网络纳税服务系统安全框架分析和设计.docVIP

网络纳税服务系统安全框架的分析和设计 　　摘 要：近年来，通过互联网络提供纳税服务成为税务部门信息化建设的一个热点。在网络报税过程中，纳税人的密码以及纳税资料等信息需要通过互联网传输，这对网络纳税服务系统的数据交易安全提出了很高的要求。基于《电子签名法》的要求，阐述了加强福建国税网络纳税服务系统安全建设的紧迫性和必要性，分析了传统的安全保障手段与网络纳税服务系统需求之间的差距和不足，最后提出了一个符合实际使用需要的系统安全框架。该框架有机地结合了密码认证或数字证书认证两种安全模式，并能够保障涉税数据的机密性、完整性和不可抵赖性。关键词：电子政务 纳税服务系统 电子交易安全 　　 　　一、引言? 　　 　　为全面提升公共服务能力，服务海峡西岸经济区建设，构建福建省良好的税收环境，近年来，福建省国税局的电子政务建设致力于从“政府与用户双向互动阶段”向“网上事务处理阶段”过渡，并于2006年10月开通了“福建国税综合纳税服务平台”。该平台由两大系统组成：面向公众发布各类税收信息的门户网站和用于纳税人办理涉税事宜的网络纳税服务系统。? 　　网络纳税服务系统是面向全省纳税人的网络报税平台，纳税信息能否安全保密地通过互联网络传输到税务局端是系统成败的关键点。特别是随着《电子签名法》的实施，电子数据交易的安全问题更加凸显。本文从福建国税网络纳税服务系统的安全需求实际出发，提出了一个符合系统的业务和安全需求的应用层安全解决方案。该方案针对税收业务实际需要，采用基于密码认证和基于数字证书认证两种模式，在充分保留这两种模式优点的同时，还能够相互弥补不足，从而提高网络纳税服务系统的安全强度。?? 　　 　　二、系统产生背景? 　　 　　福建国税网络纳税服务系统是以福建国税对外门户网站为平台，以全省数据省级集中为基础，依托最新的互联网络技术，为全省所有纳税人提供的一种可以以远程方式办理涉税业务的服务。系统定位在实现税收征管业务的受理与反馈，业务处理功能涵盖了国税征管的所有税种和重要环节，后台连接核心税收业务处理系统。???络纳税服务系统实现了税收业务的网络化，纳税人可以足不出户办理各项税收业务，避免以往那种每逢申报高峰期必然出现的“排长队”现象，大大方便了纳税人，提高了工作效率。? 　　2005年4月1日，被喻为“我国首部真正意义的信息化法律”的《电子签名法》正式实施，它的实施为电子政务的发展打造了一个良好的法律环境，为网上完全无纸化电子报税铺平了道路。《电子签名法》通过确立电子签名法律效力、规范电子签名行为，在法律制度上保障了电子交易安全。该法赋予电子签章与数据电文以法律效力，将在很大程度上消除网络信用危机。符合条件的电子签名，具有与手写签名或者盖章同等的效力。另外，《电子签名法》对电子交易过程中作为电子证据的数据的传输和存储均有明确的安全要求，以确保在网络报税过程中如果出现纠纷，或主张上的差异，能够认定法律责任，保证这些问题的处理有章可循和公正。? 　　随着互联网络的不断普及，又有《电子签名法》提供法律保障，网络纳税服务系统将成为企业报税的一个重要渠道，使用互联网络远程办税的纳税人也将越来越多。因此，加强网络纳税服务系统的安全也就显得越来越重要。没有一个安全的电子交易环境，网络纳税服务系统就不可能得以正常运转。 　　 　　三、建设系统安全框架的意义? 　　 　　在当前这种大力发展电子政务的形势下，建设一个符合《电子签名法》的要求和税收业务实际的网络纳税服务系统安全框架就显得尤为迫切，这就对网络纳税服务系统的数据交易安全提出了很高的要求，要求保障涉税数据的机密性、完整性和不可抵赖性。? 　　一是机密性（Confidentiality）。向税务局报送的企业纳税数据可以反映企业的经营状况，属于商业机密，这些数据如果被竞争对手窃取，可能对企业产生致命的破坏；另外，大量的企业纳税信息，特别是对国家经济贡献比较大的重点税源企业的财务数据，经过汇总可以体现福建省乃至全国的经济运行状况，这些数据一旦被别有用心的国外敌对势力获取，可能会危及国家安全；还有，福建省有许多上市公司企业，此类企业的财务信息如果通过非正规渠道散发出去，可能会破坏我国的金融证券市场秩序。所以，一定要保证网络报税过程中的数据安全保密传输，以免企业报税信息在网络传输过程中被窃听。? 　　二是完整性（Integrity）。企业报税信息包含纳税申报表、发票信息、会计报表等表证单书，这些信息包含了大量的数据，相互之间还存在一定的钩稽关系。在没有采取任何保护措施下，数据在传输过程中可能遭到无意或恶意的篡改，导致税务局接收到的数据与纳税人报送的数据不一致。所以，要引入一定的校验机制保证纳税数据的完整性。? 　　三是不可抵赖性（Non repudiation）。纳税申