（计算机软件与理论专业论文）基于j2ee电子申报系统的设计与实现.pdf

原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下， 独立进行研究所取得的成果。除文中已经注明引用的内容外，本 论文不包含任何其他个人或集体己经发表或撰写过的科研成果。 对本文的研究作出重要贡献的个人和集体，均已在文中以明确方 式标明。本声明的法律责任由本人承担。 论文作者签名：悼 日瓤2 0 0 弘、铲2 0 关于学位论文使用授权的声明 本人完全了解山东大学有关保留、使用学位论文的规定，同意学校保留或向国家 有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅；本人授权山东大 学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印 或其他复制手段保存论文和汇编本学位论文。 ( 保密论文在解密后应遵守此规定) 论文作者签名： 导师签 期：2 d d 轳，牛，2 d 当奎盔主巫主主! 兰鎏苎 摘要 信息时代的到来，改变了人们的思维方式，电子信息作为等价交换的媒体 逐步替代了以物质作为交换介质的传统的商品交换方式。税务作为国家财政收入 的主要来源，以货币为媒介聚集国家收入、调节人们( 或群体) 剩余价值的方式 也随之逐步融入到以电子商务为主体的新型价值交换理念中来。电子申报就是利 用i n t e r n e t 为媒介，利用电子商务的概念，实现申报、纳税自动处理的电子政 务应用的范例。 电子申报是税务系统实行电子商务、电子政务应用的具体尝试。纳税人通 过计算机互联网或者其它介质传递电子信息，将当期涉税信息按照电子商务规则 形成电子信息与国税机关进行交互，通过稽核、认证等，实现纳税申报及税款的 自动缴纳，既体现出了信息时代以电子信息为代表的等价交换特征，又为加强税 收征管，提高纳税服务质量提供了有效的途径。对加强税收征管，提高纳税服务 质量，节省纳税和征收成本都发挥了积极的作用。 论文分析了基于j 2 e e 技术的多层结构的电子申报系统与采用c s 、b s 结 构的电子申报系统的区别及各自优缺点，并分析了网上申报的数据安全性问题。 通过对基础理论进行讨论，提出了基于j 2 e e 的电子申报系统设计方案，并对方 案中各功能模块的设计、实现技术，以及在实现过程中遇到的难点与解决方案进 行了详细的阐述，解决了原有的电子申报软件的设计上及应用上的各种缺陷，实 现了国税系统原有个独立系统之间的有机连接。 本论文所提出的基于j 2 e e 的电子申报系统在实施中加强了对信息的安全控 制及逻辑验证，既实现了传统意义上的电子数据的采集，又利用金税工程等采集 的涉税信息对纳税人的申报纳税过程进行了实时的稽核和控制，其技术处理方式 是首创的，并具有较高的实用意义。利用本论文提出的基于j 2 e e 技术电子申报 方案，可以有效地拓宽金税工程监控作用的发挥空间，提高信息的利用率和增值 税管理的层次；对纳税人申报信息实施即时控制，加大了对纳税人申报资料真实 性的监控力度，保证了纳税申报资料的真实性，从而避免了漏报、瞒报现象的发 些圭盔兰耍主兰! 圭鎏塞 生，提高了征管质量和工作的主动性；实现了金税工程与有关软件的横向数据交 流，加强主管税务机关各岗位之间信息的沟通和工作的衔接，提高了工作效率和 工作质量。 论文所提出的基于3 - 2 e e 技术电子申报设计及实现方案充分考虑了税收应用 的特点，功能覆盖面广，监控关系严密可行，具有较高的实用性。该研究成果已 在2 0 0 4 年2 月份省科技厅组织的成果鉴定中被评为国内领先水平，其自动稽核 功能属首创，具有较高的实用价值，目前已在全省八个市得到推广，所涉及的税 收收入占全省国税收入的2 3 ，为山东省国税系统税收征管信息化工作打下了坚 实基础。 论文主要分为以下四个部分： l 、系统概述。简要介绍了系统的应用背景、工作流程和实施的意义。 2 、系统理论基础。从通信安全、身份认证及业务安全等方面对系统的安全 性进行分析，并简要介绍j 2 e e 技术的一些相关知识。 3 、系统的设计与分析。从整体上对电子申报系统的架构以及各部分的功能 进行阐述和分析。 4 、系统实现。按照电子申报的主要模块来设计数据的流程和系统的体系结 构，包括系统的数据库设计和e j b 接口设计等内容。 关键词：电子申报，金税工程，票表稽核，j 2 e e 技术，j a v ab e a n ，e j b 出查盔兰巫主主篁笙耋 a b s t r a c t a l o n g w i t ht h et o p s p e e dd e v e l o p m e n to fl n t e r n e t ，t h ep r e s e n tw o r l dh a se n t e r e d i n t oa l le r ao f i n f o r m a t i o n ，a n dt h ee b u s i n e s sh a sb e c o m em o r ea n dm o r ep o p u l a r t h e t a x a t i o no r g a n i z a t i o nh a sa l s op r o v i d e dt h eo n l i n es e r v i c ef o rt a x p a y e r sb yi n t e m e t ， t h ee l e c t r o n i cd e c l a r a t i o ni sa s p e c i f i ca p p l i c a t i o n o ft h ee b u s i n e s sa n d e l e c t r o n i cg o v e r n m e n ta d m i n i s t r a t i o ni nt h et a x a t i o ns y s t e m i t san e ww a yf o rt h e t a x p a y e r st od e c l a r e d a t aa n d p a y t a xi nr e a l t i m eb yi n t e m e to ro t h e rm e d i u m s ，w h i c h h e l p st oi m p r o v et h es e r v i c eq u a l i t yo ft a x a t i o ns y s t e m a tt h e s a m et i m ei t sa l l e f f e c t i v ew a yt os t r e n g t h e nt h et a xi m p o s e 一& 一m a n a g e m e n ta n ds a v et h ec o s t so ft a x i m p o s ea n dp a y m e n t t h e r ea r em a i n l yt h r e ea s p e c t so fa d v a n t a g e si ne d e c l a r a t i o n ， f i r s ti tc a r lr e a l i z e 血er e a l t i m ee x a m i n a t i o na n dc o n t r o lo v e rt h ec o u r s eo f d e c l a r a t i o n a n dt a xp a y m e m s t h r o u g ht h ei n f o r m a t i o nc o u e c t e db yt h eg o l d e n - t a xp r o j o c t ，t h e s u p e r v i s i o na n dc o n t r o ls c o p eo f w h i c hw i l lb ea c c o r d i n g l yb r o a d e n e d s oi th e l p st o r i s ei n f o r m a t i o ne f f e c t i v e l ya n da d dt h ea d m i n i s 廿a t i v el e v e l so fv m u e a d d e dt a x s e c o n dt h r o u g ht h ei n s t a n tc o n t r o lo nt h ed e c l a r i n gi n f o r m a t i o ni tc a r ls u p e r v i s et h e d e c l a r i n gd a t a a sw e l la si n s u r ei t sa u t h e n t i c i t y , s oa st oa v o i dt h ef a i l u r eo rd e c e p t i o n o fd e c l a r a t i o ni m p r o v i n gt h ea d m i n i s t r a t i v eq u a l i t ya n dw o r k i n gi n i t i a t i v e t h i r di t r e a l i z e st h eh o r i z o m a le x c h a n g eo fd a t ab e t w e e nt h eg o l d e n t a xp r o j e c ta n dt h e i n v o l v e ds o f t w a r e ，w h i c hw i l ls t r e n g t h e nt h ei n f o r m a t i o nc o m m u n i c a t i o n a n d j o bj o i n t a m o n gd i f f e r e n tp o s t s o ft a x a t i o n o r g a n i z a t i o n s ，i m p r o v i n g w o r ke f f i c i e n c ya n d q u a l i t n t h ed e s i g na n dr e a l i z a t i o no fe - d e c l a r a t i o nm e n t i o n e di nt h i sa r t i c l ei sb a s e do n j 2 e e t e c h n o l o g y , w h i c hf u l l yc o n s i d e r st h ec h a r a c t e r i s t i c so f t a xc o l l e c t i o na n dc o v e r s aw i d ea p p l y i n gz o n ew i t hr i g o r o u sa n df e a s i b l es u p e r v i s i o nr e l a t i o n i tw a sc h o o s e d a sh e a do fn a t i o na m o n gp r o v i n c i a l l e v e ls c i e n t i f i ca n dt e c h n o l o g i c a la c h i e v e m e n t s a p p r a i s e di nf e b r u a r y , 2 0 0 4 ，a n di t sa u t o m a t i ca u d i tf i m c t i o ni sa ni n i t i a t e ，w h i c hc a n b ew i d e l ya p p l i e di nt h em u l t i d e c l a r a t i o nb u s i n e s sa n dt a xi n f o r m a t i o nc o n t r o lo f n a t i o n a lt a xs y s t e m f o rt h i sh i 曲u s ev a l u ei th a sb e e np o p u l a r i z e di n e i g h tc i t i e so f s h a n d o n gp r o v i n c ea n dt h ec o n c e m c d t a xr e v e n u ei s2 3o f t h ew h o l e p r o v i n c e ，w h i c h 3 一出丕盔兰墅圭兰丝笙塞 c r e a t e saf i r mb a s ef o rt h ei n f o r m a t i z a t i o no ft a xc o l l e c t i o ni nt h en a t i o n a lt a xs y s t e m o f s h a n d o n gp r o v i n c e t h i sa r t i c i em a i n l ye x p a t i a t et h ed e s i g n i n gc o n c e p ta n ds t r u c t u r eo ft h ee t a x s y s t e m ，硒w e l la si t sr e l a t i o nw i t ht h ec u r r e n ts o f t w a r eu s e di nt a xs y s t e m ，p u t t i n g f o r w a r daf e a s i b l ep l a no f e t a xs y s t e m t h l sa r t i c l ei sd i v i d e di n t of o u r p a r t s 1 、s y s t e mi n t r o d u c t i o n - t h i sp a r tb r i e f l yi n t r o d u c e st h ea p p l y i n g b a c k g r o u n d ， t h ew o r k i n g p r o c e s sa n dt h es i g n i f i c a n c eo f t h i ss y s t e m 2 、t h e o r e t i c a lb a s eo ft h es y s t e m t h i s p a r tm a i n l ya n a l y z e st h es e c u r i t yd f t h e s y s t e l r lt h r o u g hs o m ea s p e c t ss u c ha st h ec o m m u n i c a t i o ns e c u r i t y , t h ei d e n t i t v a l l e s t a t i o na n dt h eb u s i n e s ss e c u r i t y , e r r a 1t h es r t n et i m ei t b r i e f l yi n t r o d u c e gs d m e b a s i ck n o w l e d g ea b o u tj 2 e e t e c h n o l o g y 又c o m b i n a t i o na n d a n a y s i so f t h es y s t e m ，t h i s p a r te x p h i n sa n da n ae y z e s t h e “h o l ef r a m e w o r ko f t h e c d e c l a r a t i o ns y s t e ma n dt h ef i m c t i o no f e a c h p a r t 4 、r e a l i z a t i o no f t h e s y s t e md e s i g n i ti sa c c o r d i n gt ot h em a i nm o d e l b l o e ko f 。_ d e c l a r a t i o nt od e s i g nt h ed a t ac i r c u i ta n d t h es y s t e ms t r u c t u r ei n c l u d i n gt h ed e s i g n s o f t h es y s t e md a t a b a s ea n dt h ee j b i n t e r f a c e ，e t c k e yw o r d s ：e l e c t r o n i cd e c l a r a t 】d n ，g o l d e n t a x p r o j e c t ，c 。n 缸0 l 。nt h e d e c l a r i n gi n f o r m a t i o n ，j 2 e e t e c h n o l o g y ，j a v ab e a i l ，e j b 出杰盔兰堡主兰垡笙苎 1 1 研究背景 第一章引言 当今世界已经迸入信息时代，电子商务作为一种新的商品交换形式逐步从 理论研究阶段进入实质性的商业运作之中。电子申报就是在电子商务的推动下， 施行电子商务、电子政务的一项具体工作。它基于计算机互联网及浏览器技术， 实现纳税申报及税款征收，给征纳双方提供了新的信息交互的手段，也是税务机 关提高纳税服务质量，开展优质服务的- - g e e 有效途径。 税务系统的计算机应用主要包括税收征管系统、增值税专用发票交叉稽核 系统、防伪税控系统、出口退税系统、税收法规查询系统等等。设计电子申报系 统，可以将税务系统内原本独立的各个系统有机的联系起来，实现数据的共享。 从基础设施的建设方面看，近年来税务系统的电子化工作发展很快，在硬 件、网络设施的配备，应用软件的应用范围等方面都已初具规模，实现了从国家 税务总局、省局、市局、县区局和分局的五级连通的广域网络。在开始运行征管 系统之后，税务系统的征收数据从分局、县区局全部集中到了市局，这为多元化 申报提供了有利的基础。 从税务系统自身看，国家税务总局己制定并下发了全国统一规范的税务系 统内行业标准税收业务分类代码，该代码在设计上遵循以下原则：完全 按代码设计规范；尽量采用国家标准。现正着手进行该代码体系向国际标准接轨 的工作。 新税制实施后，我国的税收体制、征管体制向规范化、现代化方向快速发 展，现代信息处理技术广泛运用于税务管理和税收征管的各个环节。电子申报作 为新型的申报方式，利用现代化计算机和网络技术，有着传统申报方式不可替代 的优势。我国“九五”计划和2 0 l o 年远景目标中明确指出：要进一步完善纳税 申报制度，加快应用计算机进行税收征管的步伐。国家税务总局己将电子申报列 入全国税收电子化“九五”规划。 电子申报也称无纸申报，即纳税人利用各自的计算机或电话机，通过电话 网、分组交换网或因特网等通讯网络系统，直接将申报资料发送给税务局，从而 实现纳税人不必亲临税务机关，即可完成申报纳税的一种方式。 出苎盔兰墅圭兰焦笙苎 一一 同传统申报方式比，电子申报提高了申报的效率和质量，降低了税收成本。 对纳税人来说，申报不受时间和空间的限制，方便、省时、省钱：对税务机关来 说，不仅减少了数据录入所需的庞大的人力、物力，还大幅度降低了输入、审核 的错误率。其次，由于采用现代化计算机网络技术，加快了税务部门与纳税入、 银行、国库之间的票据传递速度，减少了纳税环节，缩短了税款在途时间，从而 确保国家税牧及时入库。自1 9 9 4 年工商税收制度改革以来，以增值税为主体的 流转税制度易于公平税负，便于征收管理的优点逐步得到了显现。但是新税制出 台以后，由于税务机关缺乏对纳税人使用增值税专用发票进行监控的有效手段， 些不法分子趁此机会利用伪造、倒卖、盗窃、虚开增值税专用发票等手段进行 偷、逃、骗税的违法犯罪活动，严重干扰了国家的税收经济秩序。对此，国家决 定引入现代化技术手段加强对增值税的监控管理，实施以加强增值税管理为主要 目标的”金税工程”。至1 9 9 8 年又在全国范围内实施了金税工程二期建设，目前 主要由开票子系统、认证子系统、交叉稽核子系统和专用发票协查子系统等四部 分组成，实现了对增值税专用发票从发售、开具、取得、认证等全过程的控管， 其核心是增值税专用发票存根联和抵扣联全国范围内的交叉稽核。其实葩对震慑 利用增值税专用发票进行偷、逃、骗税的违法犯罪分子和保证新税制的正常运行 起到了重要的作用。由于”金税工程“是独立于国税征管系统之外的仅对增值税专 用发票进行监控的系统，虽然在运行中采集了大量的对税收征管起着关键作用的 信息，但在日常税收征管中没有对纳税人申报纳税起到有效的控制作用。由于在 业务处理上金税工程防伪税控报税、认证与c t a i s 、电子申报等系统相互独立， 信息的利用脱节，致使金税工程采集的大量的增值税专用发票信息只能控制纳税 人通过防伪税控开票系统开具的销项发票和认证取得的进项发票，却不能对纳税 人提供的申报纳税信息起到精确的控制作用，大量地全面、翔实的信息资源被浪 费，金税工程的效力没有得到充分的发挥。并且，由于金税工程与c t a i s 、电子 申报之间缺乏数据交换和信息共享，妨碍了基层税务机关不同岗位之间信息的沟 通和工作的衔接，操作人员对纳税人虽开具专用发票却故意或非故意的不申报或 少申报的问题进行人工审核比对不仅任务繁杂、工作量大，而且难以避免各种因 素造成错误的可能性。 2 0 0 3 年5 月份，国家税务总局为解决上述问题，为了加强增值税管理，提 高工作效率，实现利用增值税专用发票报税、认证信息对纳税人申报资料的稽核， 国家税务总局下发国家税务总局关于推行增值税一般纳税人纳税申报”一窗式” 管理模式的通知( 国税发明l 电e 2 0 0 3 1 2 6 号) ，提出了对增值税一般纳税人纳 税申报实行”一窗式”管理的要求。 2 d d 3 年7 月份，山东省国家税务局出台了山东省国家税务局关于推行增 值税一般纳税入纳税申报”窗式”管理模式的意见，对”一窗式”管理的业务处 出奎盔兰鎏圭兰丝笙塞一 理进行了细化和规范，并组织省局和东营市国家税务局的计算机专业技术人员和 税收业务人员，研制了山东国税电子申报及票表稽核系统，实现了”一窗式” 管理模式中主要业务的信息技术支撑，比较好地解决了纳税人纳税申报电子信息 的采集及报税、认证发票信息与纳税人申报信息的稽核问题，为增值税一般纳税 人申报纳税”一窗式”管理模式和新申报办法的顺利推行提供了有力的技术保障， 对加强税源监控，提高税收征管质量发挥了积极的作用。 1 2 本文的贡献 本论文主要提出了以下内容： 论文分析了基于j 2 e e 技术和多层结构的电子申报系统与采用c s 、b i s 结 构的电子申报系统的区别及各自优缺点，并分析了网上申报的数据安全性问题。 通过对基础理论进行讨论，提出了基于j 2 e e 的电子申报系统设计方案，并对方 案中各功能模块的设计、实现技术，以及在实现过程中遇到的难点与解决方案进 行了详细的阐述，解决了原有的电子申报软件的设计上及应用上的各种缺陷，实 现了国税系统原有个独立系统之间的有机连接。 本论文所提出的基于j 2 e e 的电子申报系统设计，在技术上具有很强的可行 性，同时，在系统的研制和开发过程中，充分考虑到与国税系统原有的税收征管 系统进行数据交换，做到了既可以实现原来传统意义上的电子数据的采集，还实 现了充分利用金税工程采集的信息对纳税人的申报纳税过程进行了实时的稽核 和控制，提高了申报的准确性。 提出的基于j 2 e e 技术电子申报设计及实现方案，拓宽了金税工程监控作用 的发挥空间，提高信息的利用率和增值税管理的层次；对纳税人申报信息实施即 时控制，加大了对纳税人申报资料真实性的监控力度，保证了纳税申报资料的真 实性，从而避免了漏报、瞒报现象的发生，提高了征管质量和工作的主动性：实 现了金税工程与有关软件的横向数据交流，加强主管税务机关各岗位之间信息的 沟通和工作的衔接，提高了工作效率和工作质量。 在整个征收过程以及申报和转账等各个环节，都本着实用、易于实现的原 则，提出的设计原则和实现方法都克服了现有的申报软件的各项弊端。使得这 套基于j 2 e e 技术的电子申报系统具有了一下特点： 必g - i n n n f - ，功能优越。作为国税税收征管前端处理平台，系统具有申 报、稽核、缴税、划款、查询等功能，可以完成国税主要税收业务的涉税信息的 采集及稽核工作，确保进入征收管理环节的信息资料真实有效，对有效防止税款 流失发挥了积极的作用。 幽奎盔兰堡主兰j 垩笙奎一一一一 处理流程贴近税收征管实际。该设计及实现方案在国内首次运用了利用增 值税专用发票信息控制申报税额的申报征收流程，有效监控纳税人申报信息，符 合总局提出的“以票管税”的工作思路，并且该系统实现全天2 4 小时不问断运 行，能够在申报过程中即时向纳税人提示错误信息，更加贴近税收日常征管实际 情况，具有较高的经济效益和社会效益。 易于升级维护，具有良好的可扩展性和可重组性，方便业务拓展。这套系 统采用多层结构，可以根据需要随时进行功能扩充、模块填加、业务重组等事项， 软件的升级、改动不需要用户进行任何维护，直接由系统管理人员从后台完成。 系统数据高度集成，信息高度共享。系统各模块之间的数据转移可自动协 调写入，避免了因重复输入而引起的失误，保证了数据的一致性、连贯性，从而 大大节省了工作量，提高了工作效率。 用户应用方便，易学易会。系统实现了规范化、流程化管理，完全符合用 户的业务处理流程，采用导航式的操作界面，形式简单直观，可以非常直观和形 象地指引进行每步的操作，用户经过简单的培训即可掌握。 系统对资源要求不高。该系统对设备的要求不高，不需要纳税人、税务机 关和银行等单位添置高档次软硬件，整合了原有资源，节约了成本。 系统有效解决了不同系统软件及不同管理岗位之间的脱节问题，综合利用 税务机关原有的金税工程，c t a i s 等系统原本各自孤立的数据信息，形成多方控 管、共同打击偷骗税的合力。 基于本文的设计方案开发成功的山东国税电子申报及票表稽核系统在 2 0 0 4 年2 月的省级科技成果鉴定中被评为国内领先水平。系统设计方案充分利 用国税系统现有的技术应用环境，功能覆盖面广，监控关系严密可行，现阶段开 发完成的系统已经在全省内推广使用，得到了较好预期的应用效果和较好的社会 效益，具有较高的实用价值，已在全省八个市得到推广，所涉及的税收收入占全 省国税收入的2 3 ，为山东省国税系统税收征管信息化工作打下了坚实基础。其 中，软件中设计实现的自动稽核功能属首创，可广泛应用到国税机关拓展多元化 申报业务和涉税信息质量控制中， 山东大学硕士学位论文 2 1 系统工作流程 第二章系统概述 电子申报的系统工作流程如下： a ) 纳税人通过计算机按一定格式将申报表填写好，并由计算机进行自动逻 辑审核后，利用网络或介质，提交到税务机关的数据库中； b ) 税务局对收到申报数据进行处理，并向银行发出税款缴纳信息； c ) 银行按照接收到税款扣缴信息扣缴税款，并将结果返回税务机关。 d ) 扣款成功的税务机关进行相应的处理并将完税凭证等信息提交给银行 机关。 e ) 纳税人可以通过税务局网站查询税款的交纳、完税凭证等信息。 电子申报系统的运作见下图： 唪抿箍 系统结构 图2 1 电子征收系统流程图 整个系统网络呈星型拓扑结构税务系统为中心，纳税人、国库和银行都 直接通过i n t e r n e t 或数据专线相连。 目前，此系统交换数据的电子格式及通信方式已具备g d l 的雏型。针对目 前存在的问题，现拟利用邮电局的e d i 网络进一步采用e d i 方式实现上述功能， 建设具有更高层次规范性和安全性的电子报税系统。 些杰盔兰塑主耋! 塞笙塞一 2 2 实施电子申报的意义 电子申报不仅提高了税务征管机关的工作效率，同时也为税务部门下达了 有关政策法令提供了快速、可靠的平台；电子申报系统与税务系统的征管软件相 连，实现了电子申报分级自动管理，电子缴税与银行的电子支付相连，使整个征 管工作实现了申报电子化，汇总、申报、分析自动化、缴税自动化，大大提高了 税务征管部门的工作效率和准确性，从根本上解决了税务机关大量的手工劳作问 题，提高了税务申报数据的准确性和及时性。 电子申报同时也为纳税人提供良好服务方式的平台，宣传税法、辅导纳税 人纳税，减少报税过程中的人力、物力和时间的消耗，为纳税人提供了方便和效 率，并能使企业及时收取税务机关的文件通知，使企业对国家的税收政策、法规、 法令做出及时反映，同时也有利于增加国家的税收，提高国税形象。 山东国税电子申报及票表稽核系统的研制的意义主要表现在以下几方 面： 加强了税收征管，堵塞了漏洞，实现了税收收入的大幅度增长。由于系统充 分利用了“金税工程”的运行成果，通过票表稽核加强了对纳税人纳税申报环节 的监控和管理，从根本上杜绝了不报、少报、漏报等不如实申报现象的发生，有 效提高了申报纳税质量，减少了税款流失。以东营市国家税务局油田征收处应用 的情况为例：油田征收处通过使用该系统进行申报资料的稽核，月均调增申报税 额3 1 4 0 万元，占月度税收收入的5 2 。应用前5 个月，共调增申报税额1 5 7 0 0 万元。据测算通过票表稽核，仅东营市国家税务局每年可发现4 5 2 亿元的少申 报税额。 节省纳税成本。目前，纳税人使用申报软件，大部分收取使用费，加上证书 使用费，纳税人每年需支付费用5 0 0 - 8 0 0 元。而本系统由国税机关投资开发， 免费提供给纳税人使用，按东营市国家税务局3 8 0 0 户一般纳税人计算，每年就 可节省纳税人纳税成本1 9 0 万元( 按每年5 0 0 元计算) 。 减少了征收成本。目前，大部分类似软件一般使用c s 结构的申报软件，国 税机关每年需花费大量的人力、物力进行纳税人端软件的升级和维护，而本系统 纳税人端软件采用了三层结构，方便了推行和维护，原先按每户纳税人每年去两 次，每次2 0 元成本计算，仅东营每年就可节约维护成本1 5 2 万元。 提高了工作效率。由于数据采集和稽核全部自动进行，减轻征收人员工作量 和工作压力，完善和优化了税收业务流程和人员配备。山东国税电子申报及票 表稽核系统运行后，东营市国税局共撤并基层单位3 个，原来从事税款征收的 人员由原来占基层人数5 0 ，现在下降到1 3 ，抽调出的人员全部加强到税源管 些垄茎兰堡主耋焦迨塞 理、稽核评估等岗位，有力的促进了税收征管改革。 取得了良好的社会效益。系统运行后，提供了连续2 4 小时的办税环境，纳 税人在征期内随时都可以进行申报纳税，方便了申报和纳税。同时，由于系统设 置了严密的逻辑审核、稽核功能，能够及时提示纳税人在填报纳税资料中出现的 问题，以便纳税人改正，受到了广大纳税人的普遍欢迎。 3 1 安全性分析 第三章系统理论基础 网上报税利用的是公共网络( i n t e r n e t 、p s t n 等等) 办理纳税申报及其它 的涉税事宣。公共网络在给我们提供信息传递、资源共享等方便的同时，也带来 了安全隐患，系统必须保证在开户、申报、返回回执、结算等每个关键业务环节 中的安全，通信安全主要包括信息传输的机密性和完整性。机密性意味着信息不 会被泄漏而完整性则表示信息不会在传输途中被篡改。电子申报系统面临的主要 安全性问题包括以下几个方面：信息传送者和接收者的确认；保证信息在传输过 程中未经篡改；保护敏感信息的隐私权，以及法律依据问题。由于申报数据的有 效性和保密性直接关系到个人、企业或国家的经济利益和声誉，因此，其安全性、 可靠性和法律地位是电子申报能否成功的关键。 3 1 1 安全认证 电子申报系统采用的安全性技术为：加密技术、数字签名等，以下将进行 详缅的讨论。 3 1 1 1 加密技术 为了保护用户数据在传输过程中不被他人盗用和破坏，就必须对传输的数 据进行加密，变成密文在网络上传输，从而加密成为主要的安全措施，用户可根 据需要在信息交换的各阶段使用。目前，加密技术分为两类：对称密钥加密和非 对称密钥加密。 对称密钥加密( 保密密钥加密) 生奎盔兰翌主兰焦笙奎 在对称加密方法中，加密和解密都使用同一把密钥。而且通信双方都必须 获得这把钥匙，并保持钥匙的秘密。 数据加密标准( d e s ) 由美国国家标准局提出，在1 9 8 1 年又被进一步采纳为 a n i s 标准，是目前广泛采用的对称加密方式之一，主要应用于银行业中的电子 资金转帐( e f t ) 领域。d e s 的密钥长度为5 6 位。在内部实现多次替换和变位操作， 有e c b ( 数据块加密模式) 、c b c 和c f b ( 数据流加密模式) 三种工作模式。 国际数据加密算法( i d e a ) 是一种使用一个密钥对6 4 位数据块进行加密的 常规保密密钥加密算法。同样的密钥仍然用于将6 4 位的密文数据块恢复成6 4 位 明文数据块。i d e a 使用1 2 8 位( 1 6 字节) 密钥进行加密操作。 非对称加密( 公开密钥加密) 非对称加密体系的特点是加密和解密使用不同的密钥，每个用户保存着一 对密钥：公开密钥p k 和秘密密钥s k 。这对密钥中的任何一把都可作为公开密钥 p k 通过非保密方式向他人公开，而另一把则作为秘密密钥s k 加以保存。公开密 钥用于对机密性的加密，秘密密钥则用于对加密信息的解密。秘密密钥只能由生 成密钥对的用户掌握，公开密钥可广泛发布，但它只对应于生成该密钥的用户。 该方案实现机密信息交换的基本过程是：用户a 生成一对密钥并将其中的 一把作为公开密钥向其他用户公开；得到该公开密钥的用户b 使用该密钥对机密 信息进行加密后再发送给用户a ：用户a 再用自己保存的秘密密钥对加密后的信 息进行解密。用户a 只能用其秘密密钥解密由其公开密钥加密后的任何信息。 r s a 算法是非对称加密领域内最为著名的算法，但是它存在的主要问题是算 法的运算速度较慢。其次，它存在着公开密钥的分发问题。因此，在实际的应用 中通常不采用这一算法对信息量大的信息( 如大的e d i 交易) 进行加密。当加密量 大时，公开密钥加密算法通常用于对对称加密方法密钥的加密。 公开密钥技术与传统加密方法的结合 公开密钥技术和传统加密方法各有优缺点，公开密钥技术虽然安全性较好， 但运算量较大，与传统的加密算法比较在速度上有很大的差距。技术资料表明 r s a 的软件实现比d e s 的软件实现慢1 0 0 倍。r s a 的硬件实现比d e s 的硬件实现 慢1 0 0 0 、1 0 0 0 0 倍。所以许多加密系统都采用公开密钥技术与传统加密算法结合 的方式。如p g p 系统和n e t s c a p e 2 0 就是采用这样的方法：使用一把会话钥匙和 传统加密算法来加密需要传送的报文内容，再用公开密钥技术来加密较短的会话 钥匙。 虫主盔主至主主!耋丝圣一 3 1 1 2 数字签名技术 数字签名系统的目的是保证信息的完整性和真实性。其目的是为了保证： 接收者能够核实发送者对报文的签名：发送者事后不能抵赖对报文的签名：接收 者不能伪造对报文的签名。现在已有多种实现各种数字签名的方法，以下讨论采 用公开密钥加密技术实现的数字签名。它是公开密钥技术和报文分解函数( m d f ) 的结合，主要方式是；报文的发送方从报文文本中生成一个1 2 8 位的散列值( 或 报文摘要) ，称为报文分解函数的值。发送方用公开密钥加密系统中的秘密密钥 对这个报文散列值进行加密，形成数字签名。该过程如图3 ，l 。 图3l 数字签名的原理 然后，这个数字签名将作为报文的附件和报文一起发送给报文的接收方。 报文的接收方首先从接收到的原始报文中计算出1 2 8 位的散列值( 或报文摘要) ， 接着再用发送方的公开密钥来对报文附加的数字签名进行解密。比较其结果，如 果两个散列值相同，那么接收方就能确认该数字签名是发送方的。通过数字签名 能够实现对原始报文的鉴别和不可抵赖性。保障了文件内容的完整性、正确性和 签名的真实性。其过程如图3 2 。 图3 2 鉴定数字签名的原理 些奎盔兰堡圭主! 耋笙耋 3 。1 1 3 密钥管理技术 ( 1 ) 对称密钥管理 对称加密算法如：d e s 和i d e a 是基于共同持有钥匙的概念为基础的。采用 对称加密技术的双方必须要保证采用的是相同的密钥，并保证彼此之间的密钥交 换是安全可靠的，还要设定防止密钥泄密和更改密钥的程序。通过公开密钥加密 技术来实现对称密钥的管理可使管理变得简单和安全，并解决了纯对称密钥模式 中存在的可靠性问题和鉴别问题。 用户可以为每次交换的信息生成唯一的对称密钥，用对方的公开密钥对该 对称密钥进行加密，然后再将加密后的密钥和用该密钥加密的信息一起发送给相 应的用户，由于每次信息交换都生成唯一的对称密钥，因此用户就不再需要对密 钥进行维护和担心密钥的泄露或过期。以下要讨论的p g p 系统就采用了这一方式 传递每次加密的对称密钥。这种方式的优点是即使泄露了一把密钥也只将影响 次交换，同时还提供了用户间发布对称密钥的一种安全途径。 ( 2 ) 公开密钥管理公开密钥证书 用户间可以通过使用公开密钥证书来交换彼此的公开密钥。国际电信联盟 ( i t u ) 制定了x 5 0 9 标准( 即信息技术一开放系统互连一目录：鉴别框架) 对数字证 书进行了定义。数字证书的内容包含有：唯一标识证书所有者的名称、唯一标识 证书发布者的名称、证书所有者的公开密钥、证书发布者的数字签名、证书的有 效期及证书的序列号等。证书发布者一般称为证书管理机构( c a ) ，它是各方都 信赖的机构。公开密钥证书能够起到标识用户的作用，是目前广泛采用的技术之 一。i n t e r n e te x p l o r e r 3 0 及以上版本和n a v i g a t o r 3 0 及以上版本都提供了公 开密钥证书的功能来作为身份鉴别的手段。 3 1 2 i n t e r n e t 主要的安全协议 s s l ( 安全槽层) 协议是由n e t s c a p e 公司研究制定的安全协议，该协议向基 于t c p i p 的客户月日务器应用程序提供了客户端和服务器的鉴别、数据完整性 及信息机密性等安全措施。该协议通过在应用程序进行数据交换前交换s s l 初始 握手信息来实现有关安全特性的审查。在s s l 握手信息中采用了d e s 、m d 5 等加 密技术来实现机密性和数据完整性，并采用x 5 0 9 的数字证书实现鉴别。该协议 已成为事实上的工业标准，并被广泛应用于i n t e r n e t 和i n t r a n e t 的服务器和客 户端产品中。使用了该协议的公司有n e t s c a p e 、微软、i b m 等。s - h t t p ( 安全的 超文本传输协议) 对h t t p 扩充安全特性，增加了报文的安全性，它是基于s s l 出茎奎兰塑主兰垡丝塞 - - - _ - _ _ - _ - - - _ _ i - - _ - _ _ _ i _ - - _ _ l _ _ _ _ _ _ _ 一 技术的。该协议向w w w 的应用提供完整性、鉴别、不可抵赖性及机密性等安全措 施。目前，该协议正由i n t e r n e t 工程任务组起草r f c 草案。 3 1 3 实用技术：p g p 加密系统 p g p 是一个强有力的数据加密软件，主要用于保证电子邮件和数据文件的安 全性，p g p 软件有多个安全功能： 使用i d e a 加密算法对存储在计算机上的文件进行加密，经加密的密文只能 由知道密钥的人解密后得到。 使用公开密钥加密技术对电子邮件进行加密，经加密的电子邮件只有收件 人本人才能解密得到。 使用公开密钥加密技术对文件或电子邮件作数字签名。鉴定人可以用起草 人的公开密钥鉴别真伪。由于以上的功能实现了电子邮件的保密性，证明了信息 来源，保证了信息的完整性和信息来源的无法否定性。 3 2j 2 e e 简介 9 0 年代早期，传统企业信息系统提供商通过两层，客户端一服务器应用模型 向更加灵活的三层和多层应用模型的迁移，新模型将业务逻辑从系统服务和用户 界面分离出来，将其作为中间层摆在这二者之间。新的中间件服务、事物监控、 面向消息中间件、对象请求代理等发展为这种新的架构提供了推动力。这时的 i n t e r n e t 或i n t r a n e t 使用的增长显露出原有编程模型的不足。 多层结构设计戏剧性地简化了开发、降低了部署和维护企业应用的费用。 使应用开发者可以专注于业务逻辑细节的编程，依靠后端服务提供基本服务，客 户端应用( 包括独立和w e b 浏览器包容) 提供用户交互、开发完成之后，业务逻 辑根据实际的需要部署在服务器上。然而，除了这些优点，模型制定了开发者的 从标准化组件建立应用，在广泛的不同平台上部署单个应用或简单地制定应用规 模来适应变化中的业务状况的能力。 这些努力都导向j 2 e e 技术的形成。首先，j a v as e r v l e t s 技术显示开发者 热衷于生成运行于任何支持j a v a 平台的w e b 服务器上的类似于c g i 的行为。第 二，j d b c 技术提供了将“一次编写，到处运行”的j a v a 编程语言与已有的数据 库管理系统结合的模型。最后，e n t e r p r i s ej a v a b e a n s 的成功显示了将一系列 完整行为封装到易于配置，已有的可重用组件中是非常有用的。这三点集中到一 生奎盔兰塑主兰! 皇笙塞一 起，j a v a 语言编写的服务器端行为，连接已有的企业系统和模块的连接器，易 于部署的组建，最终结合形成j 2 e e 。 3 2 1 二层体系结构 企业应用体系结构已经经历了巨大的发展。第一代企业应用是集中式的大 型机应用。从2 0 世纪8 0 年代后期