基于PKI的EG3S在网上报税系统中的应用研究.pdfVIP

2012年第 3期 福 建 电 脑 基于PKI的EG3S在网上报税系统中的应用研究 柳 玲 (厦门理工学院计算机科学与技术系 福建 厦 门 361024) 摘【 要】：针对当前电子政务出现的安全威胁，提出了一种基于PKI技术的电子政务安全支撑系统 (EG3S)$J~ ，以网上报税 系统为应用实例 ，把该模 型应用到网上报税 系统 中，得 出了一套 网上报税 系统安 全的解决方案。 【关键词】：PKI；EG3S；电子政务；网络安全； 0、引言 2所示，主要由密码设备、证书机构 fCA)、注册机构 网上报税是指通过Intemet来实现纳税 申报 是一 (RA)、角色属性证书授权机构(RACA)、目录服务器、安 种新的电子报税方式．同传统的报税方式相 比一方面 全服务接 口服务组成。 为用户提供灵活 、方便 、快捷的申报手段 ，另一方面缓 解 了申报期 申报大厅工作的繁忙程度 ．减轻税务机关 安全服务接 口(向上层业务系统提供安全服务) 业务人员的工作量。 [ [亟匈 [五困 I数据完整性l不可否认性l 一 个 网上报税系统 的成功建设需要解决业务模 I认构Il注构ll ．目录 式、技术的先进性与可行性 以及法律环境等问题 。其 中 安全功能API 服务器 安全问题尤为重要 ”【。公开密钥(简称 “公钥”)基础设施 (加解密功能、单向数列功能、数字签名功能等1 PKI作为信息安全平台。可以提供智能化的信任服务： 密码设备r硬件或软件1：提供各种算法 。 它在底层网络基础设施的基础上构建了一个一致的信 (RSA、DSA、3DES、DES、MD5、SHA·1等) 息安全服务层面．可以满足上层各种应用在安全方面 图 2电子政务安全支撑 系统结构 图 的需求 3]。通过把 PKI技术应用到电子政务安全支撑 底层密码设备的作用是通过软件或硬件来生成各 系统中．得出了一种安全 的电子政务模型 。将其应用到 种标准的密码算法 ．基于这些密码算法可以实现不同 电子政务报税系统中．得出一套 网上税务电子政务安 的安全功能API．为上层提供服务。目录服务器是采用 全的解决方案 LDAP协议建立的存放证书及相关信息的 目录系统 ． 1、基 于 PKI技 术 的 电子政务安 全支 撑 系统 通过 LDAP可 以访 问证书库获取相应的数字证书。证 (EG3S) 书机构 (CA)、注册机构 (RA)、角色属性证 书授权机构 电子政务安全支撑系统(EG3S)是 PKI体制在 电子 fRACA)分别负责实体身份数字证书的产生 、发放 以及 政务系统 中的具体实现。安全支撑系统位于电子政务 对属性证书分发到 LDAP 目录服务器进行运行管理 。 系统层次结构 图(如 图 1)的中间层 ，通过下层 网络硬 最上层安全服务接 口主要负责为上层业务系统更方便 件平 台、操作系统以及通信技术 的支持来为上层业务 的使用身份认证、访问控制、信息保密、数据完整性、不 应用系统提供安全服务，保障电子政务系统的安全性。 可否认性等各种安全服务提供 良好的应用接 口。 1．2EG3S的功能设计 I 用户界面 I EG3S主要提供信息保密服务、数据完整性服务 、 不可否认性服务 、身份认证服务和访问控制服务等服