海南| 信安

应用方案

税务行业

您当前的位置:首页 > 应用方案 > 税务行业

税务网上开票应用安全解决方案

一、方案背景

在国家税务总局相关政策文件的引导和支撑下,各地税务机关为彻底解决目前发票管理存在的问题,正在探索建设网上开票应用系统,实现所有发票数据电子化,在发票开具环节全部实现机打,并及时将发票数据上传到税务业务系统中;实现发票税收比对自动化、实时化;实现发票业务预警自动化,以辅助税收管理;实现发票举报自动受理;发票鉴别自动化,不需人为干预;实现发票摇奖数据自动采集等。

二、需求分析

 网上开票业务的安全需求核心是发票的票面防伪和事后举证。一方面要求实现开票信息的防伪监控,能够实现简单快捷的离线稽核,另一方面要求生成举证数据,对阴阳票等违法开票行为进行责任追溯。

网上开票应用主要存在以下需求:

(1)传统报税:这种报税模式最大的缺点是过程繁琐,纳税人在征税期到办税大厅报税需要排长队等候,同时办税服务人员工作压力骤增。

(2)数据的保密性:一般的网上报税采用“密码+用户名”的方式。这种方式极易被攻破,造成企业的各类财务报表提交后在网络上传输时被恶意拦截,造成企业保密信息的丢失和泄露。

(3)信息的完整性:报税信息在网络上以明文方式传输,遭到黑客截取和篡改后,不能保证信息的完整性。

(4)不可抵赖性:使用网上报税时,企业的报税数据需要具有不可抵赖性。

(5)合法性:网上报税符合征管法和电子签名法的要求。

三、方案简介

    本方案通过HNXACA数字证书实现对纳税人身份的真实可靠性验证;并基于数字证书安全应用和票据防伪技术,针对网络发票应用安全进行整体化设计,从而实现发票票面的有效防伪,实现发票数据准确生成、可靠存储、安全传输,高强度数据加密。

(1)用户向服务器发起请求,提交证书,验证后建立安全通道。

(2)用户在页面中填写需要签名的表单内容。

(3)用户提交表单,浏览器启动签名控件,对提交内容签名盖章。

(4)将签名后数据包经加密通道传递给服务端安全平台。

(5)服务端安全平台获得签名后数据包,验证用户数字签名。

(6)将验证后的数据信息发送给后台系统,形成企业电子档案(税务部门可根据企业信息形成电子档案库)。

(7) 后台系统处理并存档后,返回处理结果。

(8)返回结果在安全通道内返回给用户,用户可打印签章报表。

(8)完成网上申报。

四、方案特点

(1)客户端与税务部门服务器之间实现双向认证,提高信息的安全性。

(2)报表盖章使用电子印章(电子签名),与原书面形式相同,符合用户盖章习惯。

(3)可以节省办税人员人力,提高税务机关的服务质量和办公效率,省去各类纸质报表,简化纳税人税务申报的程序。