提供对所述加密存储设备相关信息的管理和查询功能；

所述纳税人相关信息加密存储设备为车购税专用加密存储设备，指定用于所述车购税自助办税终端的使用，用来存储纳税人相关信息以及系统校验时所需的各种数据；

所述车购税自助办税终端用来进行车购税缴纳办理的专用自助ATM机设备，使用其办税功能需先插入所述加密存储设备进行登录，所述自助办税终端读取所述加密存储设备中的相关信息并通过网络发送请求至所述税局外网应用服务器；

所述税局外网应用服务器受理从所述自助办税终端发送过来的登录请求，并将该请求穿透网闸映射到税局内网终端管理服务器；

所述税局内网终端管理服务器负责纳税人相关信息的管理，将纳税人相关信息存储到所述终端相关信息数据库中，同时对映射发送过来的登录请求进行纳税人相关信息的查库和校验所述纳税人合法性；

所述终端相关信息数据库用于存储终端纳税人相关信息。

进一步地，所述系统采用三层结构部署，其中，所述税局内网终端管理服务器、终端相关信息数据库和税局内网加密存储设备发行web端设置于税局内网核心区，所述税局外网应用服务器、纳税人相关信息加密存储设备和所述车购税自助办税终端放置于税局外网，所述税局外网应用服务器的数据和请求穿透网闸进入中立区再映射到税局内网。

进一步地，所述加密存储设备的初始化包括：往所述加密存储设备中写入纳税人识别号、设备使用有效期、设备编号信息。

进一步地，所述加密存储设备采用的加密算法包括RSA、ECC192、SHA-256算法。

进一步地，所述加密算法在写入信息时进行自定义处理，将写入信息的数据打乱，并且在指定位置填入字符，再将整条数据进行加密。

依据本发明的另一个方面，提供了一种用于车购税自助办税终端的身份信息存储及校验的方法，包括税局内网终端管理服务器、终端相关信息数据库、税局内网加密存储设备发行web端、税局外网应用服务器、车购税自助办税终端和纳税人相关信息加密存储设备，包括以下步骤：

步骤(1)、所述税局内网终端管理服务器将纳税人相关信息存储到所述终端相关信息数据库中；

步骤(2)、将纳税人相关信息和系统校验时所需的各种数据写入所述加密存储设备；

步骤(3)、所述税局内网加密存储设备发行web端发行所述存储加密设备，并负责所述加密存储设备的初始化，提供对所述加密存储设备相关信息的管理和查询；

步骤(4)、将所述加密存储设备插入所述车购税自助办税终端进行登录，所述自助办税终端读取所述加密存储设备中的相关信息并通过网络发送请求至所述税局外网应用服务器；

步骤(5)、所述税局外网应用服务器受理从所述自助办税终端发送过来的登录请求，并将该请求穿透网闸映射到税局内网终端管理服务器；

步骤(6)、所述税局内网终端管理服务器对映射过来的登录请求进行纳税人相关信息的查库和校验。

进一步的，所述税局内网终端管理服务器、终端相关信息数据库和税局内网加密存储设备发行web端设置于税局内网核心区，所述税局外网应用服务器、纳税人相关信息加密存储设备和所述车购税自助办税终端放置于税局外网，所述税局外网应用服务器的数据和请求穿透网闸进入中立区再映射到税局内网。

进一步的，所述步骤(3)中的所述加密存储设备的初始化包括：往所述加密存储设备中写入纳税人识别号、设备使用有效期、设备编号信息。

进一步的，所述加密存储设备采用的加密算法包括RSA、ECC192、SHA-256算法。

进一步的，所述加密算法在写入信息时进行自定义处理，将写入信息的数据打乱，并且在指定位置填入字符，再将整条数据进行加密。

本发明具有以下有益效果：本发明提出了一种用于车购税自助办税终端的身份信息存储及校验的系统及方法，为自助办税终端的普通使用用户和税务部门专管人员配备各自专用的加密存储设备，作为安全身份识别认证，该加密存储设备在税局内网进行发行，如此形式有效的保障了登录自助存储终端设备人员的身份安全以及相应的使用权限。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。说明书附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。显而易见地，下面描述的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了根据本发明实施例一的用于车购税自助办税终端的身份信息存储及校验的系统结构示意图；

图2示出了根据本发明实施例二的用于车购税自助办税终端的身份信息存储及校验的方法流程图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

需要说明的是，在说明书及权利要求当中使用了某些词汇来指称特定组件。本领域技术人员应可以理解，硬件制造商可能会用不同名词来称呼同一个组件。本说明书及权利要求并不以名词的差异来作为区分组件的方式，而是以组件在功能上的差异来作为区分的准则。如在通篇说明书及权利要求当中所提及的“包含”或“包括”为一开放式用语，故应解释成“包含但不限定于”。说明书后续描述为实施本发明的较佳实施方式，然所述描述乃以说明书的一般原则为目的，并非用以限定本发明的范围。本发明的保护范围当视所附权利要求所界定者为准。

为便于对本发明实施例的理解，下面将结合附图以几个具体实施例为例做进一步的解释说明，且各个附图并不构成对本发明实施例的限定。

实施例一、用于车购税自助办税终端的身份信息存储及校验的系统。

下面结合图1对本实施例一的整体结构进行详细说明。

图1为本发明实施例一的用于车购税自助办税终端的身份信息存储及校验的系统结构示意图，如图1所示，本发明实施例包括税局内网终端管理服务器104、终端相关信息数据库105、税局内网加密存储设备发行web端106、税局外网应用服务器103、车购税自助办税终端102和纳税人相关信息加密存储设备101，其中：

所述税局内网加密存储设备发行web端106负责所述加密存储设备101的初始化和发行，提供对所述加密存储设备101相关信息的管理和查询功能；

所述纳税人相关信息加密存储设备101为车购税专用加密存储设备，指定用于所述车购税自助办税终端102的使用，用来存储纳税人相关信息以及系统校验时所需的各种数据；

所述车购税自助办税终端102用来进行车购税缴纳办理的专用自助ATM机设备，使用其办税功能需先插入所述加密存储设备101进行登录，所述自助办税终端102读取所述加密存储设备101中的相关信息并通过网络发送请求至所述税局外网应用服务器103；

所述税局外网应用服务器103受理从所述自助办税终端102发送过来的登录请求，并将该请求穿透网闸映射到所述税局内网终端管理服务器104；

所述税局内网终端管理服务器104负责纳税人相关信息的管理，将纳税人相关信息存储到所述终端相关信息数据库105中，同时对映射发送过来的登录请求进行纳税人相关信息的查库和校验所述纳税人合法性；

所述终端相关信息数据库105用于存储终端纳税人相关信息。

本实施例中优选的，所述系统采用三层结构部署，其中，所述税局内网终端管理服务器104、终端相关信息数据库105和税局内网加密存储设备发行web端106设置于税局内网核心区，所述税局外网应用服务器103、纳税人相关信息加密存储设备101和所述车购税自助办税终端102放置于税局外网，所述税局外网应用服务器103的数据和请求穿透网闸进入中立区再映射到税局内网。

本发明实施例中优选的，所述加密存储设备101的初始化包括：往所述加密存储设备101中写入纳税人识别号、设备使用有效期、设备编号信息。

本发明实施例中优选的，所述加密存储设备101采用的加密算法包括RSA、ECC192、SHA-256算法。

具体的，RSA算法是第一个既能用于数据加密也能用于数字签名的算法。算法的名字以发明者的名字命名：RonRivest,AdiShamir和LeonardAdleman。RSA算法是一种非对称密码算法，所谓非对称，就是指该算法需要一对密钥，使用其中一个加密，则需要用另一个才能解密。

RSA的算法涉及三个参数，n、e1、e2。

其中，n是两个大质数p、q的积，n的二进制表示时所占用的位数，就是所谓的密钥长度。

e1和e2是一对相关的值，e1可以任意取，但要求e1与(p-1)*(q-1)互质；再选择e2，要求(e2*e1)mod((p-1)*(q-1))＝1。

(n，e1),(n，e2)就是密钥对。其中(n，e1)为公钥，(n，e2)为私钥。

RSA加解密的算法完全相同，设A为明文，B为密文，则：A＝B^e2modn；B＝A^e1modn；(公钥加密体制中，一般用公钥加密，私钥解密)。

e1和e2可以互换使用，即：

A＝B^e1modn；B＝A^e2modn。

同RSA算法一样，ECC192算法(EllipticCurvesCryptography，椭圆曲线密码编码学)也属于公开密钥算法。其数学基础是利用椭圆曲线上的有理点构成Abel加法群上椭圆离散对数的计算困难性。

椭圆曲线密码体制来源于对椭圆曲线的研究，所谓椭圆曲线指的是由韦尔斯特拉斯(Weierstrass)方程：

y2+a1xy+a3y＝x3+a2x2+a4x+a6

所确定的平面曲线。其中系数ai(I＝1,2,…,6)定义在某个域上，可以是有理数域、实数域、复数域，还可以是有限域GF(pr)，椭圆曲线密码体制中用到的椭圆曲线都是定义在有限域上的。

椭圆曲线上所有的点外加一个叫做无穷远点的特殊点构成的集合连同一个定义的加法运算构成一个Abel群。在等式

mP＝P+P+…+P＝Q(2)

中，已知m和点P求点Q比较容易，反之已知点Q和点P求m却是相当困难的，这个问题称为椭圆曲线上点群的离散对数问题。椭圆曲线密码体制正是利用这个困难问题设计而来。

SHA(SecureHashAlgorithm，译作安全散列算法)是美国国家安全局(NSA)设计，美国国家标准与技术研究院(NIST)发布的一系列密码散列函数。SHA-256算法适用于长度不超过2^64二进制位的消息。

本发明实施例中优选的，所述加密算法在写入信息时进行自定义处理，将写入信息的数据打乱，并且在指定位置填入字符，再将整条数据进行加密。

所述系统分别为所述自助办税终端102的普通使用用户(即纳税人)和税务部门专管人员配备专用的加密存储设备101，作为安全身份识别认证。所述加密存储设备101在所述税局内网加密存储设备发行web端106进行发行。纳税人的所述加密存储设备101主要用于所述自助办税终端102的开机、解锁、POS签到、POS结算工作；税务部门专管人员的所述加密存储设备101主要用于所述自助办税终端102的基础信息查询、异常情况处理、税票和完税证明的放置等操作。所述系统采用的所述加密存储设备101采用RSA、ECC192、SHA-256算法，每个加密存储设备101有唯一序列号，使用时所述系统会进行在线密码认证，同时进行在线证书认证。所述系统可以有效保障所述自助办税终端102操作员身份合法，若不使用所述加密存储设备进行身份识别将无法对所述自助办税终端102进行任何业务操作，并且一人一个加密存储设备的发布模式，可以做到责任精确定位到人。

本发明实施例提出了一种用于车购税自助办税终端办税时纳税人相关信息的存储及校验的系统。所述系统使用一种加密存储设备用来存储纳税人相关信息，纳税人在车购税自助办税终端办理业务时需要使用所述加密存储设备来进行合法身份的校验。所述系统有效解决了纳税人在自助办税终端办理车购税时的登录信息安全问题，也为国税局对于所述自助办税终端的使用管理提供了便捷和效率。

实施例二、用于车购税自助办税终端的身份信息存储及校验的方法。

下面结合图2对本实施例的方法进行详细说明。

图2为用于车购税自助办税终端的身份信息存储及校验的方法流程图，如图2所示，本实施例中的方法，包括税局内网终端管理服务器、终端相关信息数据库、税局内网加密存储设备发行web端、税局外网应用服务器、车购税自助办税终端和纳税人相关信息加密存储设备，其中：

所述税局内网终端管理服务器负责纳税人相关信息的管理，将纳税人相关信息存储到所述终端相关信息数据库中，同时对映射发送过来的登录请求进行纳税人相关信息的查库和校验所述纳税人合法性。

所述终端相关信息数据库设置在税局内网，用于存储终端纳税人相关信息。

所述税局内网加密存储设备发行web端负责加密存储设备的初始化和发行，例如往所述加密存储设备中写入纳税人识别号、设备使用有效期、设备编号等信息，同时提供对所述加密存储设备相关信息的管理和查询功能。

所述税局外网应用服务器受理从所述自助办税终端发送过来的登录请求，并将该请求穿透网闸映射到税局内网终端管理服务器。

所述车购税自助办税终端是纳税人用来进行车购税缴纳办理的专用自助ATM机设备，纳税人使用其办税功能需先插入所述加密存储设备进行登录，所述自助办税终端读取所述加密存储设备中的相关信息并通过网络以特定的协议规范发送请求至所述税局外网应用服务器。

所述纳税人相关信息加密存储设备为车购税专用加密存储设备，指定用于所述车购税自助办税终端的使用，用来存储纳税人相关信息以及系统校验时所需的各种数据。

所述方法包括以下步骤：

步骤S201、所述税局内网终端管理服务器将纳税人相关信息存储到所述终端相关信息数据库中；

步骤S202、将纳税人相关信息和系统校验时所需的各种数据写入所述加密存储设备；

步骤S203、所述税局内网加密存储设备发行web端发行所述存储加密设备，并负责所述加密存储设备的初始化，提供对所述加密存储设备相关信息的管理和查询；

步骤S204、将所述加密存储设备插入所述车购税自助办税终端进行登录，所述自助办税终端读取所述加密存储设备中的相关信息并通过网络发送请求至所述税局外网应用服务器；

步骤S205、所述税局外网应用服务器受理从所述自助办税终端发送过来的登录请求，并将该请求穿透网闸映射到税局内网终端管理服务器；

步骤S206、所述税局内网终端管理服务器对映射过来的登录请求进行纳税人相关信息的查库和校验。

本实施例优选的，所述税局内网终端管理服务器、终端相关信息数据库和税局内网加密存储设备发行web端设置于税局内网核心区，所述税局外网应用服务器、纳税人相关信息加密存储设备和所述车购税自助办税终端放置于税局外网，所述税局外网应用服务器的数据和请求穿透网闸进入中立区再映射到税局内网。

本实施例优选的，所述步骤(3)中的所述加密存储设备的初始化包括：往所述加密存储设备中写入纳税人识别号、设备使用有效期、设备编号信息。

本实施例优选的，所述加密存储设备采用的加密算法包括RSA、ECC192、SHA-256算法。

本实施例优选的，所述加密算法在写入信息时进行自定义处理，将写入信息的数据打乱，并且在指定位置填入字符，再将整条数据进行加密。

具体的，本发明实施例中所述加密存储设备是本申请人自产的加密U盘，加密算法在写入数据时先进行自定义处理，写入的数据为加密设备编号和有效期，将数据打乱，并在指定位置填入字符，再将整条数据进行加密(此处加密算法是已有方法)，如此保证即使数据被破解为明文数据，对方也看不懂存储的到底是什么。

本发明实施例所述系统及方法为车购税自助办税终端的普通使用用户和税务部门专管人员配备各自专用的加密存储设备，作为安全身份识别认证，该加密存储设备在税局内网加密存储设备发行web端进行发行，如此形式有效的保障了登录自助办税终端设备人员的身份安全以及相应的使用权限。有效保障自助终端操作员身份合法，若不使用加密存储设备进行身份识别将无法对自助终端进行任何业务操作，并且因一人一个加密存储设备的发布模式，可以做到责任精确定位到人，为用户的安全以及税局对车购税自助终端设备的管理带来了极大的便利。

本发明实施例所述系统及方法的核心数据库放置在税局内网端，外网无法直接访问，有效保障了身份信息存储的安全，同时加密存储设备的发行也只能在税局内网进行，对于加密存储设备的合法性提供了有力的保障。

本发明的系统及方法采用的加密存储设备通过了国家密码局相关认证，支持RSA、ECC192、SHA-256算法，每个加密存储设备有唯一序列号，使用时本系统会进行在线密码认证，同时进行在线证书认证，相关数据库存储在税局内网环境，对身份数据的安全存储做出了极大的提升。

具体的算法实现细节如上述实施例一中所述，在此不再赘述。

本领域普通技术人员可以理解：附图只是一个实施例的示意图，附图中的模块或流程并不一定是实施本发明所必须的。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (10)

1.一种用于车购税自助办税终端的身份信息存储及校验的系统，包括税局内网终端管理服务器、终端相关信息数据库、税局内网加密存储设备发行web端、税局外网应用服务器、车购税自助办税终端和纳税人相关信息加密存储设备，其特征在于：

所述税局内网加密存储设备发行web端负责加密存储设备的初始化和发行，提供对所述加密存储设备相关信息的管理和查询功能；

所述纳税人相关信息加密存储设备为车购税专用加密存储设备，指定用于所述车购税自助办税终端的使用，用来存储纳税人相关信息以及系统校验时所需的各种数据；

所述车购税自助办税终端用来进行车购税缴纳办理的专用自助ATM机设备，使用其办税功能需先插入所述加密存储设备进行登录，所述自助办税终端读取所述加密存储设备中的相关信息并通过网络发送请求至所述税局外网应用服务器；

所述税局外网应用服务器受理从所述自助办税终端发送过来的登录请求，并将该请求穿透网闸映射到税局内网终端管理服务器；

所述税局内网终端管理服务器负责纳税人相关信息的管理，将纳税人相关信息存储到所述终端相关信息数据库中，同时对映射发送过来的登录请求进行纳税人相关信息的查库和校验所述纳税人合法性；

所述终端相关信息数据库用于存储终端纳税人相关信息。

2.根据权利要求1所述的用于车购税自助办税终端的身份信息存储及校验的系统，其特征在于：所述系统采用三层结构部署，其中，所述税局内网终端管理服务器、终端相关信息数据库和税局内网加密存储设备发行web端设置于税局内网核心区，所述税局外网应用服务器、纳税人相关信息加密存储设备和所述车购税自助办税终端放置于税局外网，所述税局外网应用服务器的数据和请求穿透网闸进入中立区再映射到税局内网。

3.根据权利要求1或2所述的用于车购税自助办税终端的身份信息存储及校验的系统，其特征在于：所述加密存储设备的初始化包括：往所述加密存储设备中写入纳税人识别号、设备使用有效期、设备编号信息。

4.根据权利要求3所述的用于车购税自助办税终端的身份信息存储及校验的系统，其特征在于：所述加密存储设备采用的加密算法包括RSA、ECC192、SHA-256算法。

5.根据权利要求4所述的用于车购税自助办税终端的身份信息存储及校验的系统，其特征在于：所述加密算法在写入信息时进行自定义处理，将写入信息的数据打乱，并且在指定位置填入字符，再将整条数据进行加密。

6.一种用于车购税自助办税终端的身份信息存储及校验的方法，包括税局内网终端管理服务器、终端相关信息数据库、税局内网加密存储设备发行web端、税局外网应用服务器、车购税自助办税终端和纳税人相关信息加密存储设备，包括以下步骤：

步骤(1)、所述税局内网终端管理服务器将纳税人相关信息存储到所述终端相关信息数据库中；

步骤(2)、将纳税人相关信息和系统校验时所需的各种数据写入所述加密存储设备；

步骤(3)、所述税局内网加密存储设备发行web端发行所述存储加密设备，并负责所述加密存储设备的初始化，提供对所述加密存储设备相关信息的管理和查询；

步骤(4)、将所述加密存储设备插入所述车购税自助办税终端进行登录，所述自助办税终端读取所述加密存储设备中的相关信息并通过网络发送请求至所述税局外网应用服务器；

步骤(5)、所述税局外网应用服务器受理从所述自助办税终端发送过来的登录请求，并将该请求穿透网闸映射到税局内网终端管理服务器；

步骤(6)、所述税局内网终端管理服务器对映射过来的登录请求进行纳税人相关信息的查库和校验。

7.根据权利要求6所述的用于车购税自助办税终端的身份信息存储及校验的方法，其特征在于：所述税局内网终端管理服务器、终端相关信息数据库和税局内网加密存储设备发行web端设置于税局内网核心区，所述税局外网应用服务器、纳税人相关信息加密存储设备和所述车购税自助办税终端放置于税局外网，所述税局外网应用服务器的数据和请求穿透网闸进入中立区再映射到税局内网。

8.根据权利要求6或7所述的用于车购税自助办税终端的身份信息存储及校验的方法，其特征在于：所述步骤(3)中的所述加密存储设备的初始化包括：往所述加密存储设备中写入纳税人识别号、设备使用有效期、设备编号信息。

9.根据权利要求8所述的用于车购税自助办税终端的身份信息存储及校验的方法，其特征在于：所述加密存储设备采用的加密算法包括RSA、ECC192、SHA-256算法。

10.根据权利要求9所述的用于车购税自助办税终端的身份信息存储及校验的方法，其特征在于：所述加密算法在写入信息时进行自定义处理，将写入信息的数据打乱，并且在指定位置填入字符，再将整条数据进行加密。