E盾产物文档 市场推广008 网上报税安全解决方案.doc

网上报税安全解决方案 中网威信电子安全服务有限公司  目 录 1 背景 3 2 目标 3 3 系统概述 4 4 系统组成 4 5 系统功能 5 6 系统特点 6 7 应用支持 6  背景 随着信息化的发展，我国税务部门采用先进的计算机与网络技术，将日常办公、纳税申报等各项工作逐渐在网络上展开，直接优化工作程序，大大提高工作效率，特别对于以为纳税人提供更优质服务为核心的网上纳税申报，已经成为税务行业当前信息化发展的。由于网上涉及到资金、税种、额度信息，因此它对安全具有严格的要求。但是作为基于的应用，网上不可避免面临由于虚拟、匿名、公开、明文等互联网特性而带来的安全问题，如、篡改、抵赖等等，引起纳税人和税务部门的各种法律纠纷。为了税数据，维护纳税人和税务部门的利益，在纳税人和税务部门之间构建起可靠的网络信任机制和信息安全障。 从安全角度看，网上报税应用证书安全方案主要由两部分组成： 一部分为最终用户颁发数字证书的可信第三方－中网威信数字证书认证系统，负责认证系统的策略制定、接受证书申请、用户身份鉴证、为客户发放证书以及对签发证书的管理； 另一部分是基于B/S结构的网上报税系统安全保障系统，分别在纳税人/企业与报税服务器之间采用数字证书保证信息传输以及业务流程的安全可信。 中网威信CA系统 本方案中税务部门不需要建立任何签发证书的软硬件系统，只需要使用中网威信CA的各省RA中心及业务受理点提供的注册服务。各省RA中心可设立完全属于税务部门用户的帐号，由各省RA中心完成对用户证书的受理和发放。 网上报税安全保障系统 安全保障系统主要为网上报税系统提供支持数字证书解析、认证、数字签名/验证、数据加密/解密等安全功能的系统，可同网上报税系统实现灵活的集成。主要包括以下模块： 客户端控件模块 主要用于在客户端对报税业务数据数字签名和数据封装，以API形式提供给网上报税系统开发商使用。 证书解析模块 主要用于在访问控制中服务端对纳税人的数字证书进行解析，通常由网上报税系统服务端调用。 证书验证模块 当用户提交证书到服务端请求认证时，服务器需要验证用户证书。包括用户证书信任链验证，证书吊销列表查询，证书时间有效性验证等。在保证证书的有效性下以验证用户身份，以保证进入系统中用户身份的有效性。 数据签名/验证模块 用于验证纳税人的纳税申报签名的有效性。包括验证数字签名和解封数字信封，在验证签名的过程中还需要调用证书验证模块来验证用户证书的有效性。 数据加解密模块 用于保证敏感申报数据的机密性，采用国家密码管理部门指定的安全加解密算法。 系统功能 身份认证：基于证书有效的身份认证机制 先进的电子签名技术 高强度整体安全 遵循安全技术规范 易于管理 支持各种浏览器： Netscape NavigatorMicrosoft Internet Exploer 等。 提供完备的应用开发接口 网上报税安全解决方案