聯(lián)網(wǎng)審計的安全解決方案研究.pdf

1、聯(lián)網(wǎng)審計是網(wǎng)絡經(jīng)濟發(fā)展對審計的必然要求，是電子政務的重要組成部分。聯(lián)網(wǎng)審計系統(tǒng)所基于的電子政務網(wǎng)和互聯(lián)網(wǎng)環(huán)境是一個多層次、大規(guī)模、復雜交互的分布式環(huán)境，存在各種安全隱患，需要尋求一種大規(guī)模應用環(huán)境下具有高安全性和穩(wěn)定性、開放性的安全體系以滿足聯(lián)網(wǎng)審計系統(tǒng)的安全需求。因此，聯(lián)網(wǎng)審計的安全解決方案研究非常緊迫和必要，其具有廣闊的應用前景。 通過對聯(lián)網(wǎng)審計系統(tǒng)的安全需求和各種安全技術的研究，探究適合聯(lián)網(wǎng)審計的安全體系，提出聯(lián)網(wǎng)審計的安

2、全解決方案，并加以實現(xiàn)和應用。 首先，充分分析了聯(lián)網(wǎng)審計的安全需求，給出聯(lián)網(wǎng)審計的安全體系結(jié)構(gòu)，然后對該體系結(jié)構(gòu)的組成部分分別進行分析。聯(lián)網(wǎng)審計安全主要包括審計業(yè)務安全、審計數(shù)據(jù)安全、審計網(wǎng)絡安全、物理安全和人文環(huán)境安全。為此，聯(lián)網(wǎng)審計安全體系由基礎設施層、網(wǎng)絡服務層、加密服務層、安全認證層、安全協(xié)議層組成，從而實現(xiàn)聯(lián)網(wǎng)審計業(yè)務和數(shù)據(jù)的完整性、保密性、認證性、防抵賴性和可審查性。 然后，對聯(lián)網(wǎng)審計系統(tǒng)安全體系中的安全認證

3、和訪問控制技術進行深入的研究。采用 PKI/PMI技術結(jié)合 USB key和動態(tài)口令技術，分析研究了聯(lián)網(wǎng)審計安全體系中的身份認證和訪問控制；針對聯(lián)網(wǎng)審計數(shù)據(jù)傳輸量大，保密性、完整性、不可否認性以及時效性要求高的特點，以身份認證和訪問控制系統(tǒng)為基礎，采用加密技術和網(wǎng)絡技術，分析研究了聯(lián)網(wǎng)審計的大數(shù)據(jù)網(wǎng)上安全傳輸。 最后，結(jié)合實際項目“社會保障基金聯(lián)網(wǎng)審計系統(tǒng)開發(fā)應用”，設計了一個社會保障基金聯(lián)網(wǎng)審計的安全系統(tǒng)，滿足社會保障基金聯(lián)網(wǎng)