安全体系在税款申报系统中的应用研究
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
同 的 操 作 员 可 能 有 不 同 的 权 限 ， 过 权 限 分 配 可 以 把 操 作 员 分 成 不 通 同 的 角 色 ， 作 员 在 登 陆 时 ， 过 其 所 属 的 角 色 确 定 该 用 户 拥 有 哪 操 通 些 模 块 的 权 限 ， 统 会 按 分 配 的 角 色 自 动 过 滤 掉 不 相 关 的 功 能 模 块 系 和 菜 单 ， 之 不 可 见 ， 止 非 授 权 的 操 作 。用 户 的 所 有 操 作 都 会 由 日 使 阻
内 的 安 全 体 系 。 全 面 保 证 数 据 安 全 ， 要 对 这 些 技 术 综 合 应 用 。 对 各 种 网 络 安 全 技 术 研 究 的 基 础 土 ， 细 要 需 在 详
的 阐述 了对这 些 安 全技 术 实 际 的应 用 以及 在 具 体 实践 中的 一 些具 体 的 方 法 。
、
安 全 体 系
保 证 网 络 和 分 布 式 系 统 的 安 全 涉 及 到 许 多 方 面 。 要 保 证 电 子 数 据 的安 全 ， 要 从 各 个 方 面综 合 考 虑 。一 个 应用 于 开放 网 络 和分 就
ｂｔＲ ｏＣ ｒ ｙｅ ｏ ｔｅｔ＝ Ｃ ｎ ｅｔ ｒｍＢ ｓ６Ｓｒ ｇｃＲ ｏ） ｏ ｖｒ． ｏ ａｅ４ ｔ ｎ （ａ ｏｔ； Ｆ ｉ ｘ ０ Ｃ ｒｆ ａｅ ｅ Ｒ ｏ＝ ｎ ｗ Ｘ ０ Ｃ ｒ ｆａｅ （ｙｅ ｏｔｅ ） ５ ９ ｅｔｉ ｔ２ Ｃ ｒ ｏｔ ｅ ５ ９ ｅｔ ｃｔ２ ｂｔＲ ｏＣ ｒ ； ｉｃ ｔ ｉ ｉ ｔ Ｘ ０ Ｃ ｍｎ ｃａｎ ＝ ｎｗ Ｘ５ ９ ｈ ｎ ） ５ ９ ｈ ｈ ｉ ｅ ０ Ｃ ｍ （； Ｘ ０ Ｃ ａｎ ｏｉ ｏｉ ＝ ｎｗ Ｘ５ ９ ｈｉＰ ｌ ｙ） ５ ９ ｈ ｉＰ ｌｙ ｐ ｌｙ ｃ ｃ ｅ ０ Ｃ ａ ｏｉ （； ｎ ｃ ｃ ａ ． ｕｌ（ｅ ） ｈ ｉ Ｂ ｉ ｃｒ ； ｎ ｄ ｔ
【 键 词 】 安 全 框 架 ＣＡ 策略 关
令 牌 ＳＬ Ｓ
四 、 Ｓ 和 数 字 证 书 Ｓ Ｌ 本 系 统 同 时支 持 多 个 Ｃ 颁 发 的 电 子证 书 验证 。这 就 需 要 在 申 Ａ
如何保证信 息数据的安全就成为信息 安全领域研究 的重点 。
单 一 的 安 全 措 施 不 足 以 保 护 信 息 的 安 全 ，需 要 有 一 个 整 体 措 施 ， 对
的 安 全 ， 也 应 用 了 综 合 的 安 全 技 术 和 方 法 ， 效 保 证 了 申 报 数 据 Ｃ 提 供 了 方 便 ： 换 相 应 的 Ｃ 根 证 书 ， 得 到 相 应 的 客 户 证 书 。 它 有 Ａ 切 Ａ 就 部
的安 全 。
一
Hale Waihona Puke 分 实 现 如下 ： ｓ ｎ ａ ｏｔ＝ ” ： ／ 试 Ｃ 根 证 书 ｔ ｇ ｃＲ ｏ ｉ ｒ ” ／测 Ａ
维普资讯
中国高新 技术企 业
安 全 体 系 在 税 款 申 报 系 统 中 的 应 用 研 究
◇ 文 ／彰 彤
【 要】 摘
本 文首 先 阐述 了要 保 证 税 款 网土 申报 系统 申报 数 据 的 安全 ， 需要 综 合应 用 包括 多种 安 全技 术在
安 全 、 络 安 全 、 织 安全 、 律 安全 。 网 组 法
安 全 策 略 是 一 套 方 法 论 ． 对 整 个 安 全 体 系 的 各 个 方 面 提 供 很 它
强 的 指 导 意 义 。 对 于 主 机 安 全 、 网 络 安 全 需 要 从 技 术 的 角 度 上 去 和
进 行 识 别 、 析 和 处 理 。 目前 成 熟 的 技 术 包 括 数 据 加 密 ／ 密 、 Ａ 认 Ｇ ｔ ｎ ｍ ｒｔｒ） 分 解 Ｃ ｅＥ ｕ ｅａ （； ｏ 证 、Ｓ 网 络 安 全 传 输 ， 份 识 别 系 统 等 。 些 技 术 不 是 孤 立 的 ， 有 ＳＬ 身 这 只 在 申 报 时 采 用 的 是 双 向 Ｓ Ｌ安 全 认 证 ，所 以 数 据 请 求 时 客 户 端 Ｓ
综 合 应 用 ， 成 一 整 套 安 全 体 系 ， 能 有 效 保 证 具 体 应 用 的相 对 安 全 。 形 才
二 、 问 控 制 服 务 访
对 服 务器 证 书 进行 了验 证 ： ／Ｊ 务 器 证 书 验 证 ／． ￣
Ｓ ｒ ｉｅ ｏｎＭａ ａ ｅ ． ｒｅＣｅ ｉｃ ｔＶａｉａｉｎ ａｌａ ｋ ＝ ｅｖｃ Ｐ ｉｔ ｎ ｇ ｒＳｅｖｒ ｒ ｆ ａｅ ｌｄ ｔｏ Ｃ ｌ ｃ ｔｉ ｂ
Ｘ５ ９ ａ ｎ ｅ ｎ Ｅｎ ｍｅ ａ ｏ ｅ ｕ ｒ ｔ ｒ ０ Ｃｈ ｉ Ｅｌｍｅ ｔ ｕ ｒ ｔ ｒ ｎ ｍｅ ｏ ａ ｃ ａｎ． ａｎ ｅ ｎ ｓ ｈ ｉ Ｃｈ ｉ Ｅｌ ｍｅ ｔ ．
布 式 系 统 的 网 络 安 全 模 型 应 该 包 含 以 下 几 个 方 面 ： 全 策 略 、 机 安 主
数 据 进 行 全 面 的 保 护 。税 款 网 上 申 报 作 为 税 务 机 关 向 企 业 提 供 的 一 报 时 根 据 不 同 的 供 应 商 提 供 的 令 牌 进 行 切 换 。 进 行 证 书 的 切 换 根 据
就 Ａ 这 个 很 重 要 的 应 用 ． 需 能 够 有 效 识 别 企 业 身 份 ， 证 企 业 申 报 数 据 提 供 的 根 证 书 ， 能 够 枚 举 出 对 应 Ｃ 颁 发 的 客 户 证 书 ， 为 支 持 多 必 保
访 问 控 制 服 务 是 一 个 典 型 的 安 全 策 略 方 面 的 具 体 应 用 。 访 问 控 制 服 务 包 括 用 户 注 册 ， 改 密 码 ， 户 角 色 查 询 ， 限 分 配 ． 志 修 用 权 日 填 写 、申报 和 查 询 ， 用 户 注 册 界 面 可 以 完 成 操 作 员 信 息 的 维 护 ： 在 不
内 的 安 全 体 系 。 全 面 保 证 数 据 安 全 ， 要 对 这 些 技 术 综 合 应 用 。 对 各 种 网 络 安 全 技 术 研 究 的 基 础 土 ， 细 要 需 在 详
的 阐述 了对这 些 安 全技 术 实 际 的应 用 以及 在 具 体 实践 中的 一 些具 体 的 方 法 。
、
安 全 体 系
保 证 网 络 和 分 布 式 系 统 的 安 全 涉 及 到 许 多 方 面 。 要 保 证 电 子 数 据 的安 全 ， 要 从 各 个 方 面综 合 考 虑 。一 个 应用 于 开放 网 络 和分 就
ｂｔＲ ｏＣ ｒ ｙｅ ｏ ｔｅｔ＝ Ｃ ｎ ｅｔ ｒｍＢ ｓ６Ｓｒ ｇｃＲ ｏ） ｏ ｖｒ． ｏ ａｅ４ ｔ ｎ （ａ ｏｔ； Ｆ ｉ ｘ ０ Ｃ ｒｆ ａｅ ｅ Ｒ ｏ＝ ｎ ｗ Ｘ ０ Ｃ ｒ ｆａｅ （ｙｅ ｏｔｅ ） ５ ９ ｅｔｉ ｔ２ Ｃ ｒ ｏｔ ｅ ５ ９ ｅｔ ｃｔ２ ｂｔＲ ｏＣ ｒ ； ｉｃ ｔ ｉ ｉ ｔ Ｘ ０ Ｃ ｍｎ ｃａｎ ＝ ｎｗ Ｘ５ ９ ｈ ｎ ） ５ ９ ｈ ｈ ｉ ｅ ０ Ｃ ｍ （； Ｘ ０ Ｃ ａｎ ｏｉ ｏｉ ＝ ｎｗ Ｘ５ ９ ｈｉＰ ｌ ｙ） ５ ９ ｈ ｉＰ ｌｙ ｐ ｌｙ ｃ ｃ ｅ ０ Ｃ ａ ｏｉ （； ｎ ｃ ｃ ａ ． ｕｌ（ｅ ） ｈ ｉ Ｂ ｉ ｃｒ ； ｎ ｄ ｔ
【 键 词 】 安 全 框 架 ＣＡ 策略 关
令 牌 ＳＬ Ｓ
四 、 Ｓ 和 数 字 证 书 Ｓ Ｌ 本 系 统 同 时支 持 多 个 Ｃ 颁 发 的 电 子证 书 验证 。这 就 需 要 在 申 Ａ
如何保证信 息数据的安全就成为信息 安全领域研究 的重点 。
单 一 的 安 全 措 施 不 足 以 保 护 信 息 的 安 全 ，需 要 有 一 个 整 体 措 施 ， 对
的 安 全 ， 也 应 用 了 综 合 的 安 全 技 术 和 方 法 ， 效 保 证 了 申 报 数 据 Ｃ 提 供 了 方 便 ： 换 相 应 的 Ｃ 根 证 书 ， 得 到 相 应 的 客 户 证 书 。 它 有 Ａ 切 Ａ 就 部
的安 全 。
一
Hale Waihona Puke 分 实 现 如下 ： ｓ ｎ ａ ｏｔ＝ ” ： ／ 试 Ｃ 根 证 书 ｔ ｇ ｃＲ ｏ ｉ ｒ ” ／测 Ａ
维普资讯
中国高新 技术企 业
安 全 体 系 在 税 款 申 报 系 统 中 的 应 用 研 究
◇ 文 ／彰 彤
【 要】 摘
本 文首 先 阐述 了要 保 证 税 款 网土 申报 系统 申报 数 据 的 安全 ， 需要 综 合应 用 包括 多种 安 全技 术在
安 全 、 络 安 全 、 织 安全 、 律 安全 。 网 组 法
安 全 策 略 是 一 套 方 法 论 ． 对 整 个 安 全 体 系 的 各 个 方 面 提 供 很 它
强 的 指 导 意 义 。 对 于 主 机 安 全 、 网 络 安 全 需 要 从 技 术 的 角 度 上 去 和
进 行 识 别 、 析 和 处 理 。 目前 成 熟 的 技 术 包 括 数 据 加 密 ／ 密 、 Ａ 认 Ｇ ｔ ｎ ｍ ｒｔｒ） 分 解 Ｃ ｅＥ ｕ ｅａ （； ｏ 证 、Ｓ 网 络 安 全 传 输 ， 份 识 别 系 统 等 。 些 技 术 不 是 孤 立 的 ， 有 ＳＬ 身 这 只 在 申 报 时 采 用 的 是 双 向 Ｓ Ｌ安 全 认 证 ，所 以 数 据 请 求 时 客 户 端 Ｓ
综 合 应 用 ， 成 一 整 套 安 全 体 系 ， 能 有 效 保 证 具 体 应 用 的相 对 安 全 。 形 才
二 、 问 控 制 服 务 访
对 服 务器 证 书 进行 了验 证 ： ／Ｊ 务 器 证 书 验 证 ／． ￣
Ｓ ｒ ｉｅ ｏｎＭａ ａ ｅ ． ｒｅＣｅ ｉｃ ｔＶａｉａｉｎ ａｌａ ｋ ＝ ｅｖｃ Ｐ ｉｔ ｎ ｇ ｒＳｅｖｒ ｒ ｆ ａｅ ｌｄ ｔｏ Ｃ ｌ ｃ ｔｉ ｂ
Ｘ５ ９ ａ ｎ ｅ ｎ Ｅｎ ｍｅ ａ ｏ ｅ ｕ ｒ ｔ ｒ ０ Ｃｈ ｉ Ｅｌｍｅ ｔ ｕ ｒ ｔ ｒ ｎ ｍｅ ｏ ａ ｃ ａｎ． ａｎ ｅ ｎ ｓ ｈ ｉ Ｃｈ ｉ Ｅｌ ｍｅ ｔ ．
布 式 系 统 的 网 络 安 全 模 型 应 该 包 含 以 下 几 个 方 面 ： 全 策 略 、 机 安 主
数 据 进 行 全 面 的 保 护 。税 款 网 上 申 报 作 为 税 务 机 关 向 企 业 提 供 的 一 报 时 根 据 不 同 的 供 应 商 提 供 的 令 牌 进 行 切 换 。 进 行 证 书 的 切 换 根 据
就 Ａ 这 个 很 重 要 的 应 用 ． 需 能 够 有 效 识 别 企 业 身 份 ， 证 企 业 申 报 数 据 提 供 的 根 证 书 ， 能 够 枚 举 出 对 应 Ｃ 颁 发 的 客 户 证 书 ， 为 支 持 多 必 保
访 问 控 制 服 务 是 一 个 典 型 的 安 全 策 略 方 面 的 具 体 应 用 。 访 问 控 制 服 务 包 括 用 户 注 册 ， 改 密 码 ， 户 角 色 查 询 ， 限 分 配 ． 志 修 用 权 日 填 写 、申报 和 查 询 ， 用 户 注 册 界 面 可 以 完 成 操 作 员 信 息 的 维 护 ： 在 不