稅務身份認證系統(tǒng)的設計與實施.pdf

1、廈門大學學位論文原創(chuàng)性聲明本人呈交的學位論文是本人在導師指導下，獨立完成的研究成果。本人在論文寫作中參考其他個人或集體己經(jīng)發(fā)表的研究成果，均在文中以適當方式明確標明，并符合法律規(guī)范和《廈門大學研究生學術(shù)活動規(guī)范(試行)》。另外，該學位論文為()課題(組)的研究成果，獲得()課題(組)經(jīng)費或?qū)嶒炇业馁Y助，在()實驗室完成。(請在以上括號內(nèi)填寫課題或課題組負責人或?qū)嶒炇颐Q，未有此項聲明內(nèi)容的，可以不作特別聲明。)c㈣午猶2z年ff月tVE

2、t摘要金稅三期工程是當前稅務信息化建設的一次飛越，其主要目標是完成“一個平臺，兩級處理，三個覆蓋，四個系統(tǒng)”的建設。“一個平臺”中的網(wǎng)絡建設需要有信任體系支撐，信任體系的主要內(nèi)容包括身份認證、權(quán)限管理、責任認定等系統(tǒng)。其中，基于數(shù)字證書的身份認證系統(tǒng)是整個網(wǎng)絡信任體系的基礎。PKI是基于公開密鑰理論和技術(shù)建立起來的安全體系，是提供信息安全服務的具有普適性的安全基礎設施，是目前解決網(wǎng)絡安全問題的最全面的方案。證書認證系統(tǒng)為各行行業(yè)提供基礎

3、性服務，已在電子政務領域、電子商務領域得到廣泛應用。本文利用成熟的PKI技術(shù)和證書認證技術(shù)，結(jié)合稅務工作的需要，搭建了一個跨系統(tǒng)的證書認證系統(tǒng)實施平臺，為不同的用戶提供服務。本文分析課題研究背景和研究現(xiàn)狀，現(xiàn)有的安全機制，闡述PKI技術(shù)和證書認證技術(shù)的相關(guān)理論知識，利用OpenSSL函數(shù)庫中的證書和加密函數(shù)，在服務器端和客戶端分別進行證書設計。結(jié)合稅務工作的實際，分析系統(tǒng)需求，針對業(yè)務范圍、用戶范圍及身份認證和訪問控制要求的不同，研究在