基于PKI的网上报税系统安全模块的研究与实现

论文摘要

目前，各地税务部门正在进行税务信息化建设，而网上报税系统是税务信息化建设的重点。网上报税是指纳税人利用计算机、互联网等先进手段，实现纳税活动的一种电子申报方式。它提高了申报的效率和质量，降低了税收成本。网上报税的安全性和可靠性必须得到保障。逐渐成熟、完善的公开密钥基础设施(PKI)体系已成为重要的互联网安全解决方案。PKI提供了一个框架，在这个框架中，多种的技术组合起来为网上报税提供了四个主要的安全功能：保密性、完整性、身份认证、不可否认性。本文基于PKI体系的安全架构，深入研究了RSA数字签名和数字证书技术，并将之应用于网上报税系统。通过分析网上报税的业务流程，给出了基于PKI的网上报税系统的整体框架，并将PKI安全模块划分为纳税人客户端安全模块和税务端安全模块两部分：其中纳税人客户端安全模块用来实现纳税人的身份认证功能和申报数据签名功能；税务端安全模块用来实现申报数据的验证和税务端签名的功能。客户端安全模块安装在纳税人客户端，以ActiveX控件的形式提供；税务端安全模块以JAR包的形式部署在服务器端。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 课题研究背景及意义
• 1.2 研究现状
• 1.2.1 网上报税系统发展现状
• 1.2.2 PKI 技术研究现状
• 1.3 论文的主要研究内容
• 第二章 PKI 相关理论
• 2.1 密码学相关理论
• 2.1.1 对称密钥加密技术
• 2.1.2 非对称密钥加密技术
• 2.1.3 散列函数
• 2.1.4 RSA 算法原理
• 2.2 数字证书
• 2.2.1 数字证书特点
• 2.2.2 数字证书格式
• 2.2.3 数字签名
• 2.2.4 数字信封
• 2.3 公开密钥设施 PKI 概述
• 2.3.1 PKI 的基本概念
• 2.3.2 PKI 的组成
• 2.3.3 PKI 的信任模型
• 2.3.4 认证中心概述
• 2.3.5 PKI 提供的服务
• 第三章 网上报税系统的安全性需求
• 3.1 网上报税系统的业务流程及总体框架
• 3.2 网上报税系统的安全性需求
• 3.2.1 安全的身份认证机制
• 3.2.2 申报数据的机密性
• 3.2.3 申报数据的不可否认性
• 3.2.4 申报数据的完整性
• 3.3 PKI 在网上报税系统中的应用
• 第四章 基于 PKI 的网上报税系统安全模块的设计与实现
• 4.1 基于 PKI 的网上报税系统的框架
• 4.2 网上报税系统纳税人客户端安全模块
• 4.2.1 客户端安全模块的身份认证和证书登录功能
• 4.2.2 客户端安全模块的数字签名功能
• 4.3 网上报税系统税务端安全模块
• 4.4 安全模块中数字签名功能的编码实现
• 4.4.1 Signature 类
• 4.4.2 客户端的数字签名
• 4.4.3 税务端签名的验证
• 4.5 网上报税系统的实现
• 第五章 结束语
• 5.1 总结
• 5.2 展望
• 致谢
• 参考文献