網上稅務系統中的PKI技術實現.pdf

1、隨著計算機網絡和通訊技術的飛速發(fā)展，特別是Internet的普及應用，在全球范圍內掀起了一股電子政務的建設浪潮。作為政府職能的重要組成部分，稅務部門的信息化建設得到了前所未有的重視。充分利用現代信息技術和多種通信手段，為納稅人構建優(yōu)質、高效、個性化和全方位的網上稅務系統已經成為迫切的需求。 網上稅務系統涉及技術、管理、政策等諸多方面，給安全保密、法律制度、稅收管理等提出了許多新課題。其中電子數據的合法性、數據加密、納稅人的數字簽

2、名等網絡安全問題尤為關鍵。為解決Internet的安全問題，PKI(公鑰基礎設施)技術得到了廣泛采用。本文結合稅務系統信息化建設的工作實踐，借鑒國內外先進經驗，針對網上稅務系統的安全需求，提出了一套基于PKI技術的安全解決方案。 PKI是一種遵循標準的密鑰管理平臺。它由公開密鑰密碼技術、數字證書、認證中心和關于公開密鑰的安全策略等基本成分共同組成。用戶采用建立在PKI基礎之上的數字證書，通過把要傳輸的數字信息進行加密和簽名，保證

3、信息傳輸的機密性、真實性、完整性和不可否認性，從而保證信息的安全傳輸。 本文以網上稅務系統的PKI設計為研究對象，分析了在現實系統中如何利用當前的計算機技術、信息技術、網絡技術來構建實用、高效、安全的信息系統。本文首先介紹了PKI技術體系結構和功能，之后緊密結合網上稅務系統的實際應用和發(fā)展趨勢進行需求分析與總體設計，從PKI證書簽發(fā)系統，注冊審核系統，在線證書狀態(tài)查詢服務系統(OCSP)，時間戳服務系統等方面提出了全面的設計方案