浅析密码技术在报税系统中的应用

2018 年 7 月 26 日 0 条评论 995 次阅读 0 人点赞

远程电子申报纳税 是信息化建设水平的一个重要标志,但在实际操作中,现有网上报税系统的网络安全性还不能充分保证,还不能从根本上维护纳税人的合法利益。因此,在已有网上报税系统的基础上,采用相关的密码技术,在不增加用户操作复杂性的同时,有效提高报税信息传输的安全性,以便于更好地保证纳税人的合法利益。

加密算法选择
密码技术是解决信息安全的最有效手段,常用的密码体制可分为私钥密码体制和公钥密码体制,私钥密码体制即对称加密算法,其特点是数学运算量小,加密速度快,密钥规模巨大,管理相对困难,公钥密码体制为非对称加密算法,其核心是运用一种特殊的数学函数——单向陷门函数,从一个方向求值是容易的,而逆向计算却异常困难。其特点是既保证安全性又易于对密钥进行有效管理,但加密和解密所需的时间较长。
采用将两种方法相结合的混合密码体制,发挥了对称密码体制的快捷性和公钥密码体制的保密性,对称密码体制可采用新的数据加密标准AES算法,其会话密钥长度为128位;公钥密码体制采用RSA算法,选择密钥长度为1024位,可以保证较中长期的安全强度。

具体实施
当新纳税户注册时,首先由税务机关调用密钥生成程序,生成长度为1024位的一对密钥,再将称为公钥的数据存入以用户标ID号为关健字的密钥管理数据库记录中,然后将私钥的内容倍増,使其长度为原长度的2倍,其目的也是为了提高破译的难度,最后用对称算法对扩展后的蜜钥进行加密,将密文存储到软盘中,作为钥匙盘发放给纳税户。

浅析密码技术在报税系统中的应用

在纳税户端的接收发数据步骤
上传数据的过程
首先,发用户ID号,按系统提示插入钥匙磁盘,系统从盘中读取私钥密文,将之解密;接着对欲传送报税信息进行散列化处理,生成16个字节的数据指纹,用已解密的私钥对其签名,存储在欲传输缓冲区的前部;调用随机会话密钥生成程序,生成16字节的随机数作为此次传输的会话密钥,也用用户私钥对会话密钥加密,生成的密文也依次存储在欲传输缓冲区中;然后用会话密钥对欲传输信息加密,将密文放在缓冲区的后部;最后将传输缓冲区中的内容通过网络向税务机关端发送传输

浅析密码技术在报税系统中的应用

接收数据的过程
按系统提示从钥匙盘中取出用户私钥,并解密生成明文;从接收缓冲区的前部取岀来自税务局的倍签名信息;从接收缓冲区的前部取会话密钥的密文,用用户私钥对会话密钥加密;用会话密钥对接收信息的余下部分,对已解的数据信息进行冋样的散列化处理,生成16字节的数据指纹,对接收的签名信息用私钥解密,同时对这两个16字节进行比较,若一致,说明数据在传输过程中未被破坏,是来自税务机关的真正信息,可以使用;否则,将所有已接收的信息抛弃,表明可能是数据传输错误或不是来自税务机关的信息,并等待再次接收。

在税务机关端的接发收数据步骤
向纳税户发放信息
首先获得纳税户标识ID号,根据该ID从密钥管理数据库中取出该纳税户的公钥;将欲传送信息散列化,生成16字节的数据指纹,用公钥解密生成签名信息,并放入欲传输缓冲区的前部;生成16字节共128位的随机会话密钥,用用户的公钥对会话密钥加密,密文依次存储在欲传输缓冲区中;用会话密钥对欲传输信息加密,将密文放在缓冲区的后部;最后将所有传送缓冲区中的内容通过网络传输。

浅析密码技术在报税系统中的应用

接收来自纳税户的信息
首先从网络中获得纳税户标识ID号,从密钥数据库中取出该用户的公钥;取出来自用户的签名信息,并加密生成散列值的明文;从接收缓冲区的前部取会话密钥的密文,用用户公钥对会话密钥的密文解密;对接收信息的余下部分用已解密的会话密钥解密,生成传输的报税信息的明文;对信息明文遜行散列化处理,生成16字节的数据指纹;对该指纹与已解密的散列值的明文进行比较,若一致,说明是纳税的信息并且传输无误,否则作弃之处理,通知纳税户再次传输