基于电子签名的网络应用安全设计

【摘 要】本文结合网络在我国的发展现状,提出了以电子签名技术为基础的网络应用安全设计,可有效解决网络应用过程中面临的身份鉴别、内容真实完整和电子防伪等安全问题,并有望为网络业务应用提供安全参考.

【关 键 词】网络；电子签名；应用安全

NetworkInvoiceApplicationSecurityDesignBasedonElectronicSignature

WangLi-mingChenQi-hui

【Abstract】Inthispaper,binedwiththeworkinvoiceinthedevelopmentofChina,putforwardtheworkinvoiceapplicationsecuritydesigntotheelectronicsignaturetechnologyasthefoundation,whichcaneffectivelysolvetheproblemofidentityauthentication,contentintegrityandelectronicanti-counterfeitingsecurityproblemofworkinvoiceapplication,andisexpectedtoprovidesecurityreferenceforworkinvoicebusinessapplication.

【Keywords】workinvoice；electronicsignature；applicationsecurity

1网络应用背景

从2013年4月1日起,我国正式开始施行《网络管理办法》,确立了网络的合法性,这对加强普通管理,保障国家税收,规范网络的开具和使用将产生重要作用,同时,也为电子的推行奠定了基础.

据不完全统计,目前约有47个省级国、地税局进行了网络试点,有283.7万户纳税人使用,开具网络15.82亿份,涵盖工业、商业、建筑安装、房地产、怎么写作业等.随着试点规模的扩大,网络应用安全问题日益突出,传统网络应用模式下存在的安全风险继续威胁着网络业务.

2网络用户身份鉴别设计

用户身份鉴别是网络应用的关键步骤,如果采用传统的用户名/等方式进行身份认证,很容易被截获和仿冒,对网络业务应用带来潜在的业务风险.

因此采用数字证书作为用户身份鉴别强有力的手段,用户在登录认证时,必须出示数字证书硬件介质,并输入正确的保护口令,才能进行身份认证.“拥有硬件介质并知晓保护口令”实现了双因素认证.

3网络安全防伪设计

网络采用在线开票方式,数据实时传输到税务机关的同时,套打纸质.在开具过程中通过对票面的关键业务数据进行电子签名,根据关键业务数据产生防伪码并结合二维码技术实现票面的有效防伪,确保票面数据的安全可信并有效抵制查重行为.

3.1票面防伪技术设计

利用开票纳税人数字证书对网络的关键数据进行电子签名,将签名值和关键数据信息进行组合后生成二维码,作为网络票面的重要组成部分之一,电子签名可以有效防止网络在传输过程中被篡改,防止纳税人抵赖.

3.2开票数据网络缴销安全设计

利用数字证书对开具的信息进行电子签名,并利用网络报送到税务机关,税务机关接收到数据后首先验证电子签名是否有效以及纳税人身份是否真实可靠,确认后实现开票数据的安全缴销.

3.3真伪鉴别技术设计

网络支持利用专业的二维码扫描以及手机机终端可便捷地对内容进行真伪鉴别.真伪鉴别示意图如图1所示.

4结束语

随着我国电子商务的快速发展,对电商企业征税的呼声也逐渐高涨,使得网络应用迫在眉睫,网络应用的日益成熟有望大规模启动电子应用.本论文在设计上既考虑了现阶段网络的应用,同时也兼顾了未来电子可能的应用模式,通用性较强.