網(wǎng)上稅務(wù)系統(tǒng)中的PKI技術(shù)實現(xiàn).pdf

1、隨著計算機網(wǎng)絡(luò)和通訊技術(shù)的飛速發(fā)展，特別是Internet的普及應(yīng)用，在全球范圍內(nèi)掀起了一股電子政務(wù)的建設(shè)浪潮。作為政府職能的重要組成部分，稅務(wù)部門的信息化建設(shè)得到了前所未有的重視。充分利用現(xiàn)代信息技術(shù)和多種通信手段，為納稅人構(gòu)建優(yōu)質(zhì)、高效、個性化和全方位的網(wǎng)上稅務(wù)系統(tǒng)已經(jīng)成為迫切的需求。 網(wǎng)上稅務(wù)系統(tǒng)涉及技術(shù)、管理、政策等諸多方面，給安全保密、法律制度、稅收管理等提出了許多新課題。其中電子數(shù)據(jù)的合法性、數(shù)據(jù)加密、納稅人的數(shù)字簽

2、名等網(wǎng)絡(luò)安全問題尤為關(guān)鍵。為解決Internet的安全問題，PKI(公鑰基礎(chǔ)設(shè)施)技術(shù)得到了廣泛采用。本文結(jié)合稅務(wù)系統(tǒng)信息化建設(shè)的工作實踐，借鑒國內(nèi)外先進(jìn)經(jīng)驗，針對網(wǎng)上稅務(wù)系統(tǒng)的安全需求，提出了一套基于PKI技術(shù)的安全解決方案。 PKI是一種遵循標(biāo)準(zhǔn)的密鑰管理平臺。它由公開密鑰密碼技術(shù)、數(shù)字證書、認(rèn)證中心和關(guān)于公開密鑰的安全策略等基本成分共同組成。用戶采用建立在PKI基礎(chǔ)之上的數(shù)字證書，通過把要傳輸?shù)臄?shù)字信息進(jìn)行加密和簽名，保證

3、信息傳輸?shù)臋C密性、真實性、完整性和不可否認(rèn)性，從而保證信息的安全傳輸。 本文以網(wǎng)上稅務(wù)系統(tǒng)的PKI設(shè)計為研究對象，分析了在現(xiàn)實系統(tǒng)中如何利用當(dāng)前的計算機技術(shù)、信息技術(shù)、網(wǎng)絡(luò)技術(shù)來構(gòu)建實用、高效、安全的信息系統(tǒng)。本文首先介紹了PKI技術(shù)體系結(jié)構(gòu)和功能，之后緊密結(jié)合網(wǎng)上稅務(wù)系統(tǒng)的實際應(yīng)用和發(fā)展趨勢進(jìn)行需求分析與總體設(shè)計，從PKI證書簽發(fā)系統(tǒng)，注冊審核系統(tǒng)，在線證書狀態(tài)查詢服務(wù)系統(tǒng)(OCSP)，時間戳服務(wù)系統(tǒng)等方面提出了全面的設(shè)計方案