PKI技术在网上报税系统中的应用.pdfVIP

第14卷 第4期 电脑与信息技术 Vo1.14 No.4 2006年8月 COMPUTERAND INFORMATION TECHNOLOGY Aug.2006 文章编号:1005-1228(2006)04-0040-03 PKI技术在网上报税系统中的应用 肖竟华，何 洁 (武汉科技大学计算机科学与技术学院，湖北武汉 430081) 摘 要:文章对网上报税系统的安全问题进行了讨论，运用PKI技术，主要包括身份认证、 SSL协议以及加密和数字签名，实现了网上报税系统的保密性、真实性、完整性和不可否认 性‘。 关键词:网上报税系统;身份认证;数字签名;SSL协议 中图分类号:TP309 文献标识码;A TheresearchonapplicationofPKItechnologyinInternet taxpayingsystem security XIAOJing-hua，HEhe (ComputerSchool,WuhanUniversityofScienceandTechnology,Wuhan,Hubei430081，China) Abstract;ThisarticlediscussesthesecurityofInternettaxpayingsystem.UsingPKItechnology thatincludescertificationauthority,SSLprotocol,encryptionanddigitalsignature,Itrealizesthe dataprivacy,authenticity,,integralityandnon-repudiationinInternettaxpayingsystem. KeywordsInternettaxpayingsystem;certificationauthority;digitalsignature;securesocket layerprotocol 资金安全，并且网上报税系统利用的是公共网络， 0 引言 计算机病毒、黑客、信息间谍等都对网上报税构成 随着信息化在我国的不断深人和发展，税务 了安全威胁，因此如何确定用户的身份、如何保证 系统的信息化应用也逐渐增强，网上报税系统成 用户数据传输的安全性、数据的不可抵赖性和不 为了税务办公自动化的重要环节。通过网上报税 可篡改性是网上报税系统安全稳定运营的关键。 系统，公民可以在申报纳税期间不受时间和空间 (1)身份认证 网上报税系统是面向社会提 的限制，将个人和企业的信息直接提交给相应的 供纳税服务的，对登陆到网上报税系统的纳税人 税务机关，还可以委托银行自动扣款缴税，极大地 进行身份认证，获取其身份信息，然后根据其身份 方便了公民，也减轻了税务工作人员的工作量。 信息来跟踪、记录其操作过程。 (2)数据保密性 网上报税系统是建立在一 1 网上报税系统的安全需求 个开放的网络环境(如Internet)上的，许多要传递 虽然网上报税系统具有上述优越性，但由于 的数据信息都是一些敏感信息，如账户、纳税金额 纳税申报数据直接关系到个人、企业和国家的经 等私有信息。如果这些信息以明文的方式传输，有 济利益和声誉，而税款的自动扣缴关系到各方的 可能被非授权的第三方窃取而导致信息泄漏，给