北京市海淀區(qū)王莊路甲1號(hào)工控辦公樓三層
專注信息安全二十年????讓溝通更安全
北京市海淀區(qū)王莊路甲1號(hào)工控辦公樓三層
專注信息安全二十年????讓溝通更安全
隨著信息化進(jìn)程的深入和互聯(lián)網(wǎng)的迅速發(fā)展,以及國(guó)家稅務(wù)總局相關(guān)政策文件的引導(dǎo)和支撐下,各地稅務(wù)機(jī)關(guān)為徹底解決目前發(fā)票管理存在的問題,正在積極建設(shè)網(wǎng)上開票應(yīng)用系統(tǒng),實(shí)現(xiàn)所有發(fā)票數(shù)據(jù)電子化,在發(fā)票開具環(huán)節(jié)全部實(shí)現(xiàn)機(jī)打,并及時(shí)將發(fā)票數(shù)據(jù)上傳到稅務(wù)業(yè)務(wù)系統(tǒng)中;實(shí)現(xiàn)了發(fā)票稅收比對(duì)自動(dòng)化、實(shí)時(shí)化;發(fā)票鑒別自動(dòng)化,納稅人以及稅務(wù)機(jī)關(guān)人員在享受信息化管理開票帶來便捷性的同時(shí)也承擔(dān)著信息化帶來的風(fēng)險(xiǎn)。
網(wǎng)上開票業(yè)務(wù)的安全需求核心是系統(tǒng)本身的身份安全性和事后舉證。一方面要求實(shí)現(xiàn)高強(qiáng)度的身份鑒別功能,另一方面要求生成舉證數(shù)據(jù),對(duì)陰陽(yáng)票等違法開票行為進(jìn)行責(zé)任追溯。
網(wǎng)上開票應(yīng)用主要存在以下需求:
(1)要求能夠?qū)崿F(xiàn)高強(qiáng)度的身份鑒別;
(2)要求能夠進(jìn)行事后舉證,認(rèn)定責(zé)任;
(3)要求能夠簡(jiǎn)單易用,無需專業(yè)培訓(xùn)即可使用;
(4)要求安全措施推廣成本低、納稅人負(fù)擔(dān)小。
方案總體框架設(shè)計(jì)如下圖所示:

本方案基于PKI安全體系,通過數(shù)字證書實(shí)現(xiàn)對(duì)納稅人身份的真實(shí)可靠性驗(yàn)證;采用龍脈科技自主設(shè)計(jì)并研發(fā)的mToken GM3000身份認(rèn)證鎖作為數(shù)字證書的安全載體,針對(duì)網(wǎng)絡(luò)發(fā)票應(yīng)用安全進(jìn)行整體化設(shè)計(jì),從而實(shí)現(xiàn)發(fā)票數(shù)據(jù)準(zhǔn)確生成、可靠存儲(chǔ)、安全傳輸,高強(qiáng)度數(shù)據(jù)加密。
作為一種可在PKI體系中應(yīng)用的產(chǎn)品,龍脈科技自主設(shè)計(jì)研發(fā)的基于智能卡安全芯片的身份認(rèn)證鎖,它是為PKI應(yīng)用量身設(shè)計(jì)的數(shù)字證書安全載體,可用于網(wǎng)絡(luò)安全認(rèn)證和通訊加密等信息安全領(lǐng)域,如VPN安全登錄、windows登錄身份認(rèn)證、數(shù)據(jù)加密、數(shù)字簽名等,支持Internet Explorer,Outlook,Outlook Express,F(xiàn)irefox以及其它任何基于Microsoft CAPI或PKCS#11標(biāo)準(zhǔn)的軟件產(chǎn)品的PKI應(yīng)用。它利用標(biāo)準(zhǔn)的加密算法技術(shù),實(shí)現(xiàn)了網(wǎng)上開票系統(tǒng)中數(shù)字簽名、身份認(rèn)證和密鑰安全管理以及分發(fā)傳遞等功能。
其主要功能:
1. 確保網(wǎng)上開票用戶的身份真實(shí)性;
2. 保證網(wǎng)上開票系統(tǒng)數(shù)據(jù)流通的安全性;
3. 網(wǎng)上開票時(shí)插KEY用自己的私鑰做簽名,追溯問題票據(jù)的根源,抗抵賴;
4. 確保稅務(wù)工作人員簽發(fā)票據(jù)文件的權(quán)威性;
隨著網(wǎng)上開票系統(tǒng)的推廣,保證網(wǎng)上開票系統(tǒng)的安全性有著重要的意義,龍脈科技身份認(rèn)證USBKEY作為數(shù)字證書的安全載體,基于PKI公鑰認(rèn)證體系,利用包括身份認(rèn)證、數(shù)據(jù)加密和數(shù)字簽名等一系列手段來構(gòu)建網(wǎng)上開票安全的業(yè)務(wù)網(wǎng)絡(luò)。采用智能卡核心硬件和用戶識(shí)別碼相結(jié)合的雙因子認(rèn)證方式,極大地提高了網(wǎng)上開票系統(tǒng)的整體安全性,是提高業(yè)務(wù)系統(tǒng)安全性的最佳選擇。