基于指纹识别和智能卡安全电子报税系统.docVIP

基于指纹识别和智能卡安全电子报税系统 　　摘 要：针对现有电子报税系统中在身份认证和数据传输方面存在的安全问题，提出了基于指纹识别和智能卡的电子报税系统的安全解决方案。该方案在电子报税终端引入智能卡技术，保证密钥等机密信息的安全，同时将指纹识别技术作为身份认证的依据，并用指纹信息作为报税数据传输中加密密钥产生的种子，实现了动态密钥和双向认证，提高了电子报税系统中身份认证和信息传输的安全性。 　　关键词：指纹识别; 智能卡; 电子报税系统; 网络安全?? 　　中图法分类号：TP309.2文献标识码：A 　　文章编号：1001―3695(2007)02―0134―04 　　电子报税是电子政务建设的组成部分。在电子报税系统中，税务机关结合自身的信息管理系统，利用现代信息技术，特别是互联网技术，实现与纳税人之间远程涉税信息的数据交换，并与银行和国库联网，为纳税人提供全面、方便、快捷、高效的电子化申报和纳税服务。由于税务机关根据纳税人通过电子报税系统传输的报税数据进行电子扣款，因此对纳税人进行身份认证、对报税信息进行加密传输和数字签名尤为重要。?? 　　为了解决报税系统的安全问题，数据加密、数字签名[1]等安全技术已经应用到了电子报税系统中。这些技术虽然保证了报税信息在传输和存储的过程中是基于密文的，但是用来对报税信息加密和数字签名密钥的安全问题并没有解决：密钥往往存储在报税系统的收发终端或者税务机关的CA服务器上，随着网络攻击技术的发展，目前保存密钥的方法会对电子报税系统的安全产生严重的威胁。而且目前系统中纳税人身份认证问题仅仅通过用户名和口令的方式加以解决，该办法不仅不能提供双向认证，而且一旦用户名和口令泄漏，将给纳税人和税务机关造成重大的损失。为了解决电子报税系统的身份认证、密钥管理方面存在的安全问题，本文提出了一种基于指纹识别和智能卡技术的安全解决方案。?? 　　 　　1 相关工作?? 　　 　　1.1 基于PKI的电子报税系统安全方案?? 　　（1）注册阶段?? 　　在注册阶段，将纳税人的相关信息存入客户端。存入的信息包括纳税人基本信息、数字证书、私钥、服务器端公钥、MD5摘要算法以及RSA加密算法等。税务端的服务器进行密钥管理[2]。密钥管理服务器运行密钥管理服务软件，实现备份密钥、注册密钥和归档密钥的管理，密钥发放、作废和恢复申请的认证及授权，密钥的生成、发放、注册、注销、归档和恢复，密钥管理员、RA管理员和设备的注册与管理，密钥管理日志的记录，密钥管理中心的管理和维护等功能。在密钥生成和发放后，为保证密钥的安全，可将纳税人的密钥直接销毁，只需保存纳税人的公钥信息。在服务器上，可利用操作系统和数据库本身的安全机制来保障密钥、证书等信息的安全。 　　（2）认证阶段 　　纳税人对生成身份认证信息过程如图1左侧所示。①纳税人输入用户名和口令信息p，并随机生成DES加密密钥k；②将p和k组合成a；③利用税务机关的公钥Pubs对a加密得到ea；④对ea进行MD5摘要处理得到结果m，以纳税人的私钥Pric对m加密得到em；⑤将内容ea和em连接在一起形成认证信息sm，并直接把sm发送到税务机关报税服务器。?? 　　税务机关对纳税人进行身份认证的过程如图1右侧所示。①将收到的认证信息sm分成ea和em两段；②用纳税人的公钥Pubc对em解密得到m，同时利用MD5算法对ea进行摘要处理得到mn；③比较mn和m的内容，如果不同，则证明认证信息在传输过程中发生了改变，将该认证信息丢弃，并通知纳税人；如果相同，利用税务机关的私钥Pris对ea解密，并将ea分离为p和k，将p与服务器中的用户名和口令比较，如相符，将k作为本次交易的DES密钥，否则通知纳税人口令有误。 　　（3）传输阶段?? 　　纳税人生成报税信息过程如图2左侧所示。①纳税人发送方撰写报税信息c；②以k为密钥对报税信息进行DES加密，得到密文形式的报税信息ec；③对ec进行MD5摘要处理得到结果m，以纳税人的私钥Pric对m加密得到em；④将内容ec和em连接在一起形成报税信息sm，把sm发送到税务机关报税服务器。?? 　　税务机关接收报税信息流程如图2右侧所示。①将收到的报税信息sm分成ec和em两段；②用纳税人的公钥Pubc对em解密得到m，同时利用MD5算法对ea进行摘要处理得到mn；③比较mn和m的内容，如果不同，则证明报税信息在传输过程中发生了改变，将该报税信息丢弃并通知纳税人；如果相同，则以k为密钥对ec进行DES解密，得到报税信息c。 　　现有的方案存在以下缺陷：私钥等敏感信息存放在纳税人端，容易被破解；如果纳税人的私钥被他人获得，整个系统就无安全性可言；由于用户名泄漏，攻击者可以假冒他人进行登录；用户的保密意识不强，口令容易泄