聯(lián)網(wǎng)審計(jì)的安全解決方案研究.pdf

1、聯(lián)網(wǎng)審計(jì)是網(wǎng)絡(luò)經(jīng)濟(jì)發(fā)展對審計(jì)的必然要求，是電子政務(wù)的重要組成部分。聯(lián)網(wǎng)審計(jì)系統(tǒng)所基于的電子政務(wù)網(wǎng)和互聯(lián)網(wǎng)環(huán)境是一個(gè)多層次、大規(guī)模、復(fù)雜交互的分布式環(huán)境，存在各種安全隱患，需要尋求一種大規(guī)模應(yīng)用環(huán)境下具有高安全性和穩(wěn)定性、開放性的安全體系以滿足聯(lián)網(wǎng)審計(jì)系統(tǒng)的安全需求。因此，聯(lián)網(wǎng)審計(jì)的安全解決方案研究非常緊迫和必要，其具有廣闊的應(yīng)用前景。 通過對聯(lián)網(wǎng)審計(jì)系統(tǒng)的安全需求和各種安全技術(shù)的研究，探究適合聯(lián)網(wǎng)審計(jì)的安全體系，提出聯(lián)網(wǎng)審計(jì)的安

2、全解決方案，并加以實(shí)現(xiàn)和應(yīng)用。 首先，充分分析了聯(lián)網(wǎng)審計(jì)的安全需求，給出聯(lián)網(wǎng)審計(jì)的安全體系結(jié)構(gòu)，然后對該體系結(jié)構(gòu)的組成部分分別進(jìn)行分析。聯(lián)網(wǎng)審計(jì)安全主要包括審計(jì)業(yè)務(wù)安全、審計(jì)數(shù)據(jù)安全、審計(jì)網(wǎng)絡(luò)安全、物理安全和人文環(huán)境安全。為此，聯(lián)網(wǎng)審計(jì)安全體系由基礎(chǔ)設(shè)施層、網(wǎng)絡(luò)服務(wù)層、加密服務(wù)層、安全認(rèn)證層、安全協(xié)議層組成，從而實(shí)現(xiàn)聯(lián)網(wǎng)審計(jì)業(yè)務(wù)和數(shù)據(jù)的完整性、保密性、認(rèn)證性、防抵賴性和可審查性。 然后，對聯(lián)網(wǎng)審計(jì)系統(tǒng)安全體系中的安全認(rèn)證

3、和訪問控制技術(shù)進(jìn)行深入的研究。采用 PKI/PMI技術(shù)結(jié)合 USB key和動態(tài)口令技術(shù)，分析研究了聯(lián)網(wǎng)審計(jì)安全體系中的身份認(rèn)證和訪問控制；針對聯(lián)網(wǎng)審計(jì)數(shù)據(jù)傳輸量大，保密性、完整性、不可否認(rèn)性以及時(shí)效性要求高的特點(diǎn)，以身份認(rèn)證和訪問控制系統(tǒng)為基礎(chǔ)，采用加密技術(shù)和網(wǎng)絡(luò)技術(shù)，分析研究了聯(lián)網(wǎng)審計(jì)的大數(shù)據(jù)網(wǎng)上安全傳輸。 最后，結(jié)合實(shí)際項(xiàng)目“社會保障基金聯(lián)網(wǎng)審計(jì)系統(tǒng)開發(fā)應(yīng)用”，設(shè)計(jì)了一個(gè)社會保障基金聯(lián)網(wǎng)審計(jì)的安全系統(tǒng)，滿足社會保障基金聯(lián)網(wǎng)