网上报税的安全性研究

本文从网上报税的安全问题着手，通过对税收业务的分析，提出一个基于PKI技术的网上报税的整体方案，探索一条解决报税、纳税的安全可行之路。主要内容包括身份认证的实现、加密和数字签名的方案。     

基于PKI的网上交易安全中间件的研究与实现

数据机密性、完整性、防抵赖、身份识别、访问控制五个关键安全问题是保证网上银行、网上证券、网上报税等典型的网上交易系统安全运行的基础。采用PKI(公钥密码基础设施)技术是解决这些安全问题的有效途径,但是PKI技术的复杂性严重影响了PKI技术的推广和使用,为此,提出并实现一个易部署、易集成、透明的通用PKI网上交易安全中间件,可以大大简化网上应用系统集成PKI安全服务时的难度。     

PKI技术在网上报税系统中的应用

文章对网上报税系统的安全问题进行了讨论，运用PKI技术，主要包括身份认证、SSL协议以及加密和数字签名．实现了网上报税系统的保密性、真实性、完整性和不可否认性。     

基于PKI的EG3S在网上报税系统中的应用研究

针对当前电子政务出现的安全威胁,提出了一种基于PKI技术的电子政务安全支撑系统（EG3S）模型,以网上报税系统为应用实例,把该模型应用到网上报税系统中,得出了一套网上报税系统安全的解决方案。     

PKI技术在网上报税系统中的安全性研究

随着网络技术的发展,网络安全问题越来越受到人们的关注。PKI技术为网络信息传输的机密性、真实性、完整性、不可否认性等安全机制提供了可行方案。首先介绍了PKI的基本概念,其次对PKI相关技术进行了阐述,最后对网上报税的具体实例进行了分析。     

网上电子报税系统多层次安全分析与设计

随着internet的发展,网上活动越来越受到人们的重视。高效率的网上报税系统也越来越受到税务部门的重视。本文通过网上电子报税活动的风险分析,提出了一个基于PKI密码技术和DES技术的多层次的应用级、网络级、系统级(主机级)的全方面的安全解决方案。     

基于XML新型数字证书在PKI中的实现

本文提出了用XML作为数字证书的表现形式问题。当前PKI系统主要应该解决的问题就是互操作问题和在PKI系统中引入信任评价标准。XML作为一种网络的标准数据交换格式,既可以简化互操作问题,也可以直接利用XML的相关协议实现数字证书的交换。客户端也有广泛的XML的处理器对证书进行操作。通过采用XML技术,可以对普通用户屏蔽PKI的复杂性,实现了对具体的PKI厂商产品和实现技术的松耦合,有利于解决PKI的互操作问题。     

利用PKI技术保障税务网上申报系统的数据安全

本文对网上申报系统的安全问题进行了讨论。以PKI技术在淮安国税网上申报系统中的应用为实例,阐述了利用PKI技术解决网上税务申报系统中的身份认证、数据机密性、数据完整性、数据不可抵赖性的问题,进而保障了税务网上申报系统中的数据安全。     

网上报税系统的身份认证方案

针对目前网上报税系统中使用传统的用户名和密码的识别验证方式的缺陷,分析了现有的身份认证技术,设计了一种应用“USBKey加PKI公钥技术”模式的网上报税系统身份认证的方案,分析了该方案的可行性。     

公钥基础设施PKI信任模型研究

在创建和运行基于PKI的安全基础设施过程中,各信任域之间如何进行互联互通成为迫切需要解决的问题。将介绍和分析目前所使用的信任域之间的基于PKI的信任模型,对信任域之间互操作的各种认证架构进行论述和比较。     

移动网络报税系统的轻量级安全解决方案

针对移动网络报税系统有关安全性和可用性的要求,提出了一个符合《电子签名法》规定的轻量级端到端安全解决方案。该方案集成了公钥密码系统和简单密码认证,用可靠性较高的公钥密码系统来保证动态密钥交换安全,又通过简单密码认证来减少运算时间,使得系统达到安全和效率之间的平衡,从而保证了移动网络报税系统的安全有效运行。     

An overview of PKI

The explosive growth of the Internet over the past decade has been fuelled by the prospects of electronic commerce and E-business. Information security has become a critical part of the burgeoning world of electronic transactions, and the presence of a supporting public-key infrastructure (PKI) has become the most viable option for this important component.¹ This article begins by identifying the elements of a PKI. Next, it describes ways in which certificates may be validated, and discusses the impact of interoperability on widespread PKI usage. The article concludes with a summary of PKI concerns.     

PKI在淮安国税网上申报系统中的应用

介绍了PKI的理论和技术,以及该技术在淮安国税网上申报系统中的应用,描述了PKI技术提供有效的信息安全服务的具体实现,解决了申报系统中的身份认证、信息的机密性、信息的完整性、信息的不可抵赖性的问题。     

Public key infrastructure: a micro and macro analysis

The Internet has increasingly been used for communication between people. Most users have no problem relaying messages, which do not contain confidential information, over a network. Yet, for it to be accepted as a medium of conducting monetary transactions there will need to be a higher degree of confidence in the technology's reliability and security. No one will agree to send his or her financial information over the Internet if there is any doubt in the security of that medium. Likewise, companies involved in E-commerce must have a means to verify the customers using the Internet to order goods and services. Public Key Infrastructure, PKI, attempts to provide the answer to the reliability question, as a method of digital security. PKI provides the ability to verify the sender and the recipient of electronic messages, protecting against E-commerce fraud, corporate espionage, and the theft of intellectual property.     

PKI互操作性的一种新的信任模型

PKI是解决电子商务和电子政务安全的有效途径。针对不同国家和不同组织采用不同的PKI安全政策和实现引发的互操作性问题,提出了一种新的CA环状信任模型——网关型CA来解决PKI的互操作性。     

基于智能卡和指纹识别的电子报税认证系统

针对目前报警信息关联技术中存在的问题，提出了基于入侵意图的报警信息关联分析技术。该技术不仅继承了基于入侵策略的报警信息关联分析方法所具有的时效性、预见性强等优点，而且提高了入侵策略模型的泛化能力，并通过建立“跳步”分析机制，提高了系统对入侵的理解能力。     

浅析免撤销公钥框架(PKI)

数字签名通常作为不可反驳的密码学证据用于解决电子交易中的纷争,但是其可信的时间戳和证书撤销服务在实际使用中代价很高。免撤销公钥框架作为一种新的PKI使得终端用户可以控制他自己的公钥证书的有效性,使验证证书不需要折回到CA去获取证书撤销信息,从而降低其使用代价。     

基于智能卡的电子报税系统安全认证方案

针对现有电子报税系统中在身份认证方面存在的安全问题,提出了基于智能卡的电子报税系统的安全增强型认证方案。该方案在电子报税终端引入智能卡技术,保证密钥等机密信息的安全,系统认证过程中基于动态密钥实现双向认证,提高了电子报税系统中身份认证和信息传输的安全性。     

PKI体系的分析

公钥基础设施PKI是目前网络安全建设的基础和核心，是电子服务安全实施的基本保障，因此，对PKI技术的研究和开发已成为目前信息安全领域的热点。本文对PKI技术进行了分析，包括PKI组成、PKI标准、应用编程接口和体系结构等。