税务系统网上申报安全性研究
|
摘要
随着税收信息化的发展，网上税收业务也得到了蓬勃发展，网上申报作为税务系统网上业务的重要组成部分，安全性的要求往往都是很高的，而税收是国家财政的主要来源，税务系统担负着为国聚财的重任。因此，对税务系统来说，网上申报系统的安全性要求更是非同寻常。本文首先讨论当前网上申报模式、申报流程等，并根据申报模式、数据流程分析研究存在的弱点，在第三部分引入安全隔离网闸(GAP)概念，并研究安全隔离网闸(GAP)在网上申报系统中的实现；在第四部分重点研究网上申报系统中数据的保密性、完整性和不可否认性，引入PKI(公钥基础设施)概念，并研究PKI在网上申报系统中的应用与实现。本文通过分析网上申报弱点，引入安全隔离网闸(GAP)、PKI系统等，为税务系统网上业务安全提供更好的安全保障。
As the Country to implement well-informed tax system, File tax returns online, as aimportant part of tax information work, innovation of tax collection and administrationsystem in an E-commerce Era. This article analyses the traditional business flow of the filetax return online system, then discusses the security of the file tax return online system. Atthe 3rd part of the article, research the way as using GAP to protect the tax administration'slocal network, and it's realization. At the 4th part of the article, research the way to realizedata privacy, authenticity, integrality and non-repudiation in file tax return online system,then introduces the PKI system. First introduce the PKI system, then introduces the need ofthe file tax return online security, finally come to the conclusion: only with the PKI systemmanagement dense key and the certificate technology in all kinds of network informationsecurity technology may establish a safe file tax return online system. The paper finally makea summary of the application with PKI and GAP technology in all aspects in the security offile tax return online system.
As the Country to implement well-informed tax system, File tax returns online, as aimportant part of tax information work, innovation of tax collection and administrationsystem in an E-commerce Era. This article analyses the traditional business flow of the filetax return online system, then discusses the security of the file tax return online system. Atthe 3rd part of the article, research the way as using GAP to protect the tax administration'slocal network, and it's realization. At the 4th part of the article, research the way to realizedata privacy, authenticity, integrality and non-repudiation in file tax return online system,then introduces the PKI system. First introduce the PKI system, then introduces the need ofthe file tax return online security, finally come to the conclusion: only with the PKI systemmanagement dense key and the certificate technology in all kinds of network informationsecurity technology may establish a safe file tax return online system. The paper finally makea summary of the application with PKI and GAP technology in all aspects in the security offile tax return online system.
引文
1 崔犇．当前税收信息化建设中亟待解决的问题．财政监督，2007年05期
2 周铁路．我国税收信息化建设问题研究，山东大学，2005硕士论文
3 陈睿，田忠和．物理隔离网闸数据交换技术的研究．计算机与数字工程，Computer & Digital Engineering，2005年02期
4 张先红．数字签名原理及技术．机械工业出版社，2004
5 Andrew Nash等著，张玉清，陈建奇等译，公钥基础设施(PKI)：实现和管理电子安全．清华大学出版社，2002
6 陈彦玲．公钥基础设施(PKI)在电子政务安全中的研究与实现．山西电子技术，2006年第3期
7 焦华清，覃征．PKI智能卡在网上报税系统中的应用，金卡工程，2006年05期
8 Anderson R．J著，孙彦等译，信息安全工程，机械工业出版社，2003
9 Buck BloomBecker. Spectacular computer Crimes.Dow Jones-Irwin,1990
10 谢冬青，冷健．PKI原理与技术[M]．北京：清华大学出版社，2004
11 邓蕊．密码技术在网上报税系统中的应用．天津工业大学学报，2002，22(2)
12 廖洪利．网上报税的安全性研究．现代计算机，2002(8)
13 熊亚洲，伍行素．浅析电子商务安全中的PKI技术．中国管理信息化(综合版)，2007年02期
14 张群燕，王兵，谯英．公钥基础设施PKI．科技信息，Science & Technology Information，2006年06期
15 敦泽，张书杰．一种基于PKI的授权访问控制模型的设计与实现．网络安全技术与应用，Network Security Technology & Application，2006年04期
16 崔瀛．PKI与电子政务安全．山西电子技术，Shanxi Electronic Technology，2006年02期
17 龙毅宏，李丹．PKI在网络接入控制中的应用．信息安全与通信保密，China Information Tion Security，2006年05期
18 吴向东．公开密钥基础设施PIG的应用．中国科技信息，China Science and Technology Information，2006年07期
19 孙达．PKI在公安信息系统中的应用探讨．网络安全技术与应用，Network Security Technology & Application，2006年05期
20 佟君亮．电子政务PKI／CA建设的研究．信息安全与通信保密，China Information Tion Security，2006年06期
21 鸣泉．基于PIG的邮件安全之道．软件世界，Software World，2006年1 5期
22 肖竟华，何洁．PKI技术在网上报税系统中的应用．电脑与信息技术，2006年8月
23 涂维嘉，田忠和．隔离网闸Linux操作系统的安全设计．计算机与数字工程，Computer& Digital Engineering，2005年02期
24 王菁，高志伟，李海军．基于网闸的网上审批系统安全解决方案．河北省科学院学报，Journal of The Hebei Academy of Sciences，2005年01期
25 郑炜，须文波．物理隔离网闸的设计与实现．微计算机信息，Control&Automation，2005年25期
26 王湘新，姜华．隔离网闸技术探讨．计算机安全,2004年05期
27 王可一．浅谈安全隔离网闸(GAP)技术及其在电子政务中的应用．中国科技信息，2006年14期
28 孙一冰．税企携手共论税收信息化．中国税务，2006年01期
29 刘振涛．基于INTERNET的电子报税系统．天津大学，2005 硕士论文
30 MohanAtreya等著．贺军等译．数字签名．清华大学出版社，2003
31 Stefanos Gritzalis. A good-practice guidance on the use of PKI services in the public sector of the European Union member states .Information Management & Computer Security, Vol. 13, No. 5: 0968-5227
32 MENG Xiangsong,HAN Fengwu.Design on PiG-Based Anonymous Mobile Agent Security in E-Commerce .Wuhan University journal of natural sciences, Vol. 11, No. 6: 1007-1202
33 Javier Lopez,Antonio Mana, Jose A. Montenegro,Juan J. Ortega.PKI design based on the use of on-line certification authorities. International Journal of Information Security, vol. 2, no. 2: 1615-5262,
34 孙长远，李明杰，常晋义．基于PKI的安全电子政务系统的设计．常熟理工学院学报，Journal of Changshu Institute of Technology，2007年02期
35 李志斌，林国恩，李建彬．网上报税中PKI互操作性的研究．计算机应用研究，Application Research of Computers，2007年01期
36 吴宝昌．PKI在电子政务中的研究与应用．电脑知识与技术(学术交流)，Computer Knowledge and Technology，2007年01期
37 C.S. Laih,K. Y. Chen,Generating .visible RSA public keys for PKI. International Journal of Information Security, vol.2,no.2: 1615-5262
38 D. Critchlow, N. Zhang.Seeurity enhanced accountable anonymous PIG certificates for mobile e-commerce, Computer Networks, Vol.45,No.Issue 4
39 陆垂伟，成俊，郑实．PIG技术分析及应用．计算机与数字工程，Computer & Digital Engineering，2006年09期
40 胡宗平．利用物理隔离技术解泱涉密网与非涉密网信息交换的安全问题．信息化建设，Informatization Construction，2006年03期
41 方炜炜．基于GAP技术的电子政务安全解决方案的研究．计算机时代，Computer Era，2006年03期
42 蒲天银．安全隔离网闸技术发展探讨．计算机时代，Computer Era，2006年06期
43 Brian McKerma. BACS PKI project takes ISSE award.Computer Fraud & Security, Vol. Oct: 1361-3723
44 Antonio F. Gomez, Gregorio Martinez, Oscar Canovas. New security services based on PKI. Furore generation computer systems, vol. 19: 0167-739X
45 Stephen Wilson. Rethinking PKI. SC MAGAZINE. vol. 14
46 郭贵军，潘理，倪佑生．安全网闸中异构数据库传输的实现．计算机应用与软件，Computer Applications and Software，2005年02期
47 Costas Lambrinoudakis, Stefanos Gritzalis, Fredj Dridi. Guenther Pernul, Security requirements for e-government services: a methodological approach for developing a common PKI-based security policy.Computer Communications, Vol.26, No.Issue 16
48 A.F.G.,Perez, G.M.,Reverte, S.C.Millan,G.L.PKI services for IPv6.Skarmeta.IEEE internet computing, 7,3
49 Tony Palmer, S Peter Buck. PKI needs good standards?. Information Security Technical Report, Vol.8,No.3
50 MathiasThurman. Government Subpoena Sidelines PKI Project. Computerworld,vol.36, 52
51 付小青，万勇．PKI技术在分布式防火墙系统中的应用．信息安全与通信保密，China Informationtion Security，2007年01期
52 邓志宏，颜君彪，蔡悦华，蔡海滨．基于PKI的网络信息安全模型的研究与设计．计算机工程与设计，Computer Engineering and Design，2007年02期
53 徐炜．电子政务中的PKI体系研究及应用．微计算机信息，Control & Automation，2006年03期
54 ince Tuesday. Experts Stumble on PKI Security Project. VComputerworld, Vol.36,No.45
55 Peter Alterman.The US Federal PKI and the Federal Bridge Certification Anthority. Computer Networks,Vol.37, ISSUE.6, 2001
56 A.P. Varvitsiotis.Scaling issues in large PKI communities. Future generation computer systems, February 2000 VOL. 16, NO.4
57 Steve Matthews, Authorization.Models—PKI Versus the Real World. Information Security Technical Report, Vol.5, No.4
58 Mike Rothman. E-mail security: The PKI way. CommunicationsNews, Vol.37,No.10: 0010-3632
59 Carl Ellison, Bruce Schneier.Risks of PKI: Secure Email. Communications of the ACM,Vol.43,No.1: 0001-0782
60 Carl Ellison, Bruce Schneier.Risks of PKI: E-Commerce. Communications of the ACM, Vol.43,No.2:0001-0782
61 霍雪松，唐德善，朱红．基于PKUPMI的电力WEB应用安全框架．微计算机信息，Control & Automation，2007年03期
62 廖凤兰，李小勇．基于PKI电子签名技术的电子合同管理系统．微型电脑应用，Microcomputer Applications，2006年11期
63 谢颖莹．基于PKI的身份认证系统的研究与设计．中国电力教育，China Electric Power Education，2006年S3期
64 史伟奇，张波云．PKI安全性分析．计算机安全，Network & Computer Security，2007年02期
2 周铁路．我国税收信息化建设问题研究，山东大学，2005硕士论文
3 陈睿，田忠和．物理隔离网闸数据交换技术的研究．计算机与数字工程，Computer & Digital Engineering，2005年02期
4 张先红．数字签名原理及技术．机械工业出版社，2004
5 Andrew Nash等著，张玉清，陈建奇等译，公钥基础设施(PKI)：实现和管理电子安全．清华大学出版社，2002
6 陈彦玲．公钥基础设施(PKI)在电子政务安全中的研究与实现．山西电子技术，2006年第3期
7 焦华清，覃征．PKI智能卡在网上报税系统中的应用，金卡工程，2006年05期
8 Anderson R．J著，孙彦等译，信息安全工程，机械工业出版社，2003
9 Buck BloomBecker. Spectacular computer Crimes.Dow Jones-Irwin,1990
10 谢冬青，冷健．PKI原理与技术[M]．北京：清华大学出版社，2004
11 邓蕊．密码技术在网上报税系统中的应用．天津工业大学学报，2002，22(2)
12 廖洪利．网上报税的安全性研究．现代计算机，2002(8)
13 熊亚洲，伍行素．浅析电子商务安全中的PKI技术．中国管理信息化(综合版)，2007年02期
14 张群燕，王兵，谯英．公钥基础设施PKI．科技信息，Science & Technology Information，2006年06期
15 敦泽，张书杰．一种基于PKI的授权访问控制模型的设计与实现．网络安全技术与应用，Network Security Technology & Application，2006年04期
16 崔瀛．PKI与电子政务安全．山西电子技术，Shanxi Electronic Technology，2006年02期
17 龙毅宏，李丹．PKI在网络接入控制中的应用．信息安全与通信保密，China Information Tion Security，2006年05期
18 吴向东．公开密钥基础设施PIG的应用．中国科技信息，China Science and Technology Information，2006年07期
19 孙达．PKI在公安信息系统中的应用探讨．网络安全技术与应用，Network Security Technology & Application，2006年05期
20 佟君亮．电子政务PKI／CA建设的研究．信息安全与通信保密，China Information Tion Security，2006年06期
21 鸣泉．基于PIG的邮件安全之道．软件世界，Software World，2006年1 5期
22 肖竟华，何洁．PKI技术在网上报税系统中的应用．电脑与信息技术，2006年8月
23 涂维嘉，田忠和．隔离网闸Linux操作系统的安全设计．计算机与数字工程，Computer& Digital Engineering，2005年02期
24 王菁，高志伟，李海军．基于网闸的网上审批系统安全解决方案．河北省科学院学报，Journal of The Hebei Academy of Sciences，2005年01期
25 郑炜，须文波．物理隔离网闸的设计与实现．微计算机信息，Control&Automation，2005年25期
26 王湘新，姜华．隔离网闸技术探讨．计算机安全,2004年05期
27 王可一．浅谈安全隔离网闸(GAP)技术及其在电子政务中的应用．中国科技信息，2006年14期
28 孙一冰．税企携手共论税收信息化．中国税务，2006年01期
29 刘振涛．基于INTERNET的电子报税系统．天津大学，2005 硕士论文
30 MohanAtreya等著．贺军等译．数字签名．清华大学出版社，2003
31 Stefanos Gritzalis. A good-practice guidance on the use of PKI services in the public sector of the European Union member states .Information Management & Computer Security, Vol. 13, No. 5: 0968-5227
32 MENG Xiangsong,HAN Fengwu.Design on PiG-Based Anonymous Mobile Agent Security in E-Commerce .Wuhan University journal of natural sciences, Vol. 11, No. 6: 1007-1202
33 Javier Lopez,Antonio Mana, Jose A. Montenegro,Juan J. Ortega.PKI design based on the use of on-line certification authorities. International Journal of Information Security, vol. 2, no. 2: 1615-5262,
34 孙长远，李明杰，常晋义．基于PKI的安全电子政务系统的设计．常熟理工学院学报，Journal of Changshu Institute of Technology，2007年02期
35 李志斌，林国恩，李建彬．网上报税中PKI互操作性的研究．计算机应用研究，Application Research of Computers，2007年01期
36 吴宝昌．PKI在电子政务中的研究与应用．电脑知识与技术(学术交流)，Computer Knowledge and Technology，2007年01期
37 C.S. Laih,K. Y. Chen,Generating .visible RSA public keys for PKI. International Journal of Information Security, vol.2,no.2: 1615-5262
38 D. Critchlow, N. Zhang.Seeurity enhanced accountable anonymous PIG certificates for mobile e-commerce, Computer Networks, Vol.45,No.Issue 4
39 陆垂伟，成俊，郑实．PIG技术分析及应用．计算机与数字工程，Computer & Digital Engineering，2006年09期
40 胡宗平．利用物理隔离技术解泱涉密网与非涉密网信息交换的安全问题．信息化建设，Informatization Construction，2006年03期
41 方炜炜．基于GAP技术的电子政务安全解决方案的研究．计算机时代，Computer Era，2006年03期
42 蒲天银．安全隔离网闸技术发展探讨．计算机时代，Computer Era，2006年06期
43 Brian McKerma. BACS PKI project takes ISSE award.Computer Fraud & Security, Vol. Oct: 1361-3723
44 Antonio F. Gomez, Gregorio Martinez, Oscar Canovas. New security services based on PKI. Furore generation computer systems, vol. 19: 0167-739X
45 Stephen Wilson. Rethinking PKI. SC MAGAZINE. vol. 14
46 郭贵军，潘理，倪佑生．安全网闸中异构数据库传输的实现．计算机应用与软件，Computer Applications and Software，2005年02期
47 Costas Lambrinoudakis, Stefanos Gritzalis, Fredj Dridi. Guenther Pernul, Security requirements for e-government services: a methodological approach for developing a common PKI-based security policy.Computer Communications, Vol.26, No.Issue 16
48 A.F.G.,Perez, G.M.,Reverte, S.C.Millan,G.L.PKI services for IPv6.Skarmeta.IEEE internet computing, 7,3
49 Tony Palmer, S Peter Buck. PKI needs good standards?. Information Security Technical Report, Vol.8,No.3
50 MathiasThurman. Government Subpoena Sidelines PKI Project. Computerworld,vol.36, 52
51 付小青，万勇．PKI技术在分布式防火墙系统中的应用．信息安全与通信保密，China Informationtion Security，2007年01期
52 邓志宏，颜君彪，蔡悦华，蔡海滨．基于PKI的网络信息安全模型的研究与设计．计算机工程与设计，Computer Engineering and Design，2007年02期
53 徐炜．电子政务中的PKI体系研究及应用．微计算机信息，Control & Automation，2006年03期
54 ince Tuesday. Experts Stumble on PKI Security Project. VComputerworld, Vol.36,No.45
55 Peter Alterman.The US Federal PKI and the Federal Bridge Certification Anthority. Computer Networks,Vol.37, ISSUE.6, 2001
56 A.P. Varvitsiotis.Scaling issues in large PKI communities. Future generation computer systems, February 2000 VOL. 16, NO.4
57 Steve Matthews, Authorization.Models—PKI Versus the Real World. Information Security Technical Report, Vol.5, No.4
58 Mike Rothman. E-mail security: The PKI way. CommunicationsNews, Vol.37,No.10: 0010-3632
59 Carl Ellison, Bruce Schneier.Risks of PKI: Secure Email. Communications of the ACM,Vol.43,No.1: 0001-0782
60 Carl Ellison, Bruce Schneier.Risks of PKI: E-Commerce. Communications of the ACM, Vol.43,No.2:0001-0782
61 霍雪松，唐德善，朱红．基于PKUPMI的电力WEB应用安全框架．微计算机信息，Control & Automation，2007年03期
62 廖凤兰，李小勇．基于PKI电子签名技术的电子合同管理系统．微型电脑应用，Microcomputer Applications，2006年11期
63 谢颖莹．基于PKI的身份认证系统的研究与设计．中国电力教育，China Electric Power Education，2006年S3期
64 史伟奇，张波云．PKI安全性分析．计算机安全，Network & Computer Security，2007年02期