PKI技术在网上报税系统中的应用

《PKI技术在网上报税系统中的应用》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第14卷第4期电脑与信息技术Vo1.14No.42006年8月COMPUTERANDINFORMATIONTECHNOLOGYAug.2006文章编号:1005-1228(2006)04-0040-03PKI技术在网上报税系统中的应用肖竟华，何洁(武汉科技大学计算机科学与技术学院，湖北武汉430081)摘要:文章对网上报税系统的安全问题进行了讨论，运用PKI技术，主要包括身份认证、SSL协议以及加密和数字签名，实现了网上报税系统的保密性、真实性、完整性和不可否认‘性。关键词:网上报税系统;身份认证;数字签名;SSL协议中图分类号:TP309文献标识码

2、;ATheresearchonapplicationofPKItechnologyinInternettaxpayingsystemsecurityXIAOJing-hua，HEhe(ComputerSchool,WuhanUniversityofScienceandTechnology,Wuhan,Hubei430081，China)Abstract;ThisarticlediscussesthesecurityofInternettaxpayingsystem.UsingPKItechnologythatincludescertification

3、authority,SSLprotocol,encryptionanddigitalsignature,Itrealizesthedataprivacy,authenticity,,integralityandnon-repudiationinInternettaxpayingsystem.Keywords"Internettaxpayingsystem;certificationauthority;digitalsignature;securesocketlayerprotocol资金安全，并且网上报税系统利用的是公共网络，0引言计算机病毒、黑客、

4、信息间谍等都对网上报税构成随着信息化在我国的不断深人和发展，税务了安全威胁，因此如何确定用户的身份、如何保证系统的信息化应用也逐渐增强，网上报税系统成用户数据传输的安全性、数据的不可抵赖性和不为了税务办公自动化的重要环节。通过网上报税可篡改性是网上报税系统安全稳定运营的关键。系统，公民可以在申报纳税期间不受时间和空间(1)身份认证网上报税系统是面向社会提的限制，将个人和企业的信息直接提交给相应的供纳税服务的，对登陆到网上报税系统的纳税人税务机关，还可以委托银行自动扣款缴税，极大地进行身份认证，获取其身份信息，然后根据其身份方便了公民，也减轻了税务工作

5、人员的工作量。信息来跟踪、记录其操作过程。(2)数据保密性网上报税系统是建立在一1网上报税系统的安全需求个开放的网络环境(如Internet)上的，许多要传递虽然网上报税系统具有上述优越性，但由于的数据信息都是一些敏感信息，如账户、纳税金额纳税申报数据直接关系到个人、企业和国家的经等私有信息。如果这些信息以明文的方式传输，有济利益和声誉，而税款的自动扣缴关系到各方的可能被非授权的第三方窃取而导致信息泄漏，给收稿日期:2006-04-10作者简介:肖竟华(1955-)，女，湖北武汉人，副教授，硕士生导师，主要研究方向:系统软件开发、操作系统、信息安全;

6、何洁(1979-)女，湖北武汉人，研究生.主要研究方向:信息安全、系统软件开发、操作系统。万方数据第4期肖竞华等:PKt技术在网上报税系统中的应用纳税人和国家带来巨大的经济损失。字指纹，它的目的是为了确保数据没有被修改，保(3)数据完整性数据传输中信息的丢失、重证信息的完整性。信息摘要技术有如下主要特点:复或次序差异、被篡改等都可能导致各方信息的它能处理任意大小的信息，且生成固定长度的信差异，从而影响到信息的完整性。因此，网上报税息摘要，信息摘要的内容是不可预见的;对于相同的信息要能做到确保其完整性。的信息进行散列运算后，总是能得到同样的摘要;(4)

7、不可抵赖性网上报税系统的每一个核如果信息被修改，进行散列运算后，其摘要必定与心业务环节必须保证不可抵赖性，对每一个核心先前不同;散列运算是不可逆的，无法通过生成的操作留有依据，一旦发生业务纠纷要能够提供仲信息摘要恢复出信息原文。裁的技术依据。2.2.2数字签名数字签名(DigitalSignature)用来保证信息传2PKI的相关技术输的完整性、提供信息发送者的身份认证和不可2.1加密技术抵赖性。实际上，数字签名结合使用了上面介绍的加密是为了保护敏感信息的传输，确保信息几种加密技术。使用公开密钥算法，用户也可以采的安全性。在一个加密系统中，信息使用加

8、密密钥用自己的私钥对信息加以处理。由于私钥仅为本进行加密后，得到的密文传送给接收方，接收方使人所有，这样就产