Internet环境下的电子商务税收征管安全机制探讨.docxVIP

Internet环境下的电子商务税收征管安全机制探讨 　　摘要：在Internet环境下电子商务税收征管主要存在税务信息安全、交易信息安全、网络病毒等安全隐患。构建一个安全支付、数据安全传输、身份认证安全、交易的不可抵赖性、与其他税务应用系统的安全互联互通的电子商务税收安全征管系统需要各种安全措施。文章探讨了身份识别技术和链路加密技术等安全技术在电子商务安全征管系统的应用。　　关键词：电子商务；税收征管；信息安全　　中图分类号：文献标识码：A　　文章编号：1674--0178-02　　　　随着电子商务的蓬勃发展，电子商务税收征管问题成为税务部门关注的焦点。通过控制“资金流”来对在线电子商务进行课税，有利于形成一个低成本、高效率的课税方案。在Internet环境下给电子商务交易双方提供一个值得信赖的环境，解决资金流控制下的电子商务税收征管中的安全就成了关键性的问题。　　　　一、电子商务税收征管的安全隐患　　　　 报税信息处理的安全性问题　　要保证电子商务税收自动、安全快速的扣除，网络安全成了实施的一个瓶颈。正常的电子报税要在纳税人、税务局、银行和国库之间进行正确的电子信息交换。在安全性方面，主要存在有以下问题：税务局的应用服务器如何对纳税人的数字证书进行验证，确定身份；提供安全信道给纳税人提交申报表；税务局使用电子信息交换与有关银行进行连接，处理电子交易直接扣缴税款的安全问题；用户身份被假冒，信息受到非法访问，用户抵赖曾经签发的税务信息以及传输的信息被非法截获及篡改[1]。　　 存在的其他相关安全问题　　1. 计算机病毒。XX年以来，在中国大规模爆发的几种病毒，全部都是通过互联网传播的。在这几次病毒爆发中，税务系统的内部网络受到很大冲击。因而税务系统一方面要坚定融入开放的国际互联网，一方面又要有效规避网络所带来的各种危险。　　2. 网络攻击。税务系统的Intranet采用的是开放的TCP/IP 协议，一切针对Internet的攻击同样适用于系统内部网络。税务系统的内部网络如果没有安全防线或防范不够严密，其面临的危险不言而喻[2]。　　　　二、实现电子商务税收安全征管的措施　　　　一个相对完善的税收安全征管，主要可以利用以下几个方面的安全措施：　　1. 完善的安全支付。为用户提供安全的在线支付方式，即严格按照SET协议流程实现在线支付功能。对用户的敏感信息，如银行账户、密码、支付金额等等，在传输过程中用私钥签名，并用对称密钥加密，切实保证用户支付信息的安全性；对用户通过浏览器提交的私人信息，采用SSL安全加密措施，保证信息不被窃取。　　2.数据的安全传输。数据的安全传输一方面是保密传输，即保证在公网上传输的用户敏感信息不被第三方窃取。即使被窃取，因对敏感信息进行了加密处理，窃取者无法破解；另一方面是保证传输数据的完整性，对用户数据进行单向散列函数算法取其摘要的方法，确保数据在传输的过程中不被篡改。　　3.安全身份认证。采用两种方式来实现对用户身份的认证。一是用户在使用系统前必须带自己的相关证件到营业厅申请使用本系统的账号和密码。对安全性要求较低的业务应用，用户使用账号和密码登陆后便可进行相关的操作。二是对安全性要求高的业务应用，用户的在线支付，需要用户提供CA证书，以完成对用户的认证。　　4.保证交易的不可抵赖性。用户在支付时，对所有交易信息进行数字签名，系统对用户的签名留有备份，以保证交易的不可抵赖性。　　5.与其他税务应用系统的安全互联互通。征管信息系统与税务局的其他应用系统通过整合形成统一的综合服务平台，通过浏览器对用户提供各种税务业务服务，使得传统办理各类税务业务的流程变得更简洁、规范、科学，为用户提供多种渠道的接入方式，使用户无论以何种方式接入，都能得到快速、完整的解决流程。　　6.保证其他接口网络的安全性。同其他接口网络的连接通过DDN专线，采用前置接口机的方式，以确保了其他接口网络的安全性。　　7.防止有害信息的传播等[3][4]。　　　　三、电子商务税收安全征管方案设计　　　　 电子商务税收安全征管流程　　在网络交易中，消费者签订交易合同后，向网上银行发送支付请求。网上银行同意支付前，把信息向电子商务中心和网上税务中心传送。当进行扣税活动时，首先进行身份验证，消费者通过浏览器向服务器提出登录请求，服务器首先出示自己的服务器证书供客户浏览器验证，随后要求客户浏览器出示数字证书。这时客户浏览器出示数字证书，当服务器收到客户数字证书时，请求CA中心对其验证。CA中心验证完毕，向签名认证服务器返回验证结果。如果验证结果正确，则签名认证服务器指示WEB应用服务器与客户浏览器之间建立起双向认证的SSL加密链路，并指示网上银行完成扣税，将扣税信息分发给相应的机构保存。整