稅控設(shè)備軟件安全在線升級方法及系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及稅控設(shè)備軟件升級技術(shù)，特別是涉及一種稅控設(shè)備軟件安全在線升級方法及系統(tǒng)。
【背景技術(shù)】
[0002]隨著國家稅務(wù)政策的調(diào)整，稅控設(shè)備軟件通常需要隨之發(fā)生變化，因此，稅控設(shè)備軟件應(yīng)及時(shí)升級，以滿足當(dāng)前稅務(wù)政策的要求。
[0003]在稅控設(shè)備已經(jīng)交付給用戶的情況下，目前稅控設(shè)備軟件升級方法通常有如下兩種:方法一、用戶到當(dāng)?shù)囟悇?wù)部門更換安裝有新版本軟件的稅控設(shè)備；方法二、用戶將稅控設(shè)備提供給相應(yīng)的售后服務(wù)單位，由售后服務(wù)單位的專業(yè)人士對其稅控設(shè)備進(jìn)行軟件升級。
[0004]發(fā)明人在實(shí)現(xiàn)本發(fā)明過程中發(fā)現(xiàn)，上述兩種現(xiàn)有的稅控設(shè)備軟件升級方法均需要較長的升級周期，這不但會(huì)影響用戶的正常業(yè)務(wù)，而且還需要耗費(fèi)較高的人力成本；因此，現(xiàn)有的稅控設(shè)備軟件升級方法由于費(fèi)時(shí)費(fèi)力而成本較高。
[0005]有鑒于現(xiàn)有的稅控設(shè)備軟件升級技術(shù)存在的技術(shù)問題，本發(fā)明人基于從事此類產(chǎn)品設(shè)計(jì)制造多年豐富的實(shí)務(wù)經(jīng)驗(yàn)及專業(yè)知識，并配合學(xué)理的運(yùn)用，積極加以研究創(chuàng)新，以期創(chuàng)設(shè)一種稅控設(shè)備軟件安全在線升級方法及系統(tǒng)，能夠解決現(xiàn)有的稅控設(shè)備軟件升級技術(shù)所存在的問題，使其更具有實(shí)用性。經(jīng)過不斷的研究設(shè)計(jì)，并經(jīng)過反復(fù)試作樣品及改進(jìn)后，終于創(chuàng)設(shè)出確具實(shí)用價(jià)值的本發(fā)明。

【發(fā)明內(nèi)容】

[0006]本發(fā)明的目的之一在于，克服現(xiàn)有的稅控設(shè)備軟件升級技術(shù)存在的問題，而提供一種稅控設(shè)備軟件安全在線升級方法及系統(tǒng)，所要解決的技術(shù)問題是，能夠及時(shí)安全的實(shí)現(xiàn)稅控設(shè)備軟件的升級，從而降低稅控設(shè)備軟件升級成本。
[0007]本發(fā)明的目的以及解決其技術(shù)問題可以采用以下的技術(shù)方案來實(shí)現(xiàn)。
[0008]依據(jù)本發(fā)明提出的一種稅控設(shè)備軟件安全在線升級方法，包括:稅控設(shè)備軟件升級終端利用第一密鑰對稅控設(shè)備標(biāo)識進(jìn)行加密，并向稅控設(shè)備軟件升級網(wǎng)絡(luò)端發(fā)送包含有加密的稅控設(shè)備標(biāo)識的稅控設(shè)備驗(yàn)證請求；所述網(wǎng)絡(luò)端利用第二密鑰解密其接收到的稅控設(shè)備驗(yàn)證請求中的稅控設(shè)備標(biāo)識；所述網(wǎng)絡(luò)端在確定出解密獲得的稅控設(shè)備標(biāo)識為可信稅控設(shè)備標(biāo)識且所述終端具有軟件升級權(quán)限的情況下，向所述終端發(fā)送基于第三密鑰加密的通信密鑰、基于所述通信密鑰加密的升級數(shù)據(jù)包以及基于所述通信密鑰加密的數(shù)字簽名；所述終端利用第四密鑰解密其接收到的通信密鑰，利用解密獲得的通信密鑰獲得升級數(shù)據(jù)包明文，并利用解密獲得的通信密鑰和第一密鑰獲得所述數(shù)字簽名對應(yīng)的第一摘要；所述終端基于所述升級數(shù)據(jù)包明文計(jì)算第二摘要，并在根據(jù)所述第一摘要和第二摘要確定出解密獲得的升級數(shù)據(jù)包明文為完整有效的升級數(shù)據(jù)包明文的情況下，基于所述升級數(shù)據(jù)包明文執(zhí)行稅控設(shè)備軟件升級操作。
[0009]依據(jù)本發(fā)明提出的一種稅控設(shè)備軟件安全在線升級系統(tǒng)，所述系統(tǒng)包括:稅控設(shè)備軟件升級網(wǎng)絡(luò)端和多個(gè)稅控設(shè)備軟件升級終端；其中，軟件升級網(wǎng)絡(luò)端包括:第一解密模塊、軟件升級控制模塊和第一通信模塊；且軟件升級終端包括:第二通信模塊、身份認(rèn)證請求模塊、第二解密模塊和升級加載模塊；身份認(rèn)證請求模塊，用于利用第一密鑰對稅控設(shè)備標(biāo)識進(jìn)行加密，并通過第二通信模塊向稅控設(shè)備軟件升級網(wǎng)絡(luò)端發(fā)送包含有加密后的稅控設(shè)備標(biāo)識的稅控設(shè)備驗(yàn)證請求；第一解密模塊，用于利用第二密鑰解密第一通信模塊接收到的稅控設(shè)備驗(yàn)證請求中的稅控設(shè)備標(biāo)識；軟件升級控制模塊，用于在確定出解密獲得的稅控設(shè)備標(biāo)識為可信稅控設(shè)備標(biāo)識且所述終端具有軟件升級權(quán)限的情況下，通過第一通信模塊向所述終端發(fā)送基于第三密鑰加密的通信密鑰、基于所述通信密鑰加密的升級數(shù)據(jù)包以及基于所述通信密鑰加密的數(shù)字簽名；第二解密模塊，用于利用第四密鑰解密第二通信模塊接收到的通信密鑰，基于解密獲得的通信密鑰獲得升級數(shù)據(jù)包明文，并利用解密獲得的通信密鑰和第一密鑰獲得所述數(shù)字簽名對應(yīng)的第一摘要；升級加載模塊，用于基于所述升級數(shù)據(jù)包明文計(jì)算第二摘要，并在根據(jù)所述第一摘要和第二摘要確定出解密獲得的升級數(shù)據(jù)包明文為完整有效的升級數(shù)據(jù)包明文的情況下，基于所述升級數(shù)據(jù)包明文執(zhí)行稅控設(shè)備軟件升級操作。
[0010]借由上述技術(shù)方案，本發(fā)明的稅控設(shè)備軟件安全在線升級方法及系統(tǒng)至少具有下列優(yōu)點(diǎn)及有益效果:本發(fā)明通過對終端身份進(jìn)行認(rèn)證，使通信雙方的真實(shí)性和可靠性得到了保證；通過對終端的軟件升級權(quán)限進(jìn)行認(rèn)證以及終端對數(shù)字簽名進(jìn)行認(rèn)證，使終端可以及時(shí)安全的從網(wǎng)絡(luò)端處獲取到完整有效的升級數(shù)據(jù)包明文，避免了升級數(shù)據(jù)包被截獲篡改以及不完整等現(xiàn)象；通過使網(wǎng)絡(luò)端和終端采用對稱的通信密鑰實(shí)現(xiàn)升級數(shù)據(jù)包以及數(shù)字簽名的加解密，并利用不對稱密鑰對通信密鑰進(jìn)行加解密，在保證了通信密鑰安全傳輸?shù)耐瑫r(shí)，保證了加解密具有較高的效率；從而本發(fā)明提供的技術(shù)方案可以及時(shí)安全的實(shí)現(xiàn)稅控設(shè)備軟件的升級，最終有效降低了稅控設(shè)備軟件升級的成本。
[0011]綜上所述，本發(fā)明在技術(shù)上有顯著的進(jìn)步，并具有明顯的積極技術(shù)效果，誠為一新穎、進(jìn)步、實(shí)用的新設(shè)計(jì)。
[0012]上述說明僅是本發(fā)明技術(shù)方案的概述，為了能夠更清楚了解本發(fā)明的技術(shù)手段，而可依照說明書的內(nèi)容予以實(shí)施，并且為了讓本發(fā)明的上述和其他目的、特征和優(yōu)點(diǎn)能夠更明顯易懂，以下特舉較佳的實(shí)施例，詳細(xì)說明如下。
【附圖說明】
[0013]圖1是本發(fā)明實(shí)施例一的稅控設(shè)備軟件安全在線升級方法的流程圖；
[0014]圖2是本發(fā)明實(shí)施例二的稅控設(shè)備軟件安全在線升級方法的流程圖；
[0015]圖3是本發(fā)明實(shí)施例三的稅控設(shè)備軟件安全在線升級系統(tǒng)的示意圖。
【具體實(shí)施方式】
[0016]下面結(jié)合附圖對本發(fā)明實(shí)施例的稅控設(shè)備軟件安全在線升級方法及系統(tǒng)進(jìn)行詳細(xì)說明。
[0017]實(shí)施例一、稅控設(shè)備軟件安全在線升級方法，其流程如圖1所示。
[0018]圖1中，S100、稅控設(shè)備軟件升級終端利用第一密鑰對稅控設(shè)備標(biāo)識進(jìn)行加密，并向稅控設(shè)備軟件升級網(wǎng)絡(luò)端發(fā)送攜帶有加密后的稅控設(shè)備標(biāo)識的稅控設(shè)備驗(yàn)證請求。
[0019]具體的，本實(shí)施例的稅控設(shè)備軟件升級終端可以為稅控設(shè)備，也可以為稅控設(shè)備以及與其連接的智能電子設(shè)備(如計(jì)算機(jī)或者智能手機(jī)等)。稅控設(shè)備軟件升級終端(即下述描述中的終端)可以采用有線方式(如串行接口或者USB接口)或者無線方式(如WIFI方式)通過互聯(lián)網(wǎng)與稅控設(shè)備軟件升級網(wǎng)絡(luò)端(即下述描述中的網(wǎng)絡(luò)端)連接。在稅控設(shè)備不具備網(wǎng)絡(luò)連接能力的情況下，稅控設(shè)備可以通過與具有網(wǎng)絡(luò)連接能力的智能電子設(shè)備連接從而與網(wǎng)絡(luò)端(也可以稱為服務(wù)端)進(jìn)行信息交互。本實(shí)施例的稅控設(shè)備軟件升級網(wǎng)絡(luò)端可以為服務(wù)器。
[0020]本實(shí)施例的稅控設(shè)備標(biāo)識主要用于唯一標(biāo)識出一個(gè)稅控設(shè)備。該稅控設(shè)備標(biāo)識可以具體為:稅控設(shè)備序列號、稅控設(shè)備MAC (Medium/Media Access Control,介質(zhì)訪問控制)地址或者稅控設(shè)備所屬的納稅人稅號等信息；該稅控設(shè)備標(biāo)識也可以具體為:稅控設(shè)備序列號、稅控設(shè)備MAC地址以及稅控設(shè)備所屬的納稅人稅號等信息中的至少兩個(gè)信息的任意組合的形式；另外，該稅控設(shè)備標(biāo)識還可以為:在上述信息的基礎(chǔ)上再與稅控設(shè)備類型型號以及稅控設(shè)備版本號中的至少一個(gè)相組合的形式。本實(shí)施例不限制稅控設(shè)備標(biāo)識的具體表現(xiàn)形式。
[0021]本實(shí)施例的第一密鑰可以具體為網(wǎng)絡(luò)端公鑰，終端可以通過與網(wǎng)絡(luò)端的信息交互而獲得網(wǎng)絡(luò)端公鑰，并本地存儲(chǔ)網(wǎng)絡(luò)端公鑰。終端可以在稅控設(shè)備軟件升級過程的開始階段，通過與網(wǎng)絡(luò)端進(jìn)行信息交互來獲得網(wǎng)絡(luò)端公鑰，并本地存儲(chǔ)網(wǎng)絡(luò)端公鑰；終端也可以在稅控設(shè)備軟件升級過程之前通過與網(wǎng)絡(luò)端進(jìn)行信息交互而獲得網(wǎng)絡(luò)端公鑰，并本地存儲(chǔ)網(wǎng)絡(luò)端公鑰。本實(shí)施例不限制終端獲取網(wǎng)絡(luò)端公鑰的具體實(shí)現(xiàn)方式。
[0022]終端在需要進(jìn)行軟件升級時(shí)，可以先利用本地存儲(chǔ)的網(wǎng)絡(luò)端公鑰對自身的稅控設(shè)備標(biāo)識進(jìn)行加密，然后，將加密后的稅控設(shè)備標(biāo)識承載于稅控設(shè)備驗(yàn)證請求(也可以稱為稅控設(shè)備認(rèn)證請求)中，并向網(wǎng)絡(luò)端發(fā)