CN109635547A - 一种涉税批量实名认证与签名方法 - Google Patents

Abstract

本发明公开了一种涉税批量实名认证与签名方法。该方法包括：移动客户端获取用户信息，用户信息包括涉税企业的企业信息、涉税服务机构信息以及代理办税人员信息；移动客户端将用户信息传送至税务端；税务端通过基于密钥分割技术的手机盾系统对用户信息进行审核，若审核通过，税务端向移动客户端下发数字证书，申报客户端基于涉税企业的税务申报信息形成二维码；移动客户端扫描二维码，进行签名操作，并将签名信息传输至税务端；税务端获取涉税企业的签名证书；税务端根据涉税企业的签名证书，调用手机盾系统对签名信息进行验证，若通过验证，则完成签名。本发明提供的涉税批量实名认证与签名方法保障了签名操作的安全，实现了涉税操作的可追溯性。

Description

一种涉税批量实名认证与签名方法

技术领域

本发明涉及信息化办税安全领域，特别是涉及一种涉税批量实名认证与签名方法。

背景技术

随着移动互联网的爆发式发展，越来越多的业务逐步迁移到移动端，用户仅需要通过联网的移动智能设备就可以完成业务操作，为用户带来了极大的便利。在税务办公系统向移动互联网逐渐转型过程中，数字签名技术作为重要的安全保护手段也需要同步迁移至移动端。

目前采取的方式是：税局对企业发放数字证书，企业通过数字证书进行无纸化办税。一只KEY对应一家企业，企业将KEY交由涉税服务机构管理，涉税服务机构再将KEY发给具体的代理办税人员员进行使用。在此过程中，税局无法对代理办税人员员使用KEY进行认证，企业也不清楚是哪位代理办税人员员在使用他们的KEY，当涉税操作出现问题时，税局和企业均无法追踪至具体操作人员；另一方面，涉税代理机构往往同时代理上百家企业，容易造成KEY的管理混乱，导致企业KEY信息泄露，存在较多的安全隐患。因此，涉税操作的可追查性和信息安全性问题成为移动办税急需解决的问题。

发明内容

本发明的目的是提供一种涉税批量实名认证与签名方法，既能保障签名操作的安全性，又能实现涉税操作的可追溯性，既能实现批量签名，又能避免KEY的管理混乱问题。

为实现上述目的，本发明提供了如下方案：

一种涉税批量实名认证与签名方法，所述方法包括：

移动客户端获取用户信息，所述用户信息包括涉税企业的企业信息、涉税服务机构信息以及代理办税人员信息；

移动客户端将所述用户信息传送至税务端；

税务端通过基于密钥分割技术的手机盾系统对所述用户信息进行审核，若审核通过，所述税务端向所述移动客户端下发数字证书，申报客户端基于所述涉税企业的税务申报信息形成二维码；

移动客户端扫描所述申报客户端形成的所述二维码，进行签名操作，并将签名信息传输至所述税务端；

税务端获取所述涉税企业的签名证书；

税务端根据所述涉税企业的签名证书，调用手机盾系统对所述签名信息进行验证，若通过验证，则完成签名。

可选的，在所述移动客户端将所述用户信息传送至税务端之后，在所述税务端通过基于密钥分割技术的手机盾系统对所述用户信息进行审核之前，还包括：

税务端根据所述用户信息判断所述涉税企业是否为注册企业；

如果是，则向所述涉税企业发送通知信息，所述通知信息包括所述用户信息中的涉税服务机构信息以及操作人员信息；

如果否，则所述涉税企业发送所述通知信息和验证码，移动客户端将所述验证码发送至所述税务端，所述税务端判断所述验证码是否正确，若所述验证码正确，则执行税务端通过基于密钥分割技术的手机盾系统对所述用户信息进行审核步骤。

可选的，在所述移动客户端获取用户信息之前，还包括：

移动客户端获取各涉税服务机构的机构信息，并将各涉税服务机构的机构信息保存于数据库；

移动客户端获取用户信息；

移动客户端判断所述用户信息中的涉税服务机构的机构信息是否存储于所述数据库；

如果是，则允许所述涉税服务机构注册手机盾系统，存储所述用户信息，并执行移动客户端将所述用户信息传送至税务端步骤；

如果否，则移动客户端提示无权访问。

可选的，所述移动客户端扫描所述申报客户端形成的所述二维码，进行签名操作，并将签名信息传输至所述税务端，具体包括：

移动客户端扫描所述申报客户端形成的所述二维码获取待签名信息；

移动客户端根据所述用户信息以及所述数字证书进行循环遍历签名操作；

申报客户端定时轮询获取移动客户端的签名值；

将业务数据与签名信息发送到所述税务端。

可选的，所述税务端根据所述涉税企业的签名证书，调用手机盾系统对所述签名信息进行验证，具体包括：

税务端根据所述用户信息调用手机盾接口获取签名证书；

调用手机盾后台服务，根据所述签名证书对所述签名信息进行验证。

根据本发明提供的具体实施例，本发明公开了以下技术效果：本发明提供的涉税批量实名认证与签名方法通过移动客户端获取用户信息，用户信息包括涉税企业的企业信息、涉税服务机构信息以及代理办税人员信息；移动客户端将用户信息传送至税务端；税务端通过基于密钥分割技术的手机盾系统对所述用户信息进行审核，若审核通过，税务端向所述移动客户端下发数字证书，申报客户端基于所述涉税企业的税务申报信息形成二维码；移动客户端扫描所述申报客户端形成的所述二维码，进行签名操作，并将签名信息传输至所述税务端；税务端获取所述涉税企业的签名证书；税务端根据涉税企业的签名证书，调用手机盾系统对所述签名信息进行验证，若通过验证，则完成签名。本发明提供的涉税批量实名认证与签名方法通过设置手机盾系统保障了签名的安全性，将涉税企业的企业信息、涉税服务机构信息以及代理办税人员信息进行对应存储，保障了涉税操作的可追溯性，移动客户端根据所述用户信息以及所述数字证书进行循环遍历签名操作，实现了批量签名的功能，此外，本发明通过引入手机盾系统，将税局、涉税服务机构、代理人员、涉税企业通过数字证书进行关联，替代硬件KEY，避免了KEY管理混乱的问题出现。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例涉税批量实名认证与签名方法流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明的目的是提供一种涉税批量实名认证与签名方法，既能保障签名操作的安全，又能实现涉税操作的可追溯性，既能实现批量签名，又能避免KEY的管理混乱问题。

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。

将涉税代理机构的纳税人识别号、纳税人名称和代理机构标识等税务登记信息提前维护到移动办税应用后台数据库；验证代理机构是否有权限操作“手机盾”模块，通过验证后涉税代理机构方可通过代理机构版移动办税应用对其代理企业进行手机盾注册；手机盾应用注册成功后，将涉税代理机构与所注册的企业信息进行关联存储。

涉税服务机构与涉税企业建立关联，由涉税服务机构为涉税企业分配代理办税人员，代理办税人员利用移动客户端通过所属涉税服务机构上报的信息为分管企业进行证书申请；税务端部署了基于密钥分割技术的手机盾系统，通过手机盾系统审核并向客户端下发数字证书，同时向企业负责人发送短信进行授权确认；将税局、涉税服务机构、代理办税人员员、涉税企业通过数字证书进行关联，以此实现涉税服务机构对代理企业的实名认证；代理办税人员通过扫描申报客户端基于申报信息形成的二维码获取待签名信息，根据用户信息进行签名操作；服务端获取用户的签名证书信息后调用手机盾后台服务进行验证签名。一部移动客户端可批量申请多家企业证书。

代理办税人员在申报客户端数字签名模块下选择需申报企业，系统将所选中的企业申报信息进行信息摘要并于纳税人识别号对应，发送至服务端保存；服务端保存成功后，申报客户端根据此次进行签名的唯一标识生成二维码，代理办税人员通过移动客户端扫描二维码获取待签名信息，然后根据用户信息进行循环遍历签名操作，将签名值与纳税人识别号对应并反馈至服务端，实现批量签名；申报客户端定时轮询获取用户签名值，将业务数据与签名信息发送到服务端，服务端首先根据用户信息调用手机盾接口获取用户的签名证书信息，然后调用手机盾后台服务进行验证签名。

图1为本发明实施例涉税批量实名认证与签名方法流程图，如图1所示，本发明提供的涉税批量实名认证与签名方法包括以下步骤：

步骤101：移动客户端获取用户信息，用户信息包括涉税企业的企业信息、涉税服务机构信息以及代理办税人员信息；

步骤102：移动客户端将用户信息传送至税务端；

步骤103：税务端通过基于密钥分割技术的手机盾系统对用户信息进行审核，若审核通过，税务端向移动客户端下发数字证书，申报客户端基于涉税企业的税务申报信息形成二维码；

步骤104：移动客户端扫描申报客户端形成的二维码，进行签名操作，并将签名信息传输至税务端；

步骤105：税务端获取涉税企业的签名证书；

步骤106：税务端根据涉税企业的签名证书，调用手机盾系统对签名信息进行验证，若通过验证，则完成签名。

其中，在步骤102和步骤103之间，还包括：税务端根据用户信息判断涉税企业是否为注册企业；如果是，则向涉税企业发送通知信息，通知信息包括用户信息中的涉税服务机构信息以及操作人员信息；如果否，则涉税企业发送通知信息和验证码，移动客户端将验证码发送至税务端，税务端判断验证码是否正确，若验证码正确，则执行步骤103。

在步骤101之前，还包括：移动客户端获取各涉税服务机构的机构信息，并将各涉税服务机构的机构信息保存于数据库；移动客户端获取用户信息；移动客户端判断用户信息中的涉税服务机构的机构信息是否存储于数据库；如果是，则允许涉税服务机构注册手机盾系统，存储用户信息，并执行移动客户端将用户信息传送至税务端步骤；如果否，则移动客户端提示无权访问。

步骤104具体包括：移动客户端扫描申报客户端形成的二维码获取待签名信息；移动客户端根据用户信息以及数字证书进行循环遍历签名操作；申报客户端定时轮询获取移动客户端的签名值；将业务数据与签名信息发送到税务端。

步骤106具体包括：税务端根据用户信息调用手机盾接口获取签名证书；调用手机盾后台服务，根据签名证书对签名信息进行验证。

本发明提供的涉税批量实名认证与签名方法通过设置手机盾系统保障了签名的安全性，将涉税企业的企业信息、涉税服务机构信息以及代理办税人员信息进行对应存储，保障了涉税操作的可追溯性，移动客户端根据所述用户信息以及所述数字证书进行循环遍历签名操作，实现了批量签名的功能，此外，本发明通过引入手机盾系统，将税局、涉税服务机构、代理人员、涉税企业通过数字证书进行关联，替代硬件KEY，避免了KEY管理混乱的问题出现。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。

本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处。综上所述，本说明书内容不应理解为对本发明的限制。

Claims (5)

1.一种涉税批量实名认证与签名方法，其特征在于，所述方法包括：

移动客户端获取用户信息，所述用户信息包括涉税企业的企业信息、涉税服务机构信息以及代理办税人员信息；

移动客户端将所述用户信息传送至税务端；

税务端通过基于密钥分割技术的手机盾系统对所述用户信息进行审核，若审核通过，所述税务端向所述移动客户端下发数字证书，申报客户端基于所述涉税企业的税务申报信息形成二维码；

移动客户端扫描所述申报客户端形成的所述二维码，进行签名操作，并将签名信息传输至所述税务端；

税务端获取所述涉税企业的签名证书；

税务端根据所述涉税企业的签名证书，调用手机盾系统对所述签名信息进行验证，若通过验证，则完成签名。

2.根据权利要求1所述的涉税批量实名认证与签名方法，其特征在于，在所述移动客户端将所述用户信息传送至税务端之后，在所述税务端通过基于密钥分割技术的手机盾系统对所述用户信息进行审核之前，还包括：

税务端根据所述用户信息判断所述涉税企业是否为注册企业；

如果是，则向所述涉税企业发送通知信息，所述通知信息包括所述用户信息中的涉税服务机构信息以及操作人员信息；

如果否，则所述涉税企业发送所述通知信息和验证码，移动客户端将所述验证码发送至所述税务端，所述税务端判断所述验证码是否正确，若所述验证码正确，则执行税务端通过基于密钥分割技术的手机盾系统对所述用户信息进行审核步骤。

3.根据权利要求1所述的涉税批量实名认证与签名方法，其特征在于，在所述移动客户端获取用户信息之前，还包括：

移动客户端获取各涉税服务机构的机构信息，并将各涉税服务机构的机构信息保存于数据库；

移动客户端获取用户信息；

移动客户端判断所述用户信息中的涉税服务机构的机构信息是否存储于所述数据库；

如果是，则允许所述涉税服务机构注册手机盾系统，存储所述用户信息，并执行移动客户端将所述用户信息传送至税务端步骤；

如果否，则移动客户端提示无权访问。

4.根据权利要求1所述的涉税批量实名认证与签名方法，其特征在于，所述移动客户端扫描所述申报客户端形成的所述二维码，进行签名操作，并将签名信息传输至所述税务端，具体包括：

移动客户端扫描所述申报客户端形成的所述二维码获取待签名信息；

移动客户端根据所述用户信息以及所述数字证书进行循环遍历签名操作；

申报客户端定时轮询获取移动客户端的签名值；

将业务数据与签名信息发送到所述税务端。

5.根据权利要求1所述的涉税批量实名认证与签名方法，其特征在于，所述税务端根据所述涉税企业的签名证书，调用手机盾系统对所述签名信息进行验证，具体包括：

税务端根据所述用户信息调用手机盾接口获取签名证书；

调用手机盾后台服务，根据所述签名证书对所述签名信息进行验证。