稅務(wù)身份認(rèn)證系統(tǒng)的設(shè)計(jì)與實(shí)施.pdf

1、廈門大學(xué)學(xué)位論文原創(chuàng)性聲明本人呈交的學(xué)位論文是本人在導(dǎo)師指導(dǎo)下，獨(dú)立完成的研究成果。本人在論文寫作中參考其他個(gè)人或集體己經(jīng)發(fā)表的研究成果，均在文中以適當(dāng)方式明確標(biāo)明，并符合法律規(guī)范和《廈門大學(xué)研究生學(xué)術(shù)活動(dòng)規(guī)范(試行)》。另外，該學(xué)位論文為()課題(組)的研究成果，獲得()課題(組)經(jīng)費(fèi)或?qū)嶒?yàn)室的資助，在()實(shí)驗(yàn)室完成。(請(qǐng)?jiān)谝陨侠ㄌ?hào)內(nèi)填寫課題或課題組負(fù)責(zé)人或?qū)嶒?yàn)室名稱，未有此項(xiàng)聲明內(nèi)容的，可以不作特別聲明。)c㈣午猶2z年ff月tVE

2、t摘要金稅三期工程是當(dāng)前稅務(wù)信息化建設(shè)的一次飛越，其主要目標(biāo)是完成“一個(gè)平臺(tái)，兩級(jí)處理，三個(gè)覆蓋，四個(gè)系統(tǒng)”的建設(shè)?！耙粋€(gè)平臺(tái)”中的網(wǎng)絡(luò)建設(shè)需要有信任體系支撐，信任體系的主要內(nèi)容包括身份認(rèn)證、權(quán)限管理、責(zé)任認(rèn)定等系統(tǒng)。其中，基于數(shù)字證書(shū)的身份認(rèn)證系統(tǒng)是整個(gè)網(wǎng)絡(luò)信任體系的基礎(chǔ)。PKI是基于公開(kāi)密鑰理論和技術(shù)建立起來(lái)的安全體系，是提供信息安全服務(wù)的具有普適性的安全基礎(chǔ)設(shè)施，是目前解決網(wǎng)絡(luò)安全問(wèn)題的最全面的方案。證書(shū)認(rèn)證系統(tǒng)為各行行業(yè)提供基礎(chǔ)

3、性服務(wù)，已在電子政務(wù)領(lǐng)域、電子商務(wù)領(lǐng)域得到廣泛應(yīng)用。本文利用成熟的PKI技術(shù)和證書(shū)認(rèn)證技術(shù)，結(jié)合稅務(wù)工作的需要，搭建了一個(gè)跨系統(tǒng)的證書(shū)認(rèn)證系統(tǒng)實(shí)施平臺(tái)，為不同的用戶提供服務(wù)。本文分析課題研究背景和研究現(xiàn)狀，現(xiàn)有的安全機(jī)制，闡述PKI技術(shù)和證書(shū)認(rèn)證技術(shù)的相關(guān)理論知識(shí)，利用OpenSSL函數(shù)庫(kù)中的證書(shū)和加密函數(shù)，在服務(wù)器端和客戶端分別進(jìn)行證書(shū)設(shè)計(jì)。結(jié)合稅務(wù)工作的實(shí)際，分析系統(tǒng)需求，針對(duì)業(yè)務(wù)范圍、用戶范圍及身份認(rèn)證和訪問(wèn)控制要求的不同，研究在