认证授权方法、涉税业务平台和相关设备

摘要

本发明实施例公开了一种认证授权方法、涉税业务平台、税局前置系统、防伪税控设备和涉税系统，用于提高认证授权的检验可靠性和有效性。本发明实施例方法包括：涉税业务平台获取税务用户的包括防伪税控设备的PIN码的授权信息，涉税业务平台获取私钥，然后，根据私钥对预设信息进行签名，得到加密因子；涉税业务平台根据PIN码调用防伪税控设备的接口后，通过防伪税控设备的接口向防伪税控设备发送加密因子；涉税业务平台获取防伪税控设备发送的签名数据以向税局前置系统发送该签名数据；从而，涉税业务平台获取税局前置系统发送的授权成功信息。通过加密因子和私钥来进行管控，提高了对涉税业务平台是否获取税务用户授权的检验可靠性，保证了防伪税控设备税务用户对涉税业务平台授权的有效性。

主权项

一种认证授权方法，其特征在于，所述方法应用于涉税业务平台，所述方法包括：涉税业务平台获取税务用户的授权信息，其中所述授权信息包括防伪税控设备的PIN码；所述涉税业务平台获取私钥，所述私钥为税局前置系统生成的包括公钥和私钥的密钥对中的私钥；所述涉税业务平台根据所述私钥对预设信息进行签名，得到加密因子；所述涉税业务平台根据所述PIN码调用所述防伪税控设备的接口；所述涉税业务平台通过所述防伪税控设备的接口向所述防伪税控设备发送所述加密因子；所述涉税业务平台获取所述防伪税控设备发送的签名数据，所述签名数据由所述防伪税控设备对所述加密因子进行签名后得到；所述涉税业务平台向所述税局前置系统发送所述签名数据；所述涉税业务平台获取所述税局前置系统发送的授权成功信息，所述授权成功信息由所述税局前置系统对所述签名数据的防伪税控设备的签名验签成功，以及确定对所述加密因子签名的私钥与所述密钥对的公钥配对后生成得到。