足球比分: 网上报税安全系统方案

足球比分:虽然,早已经不希望“他不在”了,而且也开始害怕“他不在”,因为会影响自己的工作计划。

背景

随着信息化的发展,我国税务部门已采用先进的计算机与网络技术,将日常办公、纳税申报等各项工作逐渐在网络上展开,直接优化了工作程序,大大提高工作效率,特别对于以为纳税人/企业提供更优质服务为核心的网上纳税申报,已经成为税务行业当前信息化发展的重点。

由于网上报税涉及到企业纳税信息(资金、税种、额度等)、国家财政税收信息等敏感信息,因此它对信息安全具有严格的要求。但是作为基于互联网的应用,网上报税不可避免面临由于虚拟、匿名、公开、明文等互联网特性而带来的信息安全问题,为了保护网上报税业务数据的机密性、完整性和不可否认性,维护纳税人/企业和税务部门的利益,必须要在纳税人/企业和税务部门之间构建起可靠的网络信任机制和信息安全保障

目标

本安全方案的目标是要为网上报税系统建立可靠的信息安全保障机制,保障网上报税业务各方实体的权益。

1.对纳税人/企业:通过可靠的身份认证和信息机密性保护,保证只有合法纳税申报人才能登录系统,安全使用业务,防止纳税申报敏感信息被人窃取、篡改,从而造成自身经济利益的损失。

2.对税务部门:通过可靠的数字签名等安全保障技术,可保障网上纳税申报过程和结果具有法律上的不可否认性,从而可降低自身业务风险,避免纳税纠纷,提高自身信誉和服务形象。

3.网上报税业务:通过采用可靠的电子签名手段,可以强化业务管理,使业务各个关键环节可被记录和审计,具有不可篡改性和抗抵赖性,进而提高自身业务的可用性和可控性,更好地吸引用户汇聚、扩大业务范围。


系统概述

本方案提供基于数字证书的安全解决方案解决网上报税系统的应用安全。首先利用江西CA中心,为网上报税交易用户签发数字证书,提供证书认证服务。其次,在数字证书的基础上提供网上报税安全保障系统。安全保障系统利用数字证书、数字签名等相关的PKI技术和对称加解密算法实现可靠的身份认证、信息的安全传输、报税过程和结果的不可抵赖。

从安全角度看,网上报税应用证书安全方案主要由两部分组成:

一部分为最终用户颁发数字证书的可信第三方-江西省数字证书认证系统,负责认证系统的策略制定、接受证书申请、用户身份鉴证、为客户发放证书以及对签发证书的管理;

另一部分是基于B/S结构的网上报税系统安全保障系统,分别在纳税人/企业与报税服务器之间采用数字证书保证信息传输以及业务流程的安全可信。

 

系统功能

 

基于江西CA签发的数字证书,采用高强度的加密和数字签名技术。身份认证系统分为客户端和服务器端两部分,服务器端配置有用于标明平台系统服务器身份的数字证书;客户端则需要登录用户使用本人的数字证书,并能够与浏览器实现无缝的结合。

在纳税人客户端提交税务报表等文件时,将使用网上报税系统证书进行对数据进行加密处理,并使用自己的证书进行签名。加密签名后的纳税文件提交到网上报税系统,网上报税系统对文件进行解密以及签名验证,将解密及签名验证通过的文件提交给后台系统,保障了报税流程的机密性、完整性和不可抵赖性。


系统特点


有效的身份认证机制
先进的电子签名技术

高强度整体安全

遵循安全技术规范

使用方便,建设成本低

易于管理