欢迎来到黑龙江省数字证书认证有限公司官方网站

解决方案

网上报税安全方案

作者:admin 发布时间:2018-05-23
    网上报税是指税务部门建立专门的申报网站,纳税户通过Internet访问税务部门网站上的网上报税系统,正确填写电子化申报表后,递交申报数据至税务部门服务器,税务部门的WWW服务器对这些数据进行处理、储存,并将处理结果反馈给纳税人的一种电子申报方式。此种方式大大减少了纳税户往返于税务部门、银行的烦恼,大大减轻了税务部门的工作量。由此我们可以预见,网上报税将成为今后主要的税务申报方式。 由于网上报税是基于Internet的,因此,在网上报税应用中不可避免地存在着由Internet的自由、开放所带来的信息安全隐患。Internet上横行的黑客更使纳税户感到目前的网上报税环境缺乏安全。
    目前网上报税应用中存在的主要信息安全隐患有:
1、身份认证
    由于非法用户可以伪造、假冒网上报税系统和纳税户的身份,因此登录到网上报税系统的纳税户无法知道他们所登录的系统是否是可信的网上报税系统,网上报税系统也无法验证登录的纳税户是否是经过认证的合法纳税户,非法用户可以借机进行破坏。"用户名+口令"的传统认证方式安全性较弱,纳税户口令易被窃取而导致损失。
2、信息的机密性
    传输在纳税户客户端与网上报税服务器之间的敏感信息和纳税数据,如纳税户的信用卡号、密码等,有可能在传输过程中被非法用户截取。
3、信息的完整性
    敏感信息和交易数据在传输过程中有可能被恶意篡改。
4、信息的不可抵赖性
    纳税户与税务部门间进行的税务申报行为一旦被其中的一方所否认,另一方没有已签名的记录来作为仲裁的依据。
    针对这些安全隐患,推出了基于PKI技术的、易于实施的网上报税安全认证解决方案,通过为参与网上报税应用的各方发放数字证书来对其进行身份标识,并且在网上报税应用执行的过程中通过使用数字证书对各方进行身份验证和签名验证,最终满足网上报税的安全需求,有效地防止各种网上报税安全隐患。
    此外,网上报税安全认证解决方案还能够实现访问控制功能,保证税务部门内部人员和纳税户在网上报税应用中拥有不同的权限,防止税务部门内部人员窃取纳税户敏感信息;能够实现文件加密保存功能,保证存放在税务部门和纳税户计算机上的文件他人无法打开。网上报税安全认证解决方案支持交叉认证,并可以与MS Exchange、Lotus Notes等办公自动化软件无缝集成