CN105761390A - 税控模块及税控收款机 - Google Patents

Abstract

本发明公开了一种税控模块及税控收款机，其中，税控模块包括：安全芯片，用于提供税控所需的加密算法；存储器，与安全芯片相连，用于存储税控数据；其中，安全芯片还用于管理存储器；通信接口，其与安全芯片相连，作为税控模块与税控收款机通信的接口。税控收款机，包括：税控模块，用于产生和存储税控数据；通信装置，与税务机关进行远程数据交换。通过本发明，克服了相关技术中税控模块的缺陷。

Description

税控模块及税控收款机

技术领域

本发明涉及税控领域，具体而言，涉及一种税控模块及税控收款机。

背景技术

税控收款机国标定义了一套“以税控IC卡为核心”的税控安全机制，交易数据经IC卡加密后存入税控存储器及IC卡中，纳税人每月需将当月的开票相关税控数据通过税控IC卡、U盘等介质抄送到税务机关的管理系统中，作为征收税款的依据。

在上述方案中，“税控IC卡”即是税控模块，其作用包括但不限于提供数据加密和数字签名算法。同时，税控模块还可以存储少量的核心税控数据。绝大部分的税控数据需存储在税控收款机单独设计的“税控存储器”中，即加密模块和税控存储器是分离的。税控存储器一般采用非易失的Flash器件，读写速度快、容量大，但缺点是无需外部条件(紫外线、高电压、大电流等)即可随意修改、删除(如采用NandFlash则还需进行“坏块”管理)，故而一定程度上存在着误删、误改税控数据的风险。数据被误删、误改之后就会出现机器内数据与IC卡内数据不一致的情况，导致申报无法完成，机器无法继续开票。

另一方面，采用税控IC卡作为安全核心和抄报介质，增加了系统出故障的概率。税控IC卡由卡商生产，在国家指定的灌装中心进行算法和密钥灌装，最终要在税控收款机厂家的产品和税控管理系统中使用，涉及环节较多，一旦税控IC卡出现故障(数据损坏或物理损坏等)，则往往无法维修，导致税控收款机无法继续使用，只能更换新IC卡，清除收款机内数据，重新做初始化(将IC卡与收款机绑定)。这样，既造成IC卡浪费，又造成了收款机历史数据的丢失。在多年收款机推广过程中，也确实发生了不少这样的情况，既增加了纳税人的负担(购买新IC卡)，又造成了数据损失。

由以上看出，国标税控收款机的税控机制较为复杂，数据流涉及环节较多，任一环节出问题都会导致数据受损或数据流动中断。而税控数据是有法律严肃性的纳税人交易相关数据，具有很高的可靠性要求，要求保证唯一性、不可篡改性、存储可靠性等。而且税控存储器容量一般都不大，难以满足存储所有历史数据的需要。另一方面，国标税控的这种“采用存储介质报税”的方式，需要纳税人经常拿着介质前往税局办理，既造成了税局的压力，也给纳税人带来了不小的负担。

针对相关技术中税控收款机、税控模块存在的上述问题，目前尚未提出有效的解决方案。

发明内容

针对税控模块存储容量小的问题，本发明提供了一种税控模块及税控收款机，以至少解决上述问题。

根据本发明的一个方面，提供了一种税控模块，包括：安全芯片，用于提供税控所需的加密算法；存储器，与安全芯片相连，用于存储税控数据；其中，安全芯片还用于管理存储器；通信接口，其与安全芯片相连，作为税控模块与税控收款机通信的接口。

进一步的，安全芯片集成至少一个硬件加密算法模块，以提供加密算法。

进一步的，存储器的数据分区设置有访问权限，以使仅具有访问权限的接口访问存储器中的数据。

进一步的，上述税控模块还包括：封装部件，用于容纳安全芯片、存储器和通信接口，以对税控模块进行物理防护。

根据本发明的另一方面，还提供了一种税控收款机，包括：上述的税控模块，用于产生和存储税控数据；通信装置，与税务机关进行远程数据交换。

进一步的，通信装置，用于从网络上获取税控装置的密钥。

进一步的，税控收款机还包括：存储装置，用于存储非税控数据和发票数据；税控模块，还用于存储发票数据，以及在存储装置出现故障时，从税控模块的存储器中恢复发票数据到存储装置。

通过本发明，采用安全芯片提供加密算法，存储器存储税控数据，将数据存储和加密算法分离，从而避免了相关技术中IC卡既提供加密算法又存储数据而导致存储空间小的问题，进而达到了提高税控模块存储空间的效果。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的税控模块的结构示意图；

图2是根据本发明实施例的税控收款机的结构示意图；

图3是根据本发明实施例可选实施方式一的税控模块的结构示意图；

图4是根据本发明实施例可选实施方式一的税控收款机的结构示意图；以及

图5是根据本发明实施例可选实施方式一的密钥灌装的系统示意图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

在本发明实施例中提供了一种税控模块，图1是根据本发明实施例的税控模块的结构示意图，如图1所示该结构包括：安全芯片1，用于提供税控所需的加密算法；存储器2，与安全芯片1相连，用于存储税控数据；其中，安全芯片1还用于管理存储器2；通信接口3，其与安全芯片相连，作为税控模块与税控收款机通信的接口。

通过本发明实施例，采用安全芯片提供加密算法，存储器存储税控数据，将数据存储和加密算法分离，从而避免了相关技术中IC卡既提供加密算法又存储数据而导致存储空间小的问题，进而达到了提高税控模块存储空间的效果。

在本发明实施例的一个可选实施方式中，安全芯片1集成至少一个硬件加密算法模块，以提供加密算法。加密算法可以采用通用加密算法。通过该可选实施方式，采用硬件加密可以提高加密速度。

在本发明实施例的一个可选实施方式中，存储器2的数据分区设置有访问权限，以使仅具有访问权限的接口访问存储器中的数据。通过该可选实施方式，提高了数据的安全性，使得只有专用接口能够访问到税控数据。

在本发明实施例的一个可选实施方式中，上述税控模块还可以包括：封装部件，用于容纳安全芯片1、存储器2和通信接口3，以对税控模块进行物理防护。上述封装部件可以是树脂封装形成的部件。通过该可选实施方式，可以对税控模块进行物理防护，提高了税控模块的安全性。

在本发明实施例中还提供了一种税控收款机，图2是根据本发明实施例的税控收款机的结构示意图，如图2所示，该结构包括：上述的税控模块10，用于产生和存储税控数据；通信装置20，与税务机关进行远程数据交换。

通过本发明实施例，将税控模块10和税控收款机进行一体化设置，并且通过通信装置可以实现与税务机关进行远程数据交换。

在本发明实施例的一个可选实施方式中，上述通信装置20，用于从网络上获取税控装置的密钥。通过该可选实施方式，实现了远程进行密钥灌装。

在本发明实施例的一个可选实施方式中，税控收款机还包括：存储装置，用于存储非税控数据和发票数据；税控模块10，还用于存储发票数据，以及在存储装置出现故障时，从税控模块的存储器中恢复发票数据到存储装置。

下面对本发明实施例的一个可选实施方式进行描述。

可选实施方式一

在该可选实施方式中提供了一种税控模块，图3是根据本发明实施例可选实施方式一的税控模块的结构示意图，如图3所示，税控模块主要包括：安全芯片310、大容量存储器320和USB接口330，其中：

安全芯片310集成了DES、3DES、RSA、AES等国际主流通用加密算法硬件模块，具有真随机数发生器，提供税控所需的可靠的硬件加密，运算速度高、安全性好；

大容量存储器320，由安全芯片进行管理，容量从1GB、2GB、4GB及更大容量不等(根据存储需求确定)，用于加密存储所有的历史税控数据，此大容量的数据分区无法被Windows识别，只能通过专用接口进行访问；

USB接口330是税控收款机与税控模块的通信端口。

为增加税控模块的物理安全性，税控模块最终经过树脂封装，防止非法接触到税控模块内部的器件。

在该可选实施方式中，还提供了一种税控收款机，图4是根据本发明实施例可选实施方式一的税控收款机的结构示意图，如图4所示，该结构包括：主显、客显、键盘模块，用于人机交互；打印模块，用于打印票据和报表，可以是热敏打印机或针式打印机；有线、无线通信模块，用于与税务机关的管理系统进行远程数据交换，包括但不限于LAN、3G无线、WiFi无线等网络模块；存储模块，用于存储非税控数据和近期的发票数据；税控模块，用于产生和存储所有的税控数据，同时税控模块还具有“备份器”的作用，如税控收款机主机内的存储器损坏，可通过税控模块恢复近期的历史税控数据到存储模块中。

税控模块中的密钥为“私钥”，由税务机关信息管理系统(简称后台系统)的密钥发生器根据税控收款机机器编号(唯一)和纳税人基本信息等生成，并由税务机关或税务机关授权的经销商灌入税控收款机的税控模块中。

密钥的生成和灌装方式如图5所示。每个税控模块(内置于每一台税控收款机中)的密钥由密钥发生服务器生成，可在税务机关办事大厅或授权经销商处通过Web访问到密钥管理服务器获取到该密钥。为保证密钥传递安全性，应在Web访问服务器远程获取密钥的时候，将税控收款机连接到Web终端上，获取的密钥即时写入收款机内的税控模块。一个替代的办法是，通过税务机关发行授权的UKey，在WebBrowser和税控收款机(税控模块)之间传递密钥。

通过该可选实施方式，税控模块固定内置于税控收款机内，仅需灌装密钥，且密钥可在经销商处灌装，简化了税务机关的工作负担；税控模块固定，无需给用户做数据交换介质，减小了税控模块的损坏率；税控算法采用国际通用算法，有很好的兼容性，且硬件算法速度快；税控收款机的初始化(与纳税户信息绑定)、税控数据的上报均通过网络进行，避免了纳税人往返税务机关通过介质传递数据的奔波；使用普通热敏纸即可打印票据，也避免了纳税人购买发票纸的奔波；税控模块与税控收款机的一体式设计，加上网络数据传递的方案，减少了国标税控方案中数据传递环节，从而大大减小了税控数据损坏和丢失的风险；税控存储器容量大，足够存储5-10年的所有历史数据；税控模块兼具“备份器”的作用，可进一步减小税控数据损坏、丢失带来的损失。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (7)

1.一种税控模块，其特征在于，包括：

安全芯片，用于提供税控所需的加密算法；

存储器，与所述安全芯片相连，用于存储税控数据；其中，所述安全芯片还用于管理所述存储器；

通信接口，其与所述安全芯片相连，作为税控模块与税控收款机通信的接口。

2.根据权利要求1所述的税控模块，其特征在于，所述安全芯片集成至少一个硬件加密算法模块，以提供加密算法。

3.根据权利要求1或2所述的税控模块，其特征在于，所述存储器的数据分区设置有访问权限，以使仅具有所述访问权限的接口访问所述存储器中的数据。

4.根据权利要求1或2所述的税控模块，其特征在于，还包括：封装部件，用于容纳所述安全芯片、存储器和通信接口，以对所述税控模块进行物理防护。

5.一种税控收款机，其特征在于，包括：

权利要求1至4中任一项所述的税控模块，用于产生和存储税控数据；

通信装置，与税务机关进行远程数据交换。

6.根据权利要求5所述的税控收款机，其特征在于，所述通信装置，用于从网络上获取所述税控装置的密钥。

7.根据权利要求5或6所述的税控收款机，其特征在于，所述税控收款机还包括：存储装置，用于存储非税控数据和发票数据；

所述税控模块，还用于存储发票数据，以及在所述存储装置出现故障时，从税控模块的存储器中恢复发票数据到所述存储装置。