某市地税局网上开票系统解决方案

某市地税局网上开票系统基于CA的身份认证和电子签名解决 1.​ 用户背景 某市地方税务局组建于1994年9月，现有干部职工1,507名，负责该市地区117,337户纳税户的地方税收征管工作，现辖5个城区局、2个开发区局、4个直属局（所）、3个县（市）局，内设办公室、人事处、教育处、财务管理处、督察内审处、计划统计处、政策法规处、征收管理处、流转税管理处、所得税管理处、财产与行为税管理处、税收服务处、监察室、机关党委等14个职能处室和3个事业（社团）单位。 2.​ 需求 某市地税网上开票系统快捷数字证书的需求分析，总结如下： ​ 财务系统基本情况： ​ B/S 架构（WEB SERVER为Weblogic，登录中没有用到控件）； ​ JAVA语言开发； ​ 系统用户对象：企业和自然人； ​ 主要应用功能：发票查询和打印。 ​ 需要解决企业/自然人登录应用系统身份的真实性问； ​ 对应用系统的查询税票、打印税票等关键交易，实现不可抵赖性、事后溯性的应用需求； ​ 对关键的业务数据传输进行加密的需求 3.​ 解决方案 具体如下： ​ 建设运营级数字证书认证服务系统，负责证书的发放与生命周期的管理，系统为不限制用户级别。具体建设方案如下： ​ 证书服务器负责证书的日常管理； ​ 企业/自然人进行在线的申请和核验，对核验通过的人员发放数字证书； ​ 采用LDAP服务器作为证书和CRL的存储； ​ 为应用服务器颁发服务器证书，为个人用户颁发个人证书。配置应应服务器实现双向验证，确保应用服务器身份和个人身份的真实性； ​ 企业/自然人的证书采用软存储方式存于本地硬盘；证书如果丢失要有相应的证书废止和再申请机制； ​ 建设电子签名中间件服务器，对用户在应用系统中的操作实现数字签名，实现抗抵赖的功能。具体建设方案如下： ​ 将数字签名服务器与应用服务器共同部署； ​ 在IE中部署签名插件； ​ 用户的操作需要用私钥进行签名； ​ 服务器端对用户的签名数据进行验签； ​ 应用数据和签名数据进行分别的存储于数据库，用于有争议时候的备查。 4.​ 用户收益 采用本方案后用户收益如下： ​ 通过强身份认证手段的采用，确保所有登录应用系统用户的身份的真实性 ​ 对于税票查询和开票等关键操作实现签名，满足不可抵赖性、事后溯性的应用需求。 版权所属:北京安软天地科技有限公司 专业的应用安全服务提供商，主要提供CA系统、SSL VPN设备，以及身份认证、电子签名、电子印章、文档保护、加密解密等解决方案，在金融、政府、电力、石油石化行业有大规模成熟应用。