基于SSL技術(shù)的網(wǎng)上報稅項目的控制與應(yīng)用.pdf

1、本文以無錫市國家稅務(wù)局提出改進(jìn)網(wǎng)上報稅申報系統(tǒng)的要求為背景，針對原網(wǎng)上稅務(wù)申報系統(tǒng)存在的安全隱患和數(shù)據(jù)傳輸?shù)牟话踩缘葐栴}，針對性的提出采用SSL作為主要改進(jìn)技術(shù)，通過構(gòu)建SSL VPN網(wǎng)絡(luò)，在客戶端使用一個SSL安全代理來加強密鑰的安全性，并在服務(wù)器端使用硬件安全模塊來保證數(shù)字證書安全的針對性解決方案。
　　 本文的主要亮點是結(jié)合實際情況，通過電話抽樣調(diào)查法分析了目前納稅人的信息化現(xiàn)狀，通過比較三種VPN技術(shù)在實際運用中的差異

2、，從而確定了最適合推廣和普及的應(yīng)用方法。同時，論文結(jié)合實際情況，提出了安全代理和使用SSL數(shù)字證書的解決方案也具有創(chuàng)新性。再次，該課題作為直報系統(tǒng)的一個實際應(yīng)用，具有很好的理論價值和應(yīng)用價值。
　　 本論文主要按照以下三個步驟對該課題進(jìn)行研究：
　　 一是確定了采用SSL技術(shù)作為本項目的實施改進(jìn)方案的分析與確定。根據(jù)目前無錫國稅網(wǎng)絡(luò)改進(jìn)的相關(guān)需求，通過電話抽樣調(diào)查的方法，調(diào)查和統(tǒng)計分析無錫市納稅人的信息化現(xiàn)狀，并分析SS

3、L VPN、IPSEC VPN和L2TP VPN三種技術(shù)在本項目中運用后，對投資、網(wǎng)絡(luò)構(gòu)建、市場推廣和納稅人實際使用中帶來的影響，并最終確定了采用SSL VPN作為本項目改進(jìn)技術(shù)的最終定論。
　　 二是仔細(xì)研究分析SSL技術(shù)協(xié)議結(jié)構(gòu)、工作原理和安全性分析。從研究中，我們發(fā)現(xiàn)SSL(安全套接層)協(xié)議為基于TCP/IP的客戶/服務(wù)器應(yīng)用程序提供了客戶端和服務(wù)器的鑒別、數(shù)據(jù)完整性及信息機密性等安全措施。SSL VPN采用AES算法作為