基于PKI的網(wǎng)上報(bào)稅系統(tǒng)安全模塊的研究與實(shí)現(xiàn).pdf

1、目前，各地稅務(wù)部門正在進(jìn)行稅務(wù)信息化建設(shè)，而網(wǎng)上報(bào)稅系統(tǒng)是稅務(wù)信息化建設(shè)的重點(diǎn)。網(wǎng)上報(bào)稅是指納稅人利用計(jì)算機(jī)、互聯(lián)網(wǎng)等先進(jìn)手段，實(shí)現(xiàn)納稅活動(dòng)的一種電子申報(bào)方式。它提高了申報(bào)的效率和質(zhì)量，降低了稅收成本。網(wǎng)上報(bào)稅的安全性和可靠性必須得到保障。逐漸成熟、完善的公開密鑰基礎(chǔ)設(shè)施(PKI)體系已成為重要的互聯(lián)網(wǎng)安全解決方案。PKI提供了一個(gè)框架，在這個(gè)框架中，多種的技術(shù)組合起來為網(wǎng)上報(bào)稅提供了四個(gè)主要的安全功能：保密性、完整性、身份認(rèn)證、不可否

2、認(rèn)性。
　　本文基于PKI體系的安全架構(gòu)，深入研究了RSA數(shù)字簽名和數(shù)字證書技術(shù)，并將之應(yīng)用于網(wǎng)上報(bào)稅系統(tǒng)。通過分析網(wǎng)上報(bào)稅的業(yè)務(wù)流程，給出了基于PKI的網(wǎng)上報(bào)稅系統(tǒng)的整體框架，并將PKI安全模塊劃分為納稅人客戶端安全模塊和稅務(wù)端安全模塊兩部分：其中納稅人客戶端安全模塊用來實(shí)現(xiàn)納稅人的身份認(rèn)證功能和申報(bào)數(shù)據(jù)簽名功能；稅務(wù)端安全模塊用來實(shí)現(xiàn)申報(bào)數(shù)據(jù)的驗(yàn)證和稅務(wù)端簽名的功能。客戶端安全模塊安裝在納稅人客戶端，以ActiveX控件的形式