基于数字证书的安全电子税务局研究

第7卷第1期智能计算机与应用Vol.7 No.12017年2月Intelligent Computer and Applications Feb.2017基于数字证书的安全电子税务局研究刘月锟\李天志2(1山东省德州市第一中学，山东德州253017;2德州学院信息管理学院，山东德州253023)摘要：本文分析了当前电子税务局存在的不足，提出了基于数字证书的安全电子税务局的解决方案。

本文设计的电子税务局系 统，使用数字证书对关键业务数据进行处理,既充分保证了数据的安全性，又提高了系统处理效率，对于大量现实数据，在计算机和LSBKey中采用相同算法生成摘要,分别进行对比，既有效防止了数据被篡改,保证了数据的完整性，又减少了比对数据量，易于操 作。

通过对该方案可能遭受的攻击进行分析，表明该方案具有良好的安全性。

关键词：电子税务局；数字证书；LSBKey;数字签名中图分类号：TP399文献标志码：A文章编号=2095-2163(2017)01-0108-03Research of safe electronic tax office based on the digital certificateLIU Y u e k u n1 ,LI T ian zh i2(1 Dezhou No.'1Middle School of Shandong Province,Dezhou Shandong 253017, China；2 School of Information Management,Dezhou University,Dezhou Shandong 253023,China)A bstract：This paper analyzes the disadvantages of electronic tax office,and proposes solution about secure electronic taxoffice based on digital certificate.In the paper,the electronic tax system uses digital certificate to process the critical business data,both fully guarantees the security of the data,and improves the efficiency of the system.For a large amount of data,abstract is generated by using the same algorithm in the computer and USBKey,which effectively ensures the data integrity,reduces the amount of the comparing data,and is easy to operate.Through the analysis of the solution suffering from attacks,it shows that the proposed solution has better security.Keywords：electronic tax office；digital certificate；USBKey；digital signatureo引言2015年12月，中共中央办公厅、国务院办公厅印发了 《深化国税、地税征管体制改革方案》，根据《方案》要求，要创 新纳税服务机制，制定实施“互联网+税务”行动计划，建设融 合国税、地税业务，标识统一、流程统一、操作统一的电子税务 局，2017年基本实现网上办税。

电子税务局的建设是未来一 段时间的一项重要任务，电子税务局建设中必须解决数据的 安全性、不可抵赖性和数据完整性等主要问题，同时要兼顾系 统的处理效率。

从不同区域国、地税外部网站看，近几年各地陆续进行了 电子税务局的建设，实现的方式、功能不尽相同，从数据的处 理过程看主要有2种方式:一是采取用户名、密码的登录处理 方式，该方式的优点是效率较高，但缺点是安全性差、数据完 整性的解决也较复杂、不能进行有效的身份认证，不能满足不 可抵赖性的要求;二是采用数字证书的登录方式，优点是较好 地满足了数据安全性、不可抵赖性和数据完整性等要求，缺点 是业务处理全程USBKey—直在线，在系统不安全时，将无法作者简介：刘月锟（1999-),女，学生，主要研究方向：网络安全、信息 处理；李天志（1976-),男，硕士，副教授，主要研究方向：数据挖掘、信息安全。

收稿日期：2016-12-12保证数据的安全性和完整性，而且由于USBKey无视窗，系统 内部数据一旦发生篡改也不易发现，并且处理效率较低。

针对当前电子税务局存在的不足，本文提出了改进措施。

改进后的系统，利用数字证书所具有的数字签名功能及对数 据安全性和完整性的充分保障能力，使用数字证书对关键业 务数据进行处理，保证了数据的安全性、不可抵赖性和数据完 整性，由于只对关键业务数据进行处理，提高了系统处理效 率;对于大数据量如申报表、财务报表数据的比对，采用生成 摘要的形式，在计算机和USBKey视窗进行对比，简化了比对 数据量。

1系统实现1.1系统结构系统实现总体框架如图1所示。

架构中各部分功能解析 可做如下概述：1) 接人平台。

对纳税人身份进行验证，既可以按用名、密码方式验证，又可以通过数字证书方式给出验证；2) 业务受理平台。

对纳税人传人和需要传递到纳税的数据进行处理；3) 税务数字证书系统。

实现纳税人身份验证、数据密、数据解密、数据验证等；4) 业务处理系统。

进行实际业务处理。

第1期刘月锟，等：基于数字证书的安全电子税务局研究• 109 •税务数字证书系统图1系统框架图Fig. 1 System frame diagram1.2业务处理流程业务处理流程如图2所示。

图2业务处理流程图Fig. 2 The flow chart of business process1.3数据处理流程在数据处理过程中，将纳税人办理的业务类型实施重点 分类，可将其分为关键业务和非关键业务，只有关键业务向电 子税务局提交数据时，才使用数字证书进行处理，而对非关键 业务，如：申报期限查询、政策查询等，直接进行处理，不使用 数字证书，以此提高处理效率。

用数字证书对关键业务数据进行处理时，首先，需要给出 流程中即将用到的各数学符号的设计含义可分别描述为：P &: *的公有密钥，S &: *的私有密钥，M :需要处理的 信息，£P &(M ):用*的公有密钥对信息M 加密，^^(M ):用* 的公有密钥对信息M 解密，f lsfa (M ):用*的私有密钥对信息 M 解密，讯M ):对信息M 形成摘要信息，S *( M ):用*的私有密钥对信息M 进行签名，C :代表纳税人，W :代表电子税务局。

在此，则进一步给出处理流程具体如下：1)t f 1(M )。

纳税人进行业务处理，形成业务数据，提交前生成业务数据的摘要；2) M — USBKey 。

数据发送到USBKey 进行处理；3) A 2( M )。

在USBKey 中对M 生成摘要，显示在USBKey 视窗中；4)摘要信息核对。

计算机和USBKey 生成的摘要一致，按USBKey “确定”按钮；5) 数据签名。

用纳税人的私有密钥对数据进行签名，寧）；6) 数据加密。

用电子税务局的公有密钥对需要传递的数据信息和签名信息进行加密，^^“M + SC (M ));7) 发送到电子税务局：8) 数据解密。

用电子税务局私有密钥解密，A ^(MSC (M ));用纳税人公有密钥解密签名信息，f l PKC( SC (M ));9)数据验证。

对数据信息生成摘要，t f (M )，验证是否解密的摘要信息一致，t f (M ) = f l …c( SC (M ));如一致，则提 交业务系统；10) 数据处理。

通过业务处理系统，处理数据。

2系统安全性分析在系统不安全的情况下，本文研发实现的系统能够有效 保障数据的安全性和完整性。

2.1客户端系统的安全性分析当纳税人使用的计算机系统不安全时，如:系统感染病毒 或存在木马等，如果电子税务局采取用户名、密码的登录方 式，数据在向电子税务局发送时，很容易被篡改;如果电子税务局采用一般的USBKey 处理方式，由于通过数据总线向 USBKey 发送的数据没有加密，在发送过程中数据就会被篡改，过程示意如图3所示。

USBKey 处理发送来的数据时，不 能发现数据是否被篡改。

所以，这2种方式都不能有效防止 数据被篡改。

马等图3木马篡改数据总线传递的数据Fig. 3 Trojan alter the transfering data本次研究提出方案即可成功解决这些问题，通过数据总 线向USBKey 发送的数据如果被篡改，则USBKey 生成的摘要 即与计算机显示的摘要将不再保持一致，而利用USBKey 视 窗就可以很容易发现，只要不按下USBKey 的“确认”按钮，数 据则不会发送到电子税务局，从而能及时发现数据篡改问题， 保证数据安全。

2.2网络传输的安全性分析当数据在外网传输时，如果传输路径不安全，假如采用明 文传输，在此过程中最易受到的威胁即为中间人攻击。

原理 机制解析则如图4所示。

中间人攻击非法截取、篡改交易数 据，然后将虚假数据发送到电子税务局，使纳税人遭受损失。

互联网图4中间人攻击Fig. 4 Man-in-the-Middle attack从本方案的处理流程看，数据在外网传输时，能确保使用 电子税务局的公有密钥进行加密，攻击方不可能获得电子税务 局的私有密钥，所以不能对数据解密，从而保证数据传输安全。

(下转第113页）第1期张婉，等：基于ArcEngine 二次开发的区域生态系统碳平衡评估及动态预警系统的设计• 113 •2)文件管理模块。

主要实现对文件的操作和管理，包括 有文件新建、文件打开、文件保存、文件另存为以及地图打印和导出地图功能。

文件存储时，需要显示文件的属性，显示文 件的存储路径;导出地图功能是基于矢量格式的输出，根据不 同需要来输出不同格式的数据。

3)评估与动态预警模块。

该模块主要是对哈尔滨市各 地区的碳平衡进行总体评估以及在需要时生成预警显示。

根 据已建立的哈尔滨市碳平衡动态评估模型，在市区空间图层 的属性表中添加3个名称分别为sink 、emission 和balance 的 字段，用于存储哈尔滨各地区碳吸收、碳排放和碳平衡量，以 推进实现动态的评估。