專利名稱：一種稅控收款機(jī)后臺(tái)系統(tǒng)隔離u盤病毒的方法
技術(shù)領(lǐng)域：
本發(fā)明涉及對(duì)諸如"稅控收款機(jī)后臺(tái)管理系統(tǒng)" 一類的信息系統(tǒng)接收通用u 盤申報(bào)專有數(shù)據(jù)時(shí)，防止u盤內(nèi)病毒危害信息系統(tǒng)的一種方法。
背景技術(shù)：
u盤作為一種大容量通用存儲(chǔ)介質(zhì)，在當(dāng)今社會(huì)被廣泛的應(yīng)用于各種領(lǐng)域，具 有無(wú)可比擬的靈活性、兼容性和便利性。但u盤內(nèi)易感染和傳播病毒的問(wèn)題一直 沒(méi)有很好的解決。通常的防病毒軟件對(duì)u盤病毒的防治效果也不理想，由于防毒
往往滯后于病毒的產(chǎn)生，且防毒軟件還受計(jì)算機(jī)操作系統(tǒng)漏洞的影響，防毒軟件
被u盤內(nèi)病毒攻破的案例不勝枚舉。對(duì)于一些對(duì)安全性要求較高的信息系統(tǒng)采集
大容量數(shù)據(jù)時(shí)，往往不敢使用u盤。這就限制了 u盤在這類信息系統(tǒng)中的應(yīng)用。
稅控收款機(jī)后臺(tái)管理系統(tǒng)需采集納稅人使用稅控收款機(jī)開(kāi)具的發(fā)票明細(xì)數(shù)據(jù)，單
筆申報(bào)的數(shù)據(jù)量能達(dá)到幾兆或十幾兆的數(shù)量級(jí)。非常適合用u盤中報(bào)。但由于社 會(huì)上納稅人使用的通用u盤中會(huì)存在大量的帶毒u盤，如沒(méi)有有效的控制措施， 每月幾萬(wàn)或幾十萬(wàn)次的u盤申報(bào)，病毒問(wèn)題將嚴(yán)重危及稅控后臺(tái)管理系統(tǒng)的安全，
輕則出現(xiàn)網(wǎng)絡(luò)堵塞、系統(tǒng)服務(wù)器當(dāng)機(jī)、系統(tǒng)崩潰，重則可能會(huì)導(dǎo)致稅控?cái)?shù)據(jù)丟失 的嚴(yán)重后果。

發(fā)明內(nèi)容
本發(fā)明的目的是提供一種防止客戶報(bào)稅u盤攜帶病毒侵害稅控收款機(jī)后臺(tái)管 理系統(tǒng)的方法，該方法采用一種嵌入式硬件設(shè)備負(fù)責(zé)讀寫通用u盤，以隔離病毒
的入侵并與稅控收款機(jī)后臺(tái)系統(tǒng)報(bào)數(shù)窗口的PC機(jī)通信以實(shí)現(xiàn)通用U盤與后臺(tái)系統(tǒng)
的數(shù)據(jù)交換。
本發(fā)明的方法是按以下方式實(shí)現(xiàn)的，采用嵌入式硬件設(shè)備作為PC機(jī)讀寫通用 U盤的中介設(shè)備，配合PC端的驅(qū)動(dòng)程序并采用數(shù)據(jù)通道技術(shù)隔離u盤內(nèi)病毒的傳
播路徑，以防止病毒進(jìn)入PC機(jī)或PC機(jī)內(nèi)的病毒進(jìn)入通用U盤，具體步驟包括
a.嵌入式設(shè)備內(nèi)運(yùn)行的嵌入式軟件與PC機(jī)內(nèi)安裝的驅(qū)動(dòng)程序采用通信協(xié)議進(jìn) 行通信，PC端使用該協(xié)議向該嵌入式硬件設(shè)備發(fā)送指令類信息，讀取u盤內(nèi)文件
名稱及文件樹(shù)結(jié)構(gòu)的指令、讀取特定申報(bào)數(shù)據(jù)的指令、向u盤寫入標(biāo)識(shí)信息的指 令，PC端通過(guò)指令控制嵌入式硬件設(shè)備讀取u盤內(nèi)的文件目錄或指定的文件或特
定的稅控申報(bào)數(shù)據(jù)；
3b.嵌入式硬件設(shè)備與PC連接時(shí)，不作為存儲(chǔ)設(shè)備，在PC端系統(tǒng)中不為該嵌 入式硬件設(shè)備分配盤符，PC端也不為插入該嵌入式硬件設(shè)備的U盤分配盤符；
C.嵌入式設(shè)備內(nèi)運(yùn)行的嵌入式軟件在讀取U盤時(shí)僅查找并讀取U盤內(nèi)符合設(shè)
定格式的數(shù)據(jù)文件，不啟動(dòng)U盤的AUTORUN功能，不讀取和運(yùn)行U盤內(nèi)的其它任 何程序；
d.嵌入式設(shè)備內(nèi)運(yùn)行的嵌入式軟件在讀取U盤內(nèi)的稅控申報(bào)數(shù)據(jù)文件格式符 合GB 18240稅控收款機(jī)國(guó)家標(biāo)準(zhǔn)的相關(guān)要求的文件時(shí)，按數(shù)據(jù)格式對(duì)數(shù)據(jù)的合規(guī) 性進(jìn)行檢查，對(duì)不符合格式要求的文件，拒絕傳送給PC機(jī)。
本發(fā)明的有益效果是該嵌入式硬件設(shè)備需配合PC端的專用驅(qū)動(dòng)程序使用，
驅(qū)動(dòng)程序采用命令一應(yīng)答方式與嵌入式硬件設(shè)備通信，通信協(xié)議為專有協(xié)議，這
種專有數(shù)據(jù)通道技術(shù)可有效防止病毒在PC機(jī)和嵌入式硬件設(shè)備之間傳播，PC端使
用該協(xié)議可向該嵌入式硬件設(shè)備發(fā)送指令類信息，如讀取U盤內(nèi)文件名稱及文件
樹(shù)結(jié)構(gòu)的指令、讀取特定申報(bào)數(shù)據(jù)的指令、向U盤寫入標(biāo)識(shí)信息的指令等。PC端
可通過(guò)特定的指令控制嵌入式硬件設(shè)備讀取U盤內(nèi)的文件目錄或指定的文件或特
定的數(shù)據(jù)，如稅控申報(bào)數(shù)據(jù)。由于通信過(guò)程中傳輸?shù)木鶠閷Ｓ脭?shù)據(jù)，且經(jīng)過(guò)嵌
入軟件的合規(guī)性檢查，可確保此通信過(guò)程不被病毒侵?jǐn)_。


圖l系統(tǒng)原理及流程圖2是隔離U盤內(nèi)病毒的流程圖。
具體實(shí)施例方式
參照附圖對(duì)本發(fā)明的方法作以下詳細(xì)的說(shuō)明。
該設(shè)備需配合安裝在PC端的專用驅(qū)動(dòng)程序使用，該嵌入式硬件設(shè)備從U盤中 找到符合要求的數(shù)據(jù)文件，并采用專有通信協(xié)議將數(shù)據(jù)傳送給PC機(jī)。PC機(jī)端的專
用驅(qū)動(dòng)程序從數(shù)據(jù)文件中提取申報(bào)數(shù)據(jù)并將數(shù)據(jù)通過(guò)數(shù)據(jù)接口轉(zhuǎn)發(fā)給稅控收款機(jī) 后臺(tái)系統(tǒng)。這樣，就保證了只有符合稅控收款機(jī)國(guó)標(biāo)格式要求的數(shù)據(jù)文件才能傳
遞給PC， PC端無(wú)法直接訪問(wèn)U盤，也無(wú)法執(zhí)行u盤內(nèi)的任何程序。整個(gè)過(guò)程可完 全阻斷病毒的傳播路徑，防止病毒入侵PC機(jī)，徹底消除u盤內(nèi)病毒對(duì)信息系統(tǒng)造
成的安全隱患。
該嵌入式硬件設(shè)備至少具備以下接口
1、 U盤讀寫接口用于插接U盤，負(fù)責(zé)讀寫報(bào)數(shù)U盤內(nèi)的數(shù)據(jù)；
2、 PC通信接口 (可以是USB、 RS232、以太網(wǎng)、紅外、藍(lán)牙等方式)與PC連接，將U盤內(nèi)的申報(bào)數(shù)據(jù)轉(zhuǎn)發(fā)給PC機(jī)?；?qū)C機(jī)回傳給U盤的數(shù)據(jù)寫入U(xiǎn)盤。 嵌入式硬件設(shè)備與PC連接時(shí)，不作為存儲(chǔ)設(shè)備，在PC端系統(tǒng)中不會(huì)為該嵌 入式硬件設(shè)備分配盤符。PC端也不會(huì)為插入該嵌入式硬件設(shè)備的U盤分配盤符。
這樣就防止了計(jì)算機(jī)對(duì)u盤及嵌入式設(shè)備的直接訪問(wèn)，避免u盤內(nèi)病毒自動(dòng)運(yùn)行。
嵌入式設(shè)備內(nèi)運(yùn)行的嵌入式軟件使用USB通用協(xié)議訪問(wèn)插入該設(shè)備的U盤、 自動(dòng)?xùn)苏曳隙惪厥湛顧C(jī)申報(bào)數(shù)據(jù)格式(二進(jìn)制數(shù)據(jù))的文件。找到相關(guān)文件后， 按GB 18240稅控收款機(jī)國(guó)家標(biāo)準(zhǔn)的相關(guān)要求對(duì)文件數(shù)據(jù)格式的合規(guī)性進(jìn)行檢査， 對(duì)不符合格式要求的文件，拒絕傳送給PC機(jī)。嵌入式設(shè)備內(nèi)運(yùn)行的嵌入式軟件在 讀取U盤時(shí)，不啟動(dòng)U盤的AUTORUN功能，不讀取和運(yùn)行U盤內(nèi)的其它任何程序， 確保了U盤讀取的安全。
稅控收款機(jī)后臺(tái)系統(tǒng)隔離U盤病毒的方法說(shuō)明
納稅人持通用U盤到辦稅大廳的稅控收款機(jī)申報(bào)窗口報(bào)送稅控機(jī)開(kāi)票數(shù)據(jù)， 窗口操作人員將納稅人的U盤插入嵌入式硬件設(shè)備的USB接口。并在稅控收款機(jī)
后臺(tái)系統(tǒng)中啟動(dòng)讀取申報(bào)數(shù)據(jù)的操作。
嵌入式設(shè)備中的USB讀寫控制硬件電路、CPU、存儲(chǔ)器及與PC通信的電路均
為公知技術(shù)。
權(quán)利要求
1、一種稅控收款機(jī)后臺(tái)系統(tǒng)隔離U盤病毒的方法，其特征在于采用嵌入式硬件設(shè)備作為PC機(jī)讀寫通用U盤的中介設(shè)備，配合PC端的驅(qū)動(dòng)程序并采用數(shù)據(jù)通道技術(shù)隔離U盤內(nèi)病毒的傳播路徑，以防止病毒進(jìn)入PC機(jī)或PC機(jī)內(nèi)的病毒進(jìn)入通用U盤，具體步驟包括a. 嵌入式設(shè)備內(nèi)運(yùn)行的嵌入式軟件與PC機(jī)內(nèi)安裝的驅(qū)動(dòng)程序采用通信協(xié)議進(jìn)行通信，PC端使用該協(xié)議向該嵌入式硬件設(shè)備發(fā)送指令類信息，讀取U盤內(nèi)文件名稱及文件樹(shù)結(jié)構(gòu)的指令、讀取特定申報(bào)數(shù)據(jù)的指令、向U盤寫入標(biāo)識(shí)信息的指令，PC端通過(guò)指令控制嵌入式硬件設(shè)備讀取U盤內(nèi)的文件目錄或指定的文件或稅控申報(bào)數(shù)據(jù)；b. 嵌入式硬件設(shè)備與PC連接時(shí)，不作為存儲(chǔ)設(shè)備，在PC端系統(tǒng)中不為該嵌入式硬件設(shè)備分配盤符，PC端也不為插入該嵌入式硬件設(shè)備的U盤分配盤符；c. 嵌入式設(shè)備內(nèi)運(yùn)行的嵌入式軟件在讀取U盤時(shí)僅查找并讀取U盤內(nèi)符合設(shè)定格式的數(shù)據(jù)文件，不啟動(dòng)U盤的AUTORUN功能，不讀取和運(yùn)行U盤內(nèi)的其它任何程序；d. 嵌入式設(shè)備內(nèi)運(yùn)行的嵌入式軟件在讀取U盤內(nèi)的稅控申報(bào)數(shù)據(jù)文件格式符合GB 18240稅控收款機(jī)國(guó)家標(biāo)準(zhǔn)的相關(guān)要求的文件時(shí)，按數(shù)據(jù)格式對(duì)數(shù)據(jù)的合規(guī)性進(jìn)行檢查，對(duì)不符合格式要求的文件，拒絕讀取和傳送。
2、 根據(jù)權(quán)利要求1所述的方法，其特征在于所述嵌入式設(shè)備包括含USB讀寫 控制的硬件電路、CPU、存儲(chǔ)器及與PC通信的電路。
全文摘要
本發(fā)明提供一種稅控收款機(jī)后臺(tái)系統(tǒng)隔離U盤病毒的方法，該方法是采用嵌入式硬件設(shè)備作為PC機(jī)讀寫通用U盤的中介設(shè)備，配合PC端的驅(qū)動(dòng)程序并采用數(shù)據(jù)通道技術(shù)隔離U盤內(nèi)病毒的傳播路徑，嵌入式硬件設(shè)備與PC連接時(shí)，不作為存儲(chǔ)設(shè)備，在PC端系統(tǒng)中不會(huì)為該嵌入式硬件設(shè)備分配盤符，PC端也不會(huì)為插入該嵌入式硬件設(shè)備的U盤分配盤符，這樣就防止了計(jì)算機(jī)對(duì)U盤及嵌入式設(shè)備的直接訪問(wèn)，避免U盤內(nèi)病毒自動(dòng)運(yùn)行，實(shí)現(xiàn)防止病毒進(jìn)入PC機(jī)或PC機(jī)內(nèi)的病毒進(jìn)入通用U盤目的。
文檔編號(hào)G07G1/12GK101452619SQ20081024973
公開(kāi)日2009年6月10日 申請(qǐng)日期2008年12月30日 優(yōu)先權(quán)日2008年12月30日
發(fā)明者于治樓, 王培元, 王永軍 申請(qǐng)人:浪潮齊魯軟件產(chǎn)業(yè)有限公司