密码技术在网上报税系统中的应用

为有效提高现有税务申报系统中报税信息传输的安全性，根据网上报税的特点，在纳税信息的网络传输环节增加了以公钥算法为基础的处理措施，实现了保密性、身份验证、数据完整性及不可否认性等基本的安全服务，更好地保证了纳税人的合法利益。     

基于XML的安全数据交换模型

基于XML技术设计了一种安全高效的数据交换模型,实现了数据和密钥的安全传输和存储.该模型结合XKMS简化了公钥注册与管理,能够为跨系统的多方数据交换提供统一、安全的服务.介绍了模型建立的具体方案,包括XML文档的加解密、数据加密密钥DEK的生成、数据加密密钥存储管理,讨论了该模型使用XKMS管理公钥的方法和提供的安全机制.     

基于XML重写的SOAP安全

基于传统Web安全方法实施防护的Web服务常常受到XML重写攻击的威胁,而SOAP作为Web服务的关键技术,其安全也成为了Web服务安全的重要组成部分.文章首先分析了各种XML重写攻击技术,阐述了各种XML重写攻击技术的手段和特点;针对不同XML重写攻击手段提出了预防XML重写攻击的技术和方法,并重点分析了基于SOAP消息本身的方法和基于安全策略内容的方法;最后,总结归纳了预防XML重写攻击的两种方式,并提出了下一步的工作.     

电子政务异构数据交换模式研究与实现

以行政服务中心的网上审批系统为例,讨论了异构数据的交换模式设计与实现.分析了政务数据的模式,由此建立系统的体系结构,并着重分析了数据交换引擎的结构、设计方法和实现技术.应用Java编程技术和Web Service 技术,以SOAP作为安全通信的基础,以XML为数据交换平台,建立了各政务应用系统沟通和对社会服务的接口标准和服务标准,实现了良好的数据封装、交换、共享、互操作性和跨平台性.最后,给出了应用范例的XML样本.     

VPN技术在国税网上申报系统中的应用研究

随着税收信息化的发展,网上税收业务也得到了蓬勃发展,网上申报作为税务系统网上业务的重要组成部分,网上申报纳税是指税务部门在专用网中建立专门的申报网站,纳税人通过Intemet网络,借助VPN技术远程访问位于专用网中的WWW服务器,在Web页面上填写纳税申报表格,并向特定的税务主管部门提交纳税申报资料,税务部门的www服务器对这些数据进行处理、储存,并将处理结果反馈给纳税人的一种报税方法。本文具体介绍了VPN技术的特点、工作与安全机制以友如何用VPN技术实现国税网上申报。     

XML安全技术在电子商务中的应用与研究

可扩展标记语言XML(eXtensible Markup Language)已经运用到计算机领域的各个方面,随着XML技术的发展,电子商务这种对系统安全要求相当严格的商业模式也开始了转变,通过将传统的电子商务安全体系与基于XML的电子商务安全架构进行对比,总结出XML安全技术在电子商务中的优势及应用前景,最后结合一个具体的电子拍卖系统,将XML安全层引入到系统中,解决此电子商务系统的安全问题.     

上下文关联敏感的XML数字签名方案研究

针对XML数字签名的上下文无关性导致其在应用中面临诸如XML数字签名包装攻击的问题.文中提出了XML元素中上下文关联元素的概念,建立了上下文参考完整性模型,并融合XML数据的内容完整性、结构完整性以及上下文参考完整性,构建了XML数字签名中数据完整性模型.设计基于三元组的上下文关联敏感的XML数字签名方案.研究结果表明:在确保XML数字签名优点的前提下,使XML数字签名成为一种上下文关联敏感的数字签名模式,有效阻止在应用中的注入式攻击,为Web服务安全及云计算安全中提高XML数据签名的安全性找到突破口,同时为多重XML数字签名的依赖关系奠定理论基础.     

XML/CORBA网关的设计与实现

出于安全的考虑,防火墙往往阻塞了除超文本协议以外的所有协议.XML(可扩展标记语言)/CORBA(通用对象请求代理体系结构)网关克服了将CORBA服务应用于Internet的困难,实现了通过http协议传送XML来调用远程CORBA对象提供的服务.阐述了XML/CORBA网关的设计思想及设计与实现的具体思路.     

用于纳税人远程通讯的自动申报系统

对Ｃ／Ｓ体系结构的税务自动申报（远程通讯）系统的组成、功能和特色进行了详细描述,并就系统数字签字技术（ＤＥＳ密码体制）原理及税务万能表的设计和远程下载作了介绍,该系统适用于各级基层税务机关的纳税申报管理工作．     

基于Web Services的安全数字水印方案

针对通常数字水印系统不能提供面向网络的水印嵌入和水印检测服务的问题,设计了一种基于Web Services的安全数字水印方案,将水印嵌入和水印检测技术作为Web Services组件发布到Internet上.整个系统基于Web Serviees架构,通过简单对象访问协议(SOAP)交换服务请求者和服务提供者之间的信息,并用数字证书、XML(extensible markup language)加密和数字签名等安全技术保证了信息交互的安全性.该方案的提出可以降低数字水印系统的开发成本,在开放的网络环境中有效地保护数字产品.     

基于J2EE架构的电子报税系统的设计研究

对J2EE体系结构进行了分析,介绍J2EE在电子报税系统应用的优越性,以营业税报税过程为例介绍了J2EE 在电子报税应用中的设计和实现。系统采用了MVC、PROXY、DAO、值对象等多种设计模式以及JDBC、JNDI、XML。等多种技术,其结构清晰,具有良好的可扩展性、可维护性以及平台无关性。系统的设计和实现方式对其他分布式系统也同样适用。     

论税率、政府支出与税收监管对逃税行为的影响

在纳税人为理性的假定下,以拉姆齐无限期家庭效用函数和AK生产模型为工具,推出了家庭的最优税率,并分析了政府支出效率对最优税率的影响.此外,利用代表性家庭的期望收入函数得到了使其终身效用最大化的最优所得申报比率.通过讨论,发现制定合理的税率、提高政府支出效率比加大稽查力度和惩罚力度更有效.     

XML数据的B+树存储实现及更新

XML已成为Web数据表示和交换的标准，如何有效实现对于XML数据的存储、查询及更新操作是XML相关技术研究中的一个重要领域．本文简要介绍了基于模式匹配的XML数据库系统（DISXDBS）组成，重点研究了基于模式匹配的XML数据库系统（DISXDBS）上实现用B^＋树存储XML文档以及对其进行查询、更新等简单操作，并对目前几种常见XML文档的存储策略进行比较．     

XML网络管理接口一致性测试中XML解析器的开发

XML解析器是XML网络管理接口一致性测试的关键部分,解析器可以读入一个XML并分析它的结构.根据XML特点研制开发的适用于XML网络管理一致性测试的XML解析器可对XML文档进行词法分析、语法分析和语义分析,并为测试系统提供数据信息.     

基于面向对象XML集中式存储模式的设计与实现

XML逐渐成为Internt上信息表示与数据交换的标准,将面向对象的特征引入到XML中提高XML语言的建模能力,用继承扩散的DTD支持面向对象的XML.集中式存储模式的数据仓存储类和对象的值.通过对扩展DTD和XML文档的解析建立面向对象XML集中式存储模式的数据仓,支持面向对象XML数据及其面向对象的查询方式.阐述了系统设计与实现算法,并给出进一步的研究方向.     

上下文关联敏感的XML数字签名实现

文中以前期研究成果上下文关联敏感的XML数字签名方案为基础,结合光学测量标定报告管理系统对XML数据安全的需求,以XML原生数据库存储标定报告,根据应用流程阐述了XML数据完整性保护在实际使用中的生成流程及方法,在此完整性结果基础上实现了上下文关联敏感的XML数字签名的签名过程及验证过程.结果表明,文中提出的签名方案在实际应用中可行,并与现有的XML数字签名规范兼容,可有效阻止云计算中面临的XML数字签名包装攻击.     

基于CORBA/XML的阀门CAD系统数据描述方法研究

对网络化制造环境下CAD系统数据描述方法进行了研究,探讨如何利用XML来描述和定义系统中的数据信息,如何解决零件信息的获取和BOM表的生成以及零件BOM到XML文档的映射和数据转换等问题,设计出阀门CAD系统的数据集成框架,实现了基于CORBA平台的CAD系统与其他系统之间的数据传输。     

基于XML Web Services的远程监控实现技术研究

以采用XML Web Services技术实现远程监控为核心,探讨了系统实现的支撑技术：XML Web Services技术,车间底层设备状态信息采集与通讯技术等,提出了基于XML Web Services技术的远程监控系统结构和实现模式,对基于XML Web Services的分布式监控,数据采集与通讯等系统实现关键技术进行了系统的研究,并成功开发了基于XML Web Services的远程监控原型系统。     

一种XML报文自动处理引擎的关键技术

在SOA-BPM系统集成平台的研发过程中,实现了一种XML报文自动处理引擎（以下简称为引擎）,该引擎能对XML报文自动拆包、打包、持久化处理、加密、解密等,是SOA-BPM系统集成平台的核心部件。引擎的任务在Spring容器中进行组合,基于优先级对队列任务进行调度,采用了报文结构描述文件来描述数据通信XML报文的结构情况,并基于此给出了数据结构和关键算法。