课题申报书正式版

1、课题申报书正式版以下为课题申报书模块，各专项组按照指南及模板要求填写， 应针对指南中各自的课题进行细化，目录中的内容可根据实际情况适当调整。其中各个示范工程技术体系研究与标准研究不 在此申报书中，但应另行编写并提交总体工作组。课题申报书总页数控制在 100150页左右。申报书模板中的红字部分为总体组对各专项组提的要求，正式文稿中 应删除。附件3:国家科技支撑计划课题申报书（试行）项目名称： 国家商用密码应用技术体系及应用示范课题名称：（各专项工作组埴写自己的课题名 称）项目组织单位： 国家密码管理委员会商用密码管理办公室课题申报单位：（各专项组按照总体组的要求填写）课题负责人：起止年限：200

2、7年5月至2021年12月中华人民共和国科学技术部二OO七年八月目录、课题概述wn6二、课题的目标与任务 71 项目确定的课题目标与任务需求分析71.1课题的意义和必要性 wn71.2目标与任务wn81.3课题研究现状与需求分析 wn 102. 课题目标与任务解决的主要技术难点和问题分析zha ng15三、现有工作基础与优势 zha ng151 国内外现有技术、知识产权和技术标准现状及预期分析152. 课题申请单位及主要参与单位研究基础（已有的研究开发经历，科技成果、科研条 件与研究开发队伍现状等）162.1 XXXX公司 162.2 XXXX公司 162.3 163、课题申报团队的主要优势

3、16四、任务分解与考核指标 171 课题研究内容、技术路线和创新点wn 171.1研究内容181）建设非税收入电子收缴平台182）研究并实现安全数据报文技术183）采用安全交易报文实现各类交易的安全 181.2技术路线错误!未定义书签。1.3创新点202.主要技术指标（如形成的知识产权、技术标准、新技术、新产品、新装置、论文专 著等数量、指标及其水平，与国内外同类技术或产品的竞争分析，满足项目所依托的重 大工程建设或重大装备研制的需求情况等）zha ng213主要经济、社会、环境效益（如技术及产品应用产业化前景，在课题实施期内能够 形成的市场规模与效益，对保障国家安全、促进社会可持续发展及提升

4、我国相关产业竞 争力的作用等）wn 224. 课题实施中可能形成的示范基地、中试线、生产线及其规模zhang235. 人才队伍建设wn 236. 其它应考核的指标 24五、经费预算241 课题总投资预算、各项任务经费分配及分年度经费需求242 资金筹措方案及配套资金落实措施25六、课题的年度计划及年度目标41 .课题进度安排zhang42. 课题各年度目标及考核指标 zha ng6七、实施机制61 .课题的组织管理措施 wn62课题参与单位的任务分工及国拨专项经费分配72.1课题参与单位任务分工 72.2国拨专项经费分配73. 产学研结合模式84 知识产权与成果管理及权益分配8八、 课题负责人

5、及参加课题主要人员情况91课题负责人简介92.课题负责人及主要参加人员wn 10九、课题风险分析及对策 wn 10十、其他需要说明的事项 12十一、有关附件12121.相关科研成果、专利等知识产权证明材料；3课题配套资金来源（如贷款、地方部门匹配资金等）的证明材料；124 中试或产业化所需相关产品生产的许可证明文件；125 与课题相关的其他证明材料或文件等。 12十二、申报单位签章13十三、课题申报单位主管部门意见 13十四、专家组或中介机构评审（评估）意见 14十五、项目组织单位意见 15编写说明1 本申报书由课题申报单位组织编写，经单位主管部门国务院有关部门（单位）科技司（局），地方科技厅

6、（委、局） 审核同意后上报项目组织单位。2 .编写要求：（1）课题目标符合项目的课题申报指南的要求，定位准确，指标明确、可考核；（2）课题任务明确，要充分考虑经济、技术等方面的可 行性；（3）课题管理与实施符合国家科技支撑计划管理暂行 办法；（4）课题所需国拨经费按国家科技支撑计划专项经费管理暂行办法管理和使用，并另编制国家科研项目（课题） 预算申报书；3. 课题申报书A4打印，由项目组织单位确定上报份数。课题信息表项目名称国豕商用密码应用技术体系及应用示范课题名称申报形式投标？有限择优 旨定其它课题申报单位名称单位所在地省（市七区）代码通讯地址单位类别大专院校科研院所企业其他代码单位主管部门

7、代码其他主要参加单位序号单位名称12345678课题负责人姓名性生别男女出生年学历研究生 大学大专中专其他职称高级 中级 初级 其他联系E-mail课题组人数高级中级初级其他起始时间2007年5月终止时间2021年12月课题活动类型匸应用基础研究 应用开发 产业化开发 其它所属技术领域書亡源 资源 环境 农业 材料 制造业交通运输 ？信息产业与现代服务业人口与健康城镇化与城市发展公共安全与其他社会事业创新类型原始创新 集成创新 引进消化吸收再创新主要研究内容（100字以内）预期成果专利 技术标准 新产品（或农业新品种）新工艺新装置 新材料计算机软件论文论著研究报告其他预期知识产权获得国外发明专

8、利项，国内发明专利项，其他项。预期技术标准制定国际标准 !家标准 亍业标准 企业标准产学研联合是 否经费预算万元，其中国拨万元。一、课题概述wn对课题做整体描述。（12）页数据显示，2007年，中国电子交易市场总体规模达到1.7万亿元, 而到2021年，中小企业信息化投资将突破 2300亿元。据专家预测， 中国电子交易这几年的发展速度在 40%，未来几年可能会超过50%。 由此我们可以看出，电子交易的未来发展趋势将是以跨越式的方式走 向繁荣的，构建一个统一的、国家层面的电子交易体系，对我国电子 交易产业的发展起到推动作用，整个电子交易产业在各个方面都会走 向成熟、完善。财政非税收入电子收缴系统

9、为电子交易体系提供一个应用场景， 对电子交易体系的建设更是起到示范和推广作用。作为全国最大的中 央非税收入执收部门，国家质检总局积极配合财政部推进预算外资金 收缴改革，以实现规范检验检疫非税收入管理、提高通关速度、方便缴款人缴费等目的财政非税收入电子收缴系统的模式主要包括： 采用平台集中模式， 加强监督管理和有利银行接入；多种方式方便应用接入，适应各种复 杂、成熟应用；由于缴款人地域性分布非常广泛，有全国性的服务网 络体系；支持多种缴费模式为适应各地经济发展现状；支持多种票据 打印方式；为保证资金交易安全性和操作可控性，采用密码技术以降 低安全风险；为保证实施效果，分步实施且先试点后推广等等。

10、二、课题的目标与任务1. 项目确定的课题目标与任务需求分析1.1课题的意义和必要性 wn描述课题意义和必要性（12页）我国现行的财政性资金缴库和拨付方式，是通过征收机关和预算 单位设立多重账户分散进行的。这种在传统体制下形成的运作方式， 越来越不适应社会主义市场经济体制下公共财政的发展要求。主要弊 端是：重复和分散设置账户，导致财政资金活动透明度不高，不利于 对其实施有效管理和全面监督；财政收支信息反馈迟缓，难以及时为 预算编制、执行分析和宏观经济调控提供准确依据；财政资金入库时 间延滞，收入退库不规范，大量资金经常滞留在预算单位，降低了使 用效率；财政资金使用缺乏事前监督，截留、挤占、挪用等

11、问题时有 发生，甚至出现腐败现象。为了加强中央单位预算外资金（非税收入）收入收缴管理，加强 财政监督，财政部根据国务院有关文件精神，出台了以国库单一帐户体系为基础、资金缴拨以国库集中收付为主要财政国库管理形式 ”为指导思想的财政国库管理制度改革试点方案，并据此制订了以财政 部门设立预算外资金财政专户或财政汇缴专户；取消主管部门和执收 单位设立的收入过渡型帐户；规范收入收缴程序；健全财政收据管理 体系；充分运用现代信息技术，加强对预算外资金收入收缴的监督管 理”为主要内容的预算外资金收入收缴管理制度改革方案（财库【2002】37号）和中央单位预算外资金收入收缴管理改革试点办法 （财库【2002】

12、38号）（以下简称方案和办法）。为了配合财政部非税收入收缴改革， 规范检验检疫非税收入管理， 提高通关速度，方便缴款人收费，国家质检总局计财司、通关司、信 息中心与中信银行相关部门通过研讨，以财政部非税收入收缴制度改 革的有关文件精神要求为依据，结合检验检疫的具体需求，提出建设 信息大集中模式的非税收入收缴管理及电子支付业务平台，并与财政 部的收入收缴业务平台和代理银行的电子支付平台相联通，以达到用 科学的信息化管理手段，实现既符合财政部非税收入收缴改革要求， 又加强总局的信息化监督管理，并为缴款人提供便捷的电子支付收费 方式服务的目标。1.2目标与任务wn先描述课题的研究目标与任务，再描述课

13、题的总体架构（图），并 对总体架构做说明。（3 4 页）例如：根据 十一五”国家科技支撑计划重大项目XXXXX课题申报指 南的要求，本课题的研究目标与任务是：。1、建设一个统一的平台建设全国大集中的检验检疫电子交换平台。2、达到两个目的完成检验检疫费的收费管理集中化、支付电子化。3、积极推动、稳步实施为实现改革的最终目标即争取全面实施检验检疫非税收入电子支 付，必须制定切实可行的实施方案。在全国检验检疫机构实施改革采 取分步实施，并在每一步实施过程中先试点后推广。4、多方兼顾、相互配合以财政部非税收入收缴制度改革的有关文件精神要求为依据，充 分考虑与以后收入收缴改革相衔接；在满足便捷通关、促进

14、外贸发展 的需求，并结合检验检疫系统业务的快速发展，充分考虑缴款人的合 法权益，同时保障代理银行积极性的前提下，积极稳步地推动改革。5、充分运用信息化技术、规范业务管理进一步推进“大通关”进程，实现“提速、增效、减负、严密监 管”的目标，充分运用信息化技术实现检验检疫执收单位与代理银行 之间的计算机联网，方便缴款人缴款。系统以构建全国大集中的出入境检验检疫电子交换平台为基础， 对检验检疫电子支付计收费数据进行集中管理，可以随时按照统一的 收入项目进行全国数据汇总、分析。交换平台与现有的质检核心业务 系统进行接口同步计收费数据。实现实时转账，并具备和银行对帐的 功能。6、合理应用国产密码技术，保

15、证业务安全性密码技术作为信息安全的核心应用技术，可以保护数据的存储安 全、处理安全和传递安全，保护用户隐私，提供信任机制和鉴别认证手段等，所以需要建立以国产密码为核心的安全技术体系，保障业务交易的安全。根据本课题的研究目标与任务，课题体系架构如图:1.3课题研究现状与需求分析 wn先描述目前该领域存在的问题，再描述对课题的需求。(35页)分析我国目前在XXXXXX领域的研究和发展现状，重点需要解决 以下问题：(1) 主要业务风险财政非税收入电子收缴系统中存在的业务类别主要分为手工缴费、自助缴费、代扣缴费、电子委托缴费、对帐、退费、缴费预通知与回执等。系统中涉及的主要业务风险及可能的应对措施分析

16、如下表:序号风险内容涉及业务主要应对措施1.平台无法确定终端的业务发起者的 身份及其进行业务操作的权限自助缴费；代扣缴费； 电子委托缴费；对帐； 退费；监督管理对业务发起者进行身份 认证和授权控制2.缴款个人的银行敏感信息如个人密 码PIN等信息被泄露自助缴费敏感信息加密保护、PIN的安全加密转换与验证3.合法用户盗用其它缴款人帐号缴费自助缴费；电子委托 缴费签定多方协议，业务过程 中对帐号合法性进行查 验4.终端与平台间、平台与银行间存在 伪造或篡改的交易报文自助缴费；代扣缴费； 电子委托缴费；退费对交易报文元整性保护5.业务人员、平台或银行均可能否认 缴费交易内容或其所做操作；或某 一方对

17、交易过程提出置疑，需要其 他方提出相关证据自助缴费；代扣缴费； 电子委托缴费；对帐； 退费；监督管理基于数字证书进行身份 认证；交易主体对交易内容进 行签名确认；交易及行为安全审计6.缴费、计费数据在平台与应用系统 间同步过程中完整性被破坏，数据自助缴费；代扣缴费； 手工缴费；电子委托由发送者对数据进行签 名来源真实性受到置疑缴费7.攻击者利用截获的合法指令进行重 放攻击，导致缴款人或执收单位帐 户资金遭受损失自助缴费；代扣缴费； 电子委托缴费；退费利用流水号、验证码、时 间戳等手段防止重放8.平台及银行需确认缴款人确已授权 执收单位进行代扣缴费后才可进行 转帐交易，否则可能引发法律纠纷代扣缴

18、费签订多方协议，平台及银 行进行查验9.攻击者伪造电子委托凭证，发起转 帐操作电子委托缴费数字签名与身份鉴别10.合法的电子委托凭证被重复使用电子委托缴费凭证中设置有效期、用过 后写入回执信息并覆盖 原有信息，实现一次一证11.敏感明细信息或统计信息被泄露对帐、监督管理带签名的数字信封加密12.对帐敏感明细信息或统计信息被篡 改对帐、监督管理带签名的数字信封加密13.退费业务人员权限未加控制，缴款 人勾结执收单位业务人员，发起非 法退费操作，导致国家利益受损退费退费流程行政审批；身份 认证与授权管理14.假冒合法通知或回执，骗取缴款人 的敏感信息缴费预通知与回执发送者进行签名，加时戳15.通知

19、内容被篡改缴费预通知与回执发送者进行签名，加时戳16.对预通知或回执的否认缴费预通知与回执发送者进行签名，加时戳(2) 使用风险各类人员在使用系统过程中存在的风险分析如下表:序号风险内容涉及人员主要应对措施1.非法登录黑客、所有合法使用人员基于数字证书进行身份认证2.越权操作与访问系统资源合法使用人员授权与访问控制3.个人敏感信息如 PIN泄露缴款个人米用专用终端接入、对敏感数 据进行实时加密4.对所做操作进行否认所有合法使用人员身份认证、行为签名、监控与 审计5.线路侦听，获取敏感数据黑客对敏感数据进行加密6.对合法指令进行重放黑客、所有合法使用人员指令中设置流水号或认证码， 加盖时间戳7.

20、伪造电子收缴平台，诱导用 户登录盗取敏感信息黑客终端用户与平台间进行双向 身份认证（3）其它风险本节对系统中其他方面的风险包括网络安全、系统安全等方面风险等进行分析。其安全风险分析如下表：序号风险内容分布范围主要应对措施1.病毒、蠕虫入侵平台、用户终端计算机安全防护2.间谍、木马程序入侵平台、用户终端计算机安全防护3.黑客入侵平台、银行业务系统、非税收入应用系统计算机安全防护； 网络入侵检测； 网间隔离与防护； 行为监控与审计4.不同网络互联引入风险平台、银行业务系统、非税收入应用系统网络入侵检测； 网间隔离与防护5.操作系统漏洞被利用平台、用户终端操作系统安全加固、补丁分发6.非法访问、篡改

21、数据库平台数据库安全加固7.灾难事件导致数据毁坏、丢 失平台数据容灾备份系统接入主要采用两种方式：In ternet接入和专网接入。不同网络涉及的风险 及解决措施不尽相同，在系统工程建设过程中，应充分考虑不同网络的特点，进 行综合安全防护设计。质检非税收入电子收缴系统具体需求如下：（1）安全需求根据以上财政非税收入电子收缴系统的风险分析，以及对系统主要组成部分 的功能分析，将财政非税收入电子收缴系统的安全需求归纳如下：实体职能描述主要安全需求非税业务 应用系统（执收单 位）代表国豕执行有关非税业务收入的收缴1. 确保与平台间的交互的计费信息及缴费信息的真 实性；2. 确保合法人员才可登录平台进

22、行业务操作；3. 确保各类业务人员严格按其权限进行操作，操作 行为可追查；4. 交易过程真实、有效、可核查、不可否认。缴款人向相关非税业务执收单位缴纳相应费用1. 确保所登录的电子收缴平台真实性；2. 执收单位身份可鉴别，计费信息真实有效，明细 可查询；3. 确保缴款人银行敏感信息如PIN等不会被泄露；4. 支付过程一旦完成，整个过程可核验，执收单位 不可否认。电子收缴平台为其它各方提供一个 安全电子支付的数据 交换平台1. 各方身份可鉴别；确保只有合法用户可以登录进 入平台；2. 确保每一笔交易的安全真实有效性，即交易参与 方身份是真实的、交易数据是真实的、交易流程 是安全的、交易过程不可否

23、认等；3. 确保交易行为可跟踪；4. 确保交易审计数据的安全性。代理商业银行为执收单位和缴款人 提供资金收缴、对帐、 退费、查询等服务1. 确认交易发起方的身份及权限；2. 确保资金收缴、对帐、退费、查询等交易的真实性；3. 确保交易过程不可否认，交易行为可跟踪。非代理商业银行为缴款人提供转帐支付服务1. 确认转帐发起方的身份；2. 缴款人银行敏感信息被妥善保护；3. 确认每一笔转帐交易的真实性，转帐指令是缴款 人的真实意思表示；4. 对于转帐过程授权方与转入方均不可否认。人民银行为国库收入跨行转帐 提供清算服务；为各商 业银行资金电子转帐 提供监管1. 确保转帐资金按照国家有关政策准确无误的

24、进 入国库；2. 为电子收缴平台资金清算提供监管。(2)主要密码需求综合以上分析论述，系统中存在以下几类基本密码应用需求：1. 各方身份的鉴别身份鉴别是各方建立信任的基础，任何交易过程中，各参与方均需首先确认 彼此身份。电子收缴系统中涉及到多种交易实体，需要为各方建立一种机制，不 仅为各类人员接入系统提供身份认证服务，而且可以为金融机构、应用系统(执 收单位)、电子收缴平台等实体在交易过程中的互相认证提供鉴别机制。目前，基于数字证书的身份鉴别机制是一种安全强度较高的方法。数字证书 可由第三方或已建成熟的证书认证机构 CA签发，是对证书持有人的公钥的一种证 明，交易实体间通过交换证书及验证彼此签

25、名可以向彼此表明身份。2. 授权与访问控制电子收缴系统中必须对各类用户的行为及权限进行控制，确保只有经过授权的用户才可以访问相应系统资源或进行相关的业务操作。系统中的授权与访问控制可基于角色划分及分级授权来实现，通过分级授权 实现用户证书与角色的绑定，达到授权管理的目的。3. 交易的安全性确保电子收缴系统中各类交易的安全性是系统取得成功的关键。系统中交易的安全性包括以下几个方面的要求：(1) 交易主体的可信(2) 交易数据的完整性(3) 关键交易数据的机密性(4) 缴款人敏感数据如PIN的安全性(5) 交易时间的确切性(6) 交易的不可否认性(7) 电子支付的安全性(8) 交易的防重放攻击为了

26、满足上述要求，可综合采取以下密码技术和措施来实现：(1) 基于数字证书实现交易主体间的身份认证；(2) 交易主体需对交易内容进行签名确认，实现认证性和完整性保护；(3) 交易过程中需对敏感交易数据进行加密保护；(4) 对交易报文加盖时间戳，为交易的发生提供可信的时间证明；(5) 对交易过程、交易内容和行为进行安全审计，实现交易的不可否认性；(6) 对缴费业务人员进行授权管理，对其身份和角色进行查验，确保其发出的 缴费支付操作是缴款人的真实意思表示；(7) 通过在交易报文中添加时间戳、流水号等措施，防止对交易的重放攻击。4. 安全审计电子收缴系统必须对交易内容和交易过程进行审计和跟踪分析，对各类

27、人员 在系统中的操作行为进行监控与审计。为了有效实现这些要求，为交易的不可否 认、争议仲裁及责任认定提供技术支撑，需要建立统一的安全审计机制。为了实现电子交易的不可否认性，为争议仲裁和责任认定提供证据，必须保 证安全审计数据的法律效力。当前，电子签名数据的法律效力已经得到电子签名法的确认，因此，采用电子签名技术实现系统的安全审计是最为可行的手段。具体来说，对于安全审计的基本密码需求如下：（1）审计数据生成者需要对审计数据进行签名，做到谁生成，谁负责，谁签名”（2）需保证审计数据的时效性，必须对审计数据的生成时间留下记录， 其时效 性必须是可证明的。为了满足这些要求，可以采用时间戳技术来实现；每

28、一条审计记录应可验证真伪，在满足条件的情形下，交易各方为解决争议， 应可对交易相关审计历史记录进行独立查验。（提示：可以针对课题需要研究的内容逐项进行需求分析，也可 以抽取关键核心部分进行需求分析）2 .课题目标与任务解决的主要技术难点和问题分析zha ng描述技术难点和问题。Zha ng（35页）例如：针对XXXX课题所确定的课题目标与任务， 基于我国目前XXXX 实际发展现状与需求，该课题迫切需要解决的主要技术难点和问题是：(1)(2)三、现有工作基础与优势 zha ng1. 国内外现有技术、知识产权和技术标准现状及预期分析（48页）（提示：可以针对课题关键要研究和实现的内容逐项进行描述,

29、也可以做一个整体的描述）2. 课题申请单位及主要参与单位研究基础（已有的研究开发经历， 科技成果、科研条件与研究开发队伍现状等）（每个单位描述36页）2.1 XXXX 公司单位基本情况介绍科研条件与研究开发队伍承担过的国家相关课题取得的科研成果（包括产品、相关专利、著作权等）成果市场应用2.2 XXXX 公司2.33、课题申报团队的主要优势（每个单位描述23页）例如：参加本课题的企业和单位在 XXXX领域居于领先地位，所涉及的 行业涵盖了 XXXXX的主要领域，代表了国内相关行业的最高水平， 在课题实施、技术研发、人才队伍方面具有雄厚的实力，这为课题的 圆满完成奠定了坚实的基础。同时，团队在科

30、技产业化和市场开拓方 面具有丰富的经验和资源，这不仅有利于研究成果的推广和利用，而 且通过团队的示范和辐射效应，进一步 .1、课题实施优势2、技术研发优势本团队的企业和单位在相关技术领域均居于国内领先水平，具有 丰富的产品和技术研发经验，在科研条件、专利和技术标准等方面具 有明显的优势.3、人才队伍优势4、科技产业化优势本团队成员均处于科技产业化的第一线，在长期的产品研发和市 场开拓过程中，在科技产业化方面积累了丰富的经验，其技术和产品 在全社会范围内得到了广泛的应用，带来了良好的社会、经济效益， 这为本课题研究成果的产业化提供了可靠的保证。5、合作优势6、其他优势四、任务分解与考核指标1.

31、课题研究内容、技术路线和创新点 wn先总体描述课题的主要研究内容，并将课题划分为若干子课题。 例如：本课题的主要研究内容为：本课题共分为XX个子课题，分别为：子课题一：子课题二：下面分别详述每个子课题的研究内容和技术路线。1.1研究内容（1）子课题一：描述研究内容（每个课题在 2页左右）。（2）子课题二：非税收入电子收缴系统1）建设非税收入电子收缴平台选择国家指定的财政非税收入征缴部门，建设非税收入征缴系统服 务平台，为电子交易非税收入征缴提供共性服务支撑。2）研究并实现安全数据报文技术根据财政非税收入电子征缴的业务需求和特点，研究和设计各类数 据报文的格式、相关密码应用数据字段、各交易实体的

32、安全处理动作和 流程等。3）采用安全交易报文实现各类交易的安全根据财政非税收入电子收缴的业务需求和特点，研究并采用安全交 易报文实现各类交易的安全。4）实现不同接入网络的密码应用安全财政非税收入电子收缴系统接入主要采用两种方式：In ternet接入 和专网接入，根据不同网络接入方式的特点及业务需求，研究并实现不 同接入网络的密码应用安全。5）采用授权管理机制实现各类人员的访问控制通过授权管理实现对各类人员的访问控制，以确保只有经过授权的 人员才可以合法地访问系统。授权管理基于角色划分与分级授权来实现。6）通过安全审计支撑仲裁与责任认定安全审计中心可对外提供审计数据的综合查询、真伪验证、数据挖

33、掘、关联分析等功能，为电子交易的争议仲裁及责任认定提供技术支撑。1、米用安全交易报文实现业务安全基于电子收缴系统的应用模型，根据财政非税收入电子收缴的业务 需求和特点，分类设计安全交易报文，根据交易的具体内容确定每类报 文的格式、明确相关密码应用数据字段、确定各交易实体的处理动作和 流程。安全交易报文的定义为电子收缴系统的建设提供了密码应用的实 现依据，以此保证了实际系统的交易安全性。交易报文的安全设计中主要考虑以下几点：1. 交易报文中包括交易主体的身份证明信息，如证书等；2. 对交易报文中敏感数据字段需进行机密性保护，对于须要特殊处 理的信息如缴款人个人密码PIN,采用国际标准的PIN格式

34、和规 程进行加密保护和验证；3. 采用数字签名对交易报文的完整性进行保护，并为交易的不可否 认性提供支持；4. 采用数字时间戳为交易的发生提供可信的时间证明；5. 采用业务流水号、时间戳等机制实现交易的防重放攻击。2、用PKI数字证书实现身份认证1. 系统中采用PKI体制，为所有实体颁发数字证书。2. 缴款人、执收单位业务人员、平台管理人员、管理部门管理人员 等，从计算机终端接入平台时，可通过数字证书和SSL协议与平 台进行双向身份认证。3. 对于用户从专用终端接入，通过安全交易报文自行实现双向身份认证。4. 对于平台与金融机构、平台与非税应用系统间的认证，在业务过 程中通过业务报文中交换证书

35、及数字签名等手段进行彼此认证， 具体可由交易环节实现。3、通过授权管理实现访问控制系统中通过授权管理实现对各类人员的访问控制，以确保只有经过 授权的人员才可以合法地访问系统。授权管理基于角色划分与分级授权 来实现。系统中对各类人员划分为两类：授权管理员和被授权人。授权过程实质是授权管理员对被授权人的证书及其角色的绑定关系的签名确认。4、通过安全审计支撑仲裁与责任认定对交易过程和内部人员的行为进行严格的审计，将审计数据集中存 储于安全审计中心。安全审计数据的提交必须包括提交者的签名、数据 原发者的签名及时间戳等信息，可有效实现不可否认性。安全审计中心可对外提供审计数据的综合查询、真伪验证、数据挖

36、掘、关联分析等功能，为电子交易的争议仲裁及责任认定提供技术支撑。1.3创新点1、安全交易报文的定义为电子收缴系统的建设提供了密码应用的 实现依据，以此保证了实际系统的交易安全性。2、充分利用批准的国产密码算法和国内现有的、成熟的 PKI/CA技 术和产品，一方面构建基于国产密码的非税收入电子收缴系统，另一方面保护了已有投资和相关利益3、针对于非税收入电子收缴系统的密码应用现状，对密码算法的使 用、密钥的管理、密钥使用的长度、密码配置的策略等方面都进行了严 格的规定。4、非税收入电子收缴系统在设计非对称密码算法时，同时支持 ECC 和RSA采用算法标识来区分ECC和口 RSA并且为将来ECC替换

37、RSA留有 接口。5、本课题的研究，将会给非税收入电子收缴系统的安全管理和安全 运营提供了一个有据可查的范本，同时也为非税收入电子收缴系统安全 防范的加强和交易风险的降低起到宏观指导作用。7、本课题的研究，将会促使和推动国内电子交易密码技术应用从混 乱开始走向规范化，是电子交易领域的一个重要里程碑。2. 主要技术指标（如形成的知识产权、技术标准、新技术、新产品、新装置、论文专著等数量、指标及其水平，与国内外同类技术或产品的竞争分析，满足项目所依托的重大工程建设或重大装备研制的需求情况等）zha ng按照子课题描述（每个子课题在 0.51页）例如：（1） XXXX1） XXXX将形成如下成果：技

38、术规范和标准提案项；国内发明专利项；软件著作权项；学术论文篇;2） XXXX将达到如下技术指标：3. 主要经济、社会、环境效益（如技术及产品应用产业化前景，在课题实施期内能够形成的市场规模与效益，对保障国家安全、促进社会可持续发展及提升我国相关产业竞争力的作用等）wn（23页）先进行整体描述，再分别描述经济效益、社会效益和环境效益。例如：（1）经济效益保护现有投资、降低成本、加强通用性也是本课题研究中重点考虑的地方。该课题研究成果经济效益主要体现在以下几个方面：1、金融机构财政非税收入电子收缴系统与金融机构互联时，金融机构可以全部米用已有的密码设备。节省的金融机构密码设备重复投资可以简单估算如

39、下：假设接入 10 家金融机构，每个金融机构配2台密码设备，每个密码设备按10万计算， 则节省资金约为：10x2x10=200万元。2、CA中心财政非税收入电子收缴系统可以直接采用第三方或已建成熟的 CA提 供证书及密钥的管理，CA中心的重复建设将会减少。节省的CA中心重复投资可以简单估算如下：已经建设1个CA中心、5个RA中心，按照每个CA中心投资300万、每个RA中心投资30万计算, 则节省资金约为：300+ 30x5=450万元。3、缴费企业由于本系统兼容第三方或已建成熟的CA中心，对于企业，已经发放 的证书及证书介质可以继续沿用。节省的企业端重复投资可以简单估算如下：质检CA已经为5万

40、企业 发放了证书，证书介质采用的是USB-Key每个企业配2个证书（法人证 书和业务人员证书），每个证书及Key的成本按100元计算，则节省资金 约为：5 x 2x100=1000 万元。（2）社会效益该课题成果的出台，将会给预算外非税收入系统的安全管理和安全 运营提供了一个有据可查的范本，同时也为预算外非税收入系统安全防 范的加强和交易风险的降低起到宏观指导作用。因此，该课题成果将直接或间接影响到我国数百万缴款个人和上万 企业，不仅具有深远的社会影响力和社会效益，而且具有重要的战略意 义。（3）环境效益4 .课题实施中可能形成的示范基地、中试线、生产线及其规模zha ng（0.52页）根据实

41、际情况编写5. 人才队伍建设wn（0.52页）随着课题研究和课题实践的逐步深入，实践经验结合理论研究， 必将催生出一支同时兼具专业技术与研究能力的高素质人才队伍。在可以预见的未来，这样具有专业技术同时具备研究能力的人才 队伍必将成为其所在企业，甚至整个电子交易行业的一支生力军，为 推动电子交易行业整体发展发挥出积极的作用。本课题将预计培养能够从事电子交易密码应用体系研究的专业人才20-30名。6. 其它应考核的指标无五、经费预算1. 课题总投资预算、各项任务经费分配及分年度经费需求例如：本课题的总投资预算为XXXX万元人民币，各项任务经费分配及 分年度经费需求如下表所示：表1各任务经费分配及各

42、年度经费需求（单位：万元）序号任务名称总经费07年度08年度09年度1子课题一：2子课题二：3子课题三：4子课题四：5总计2资金筹措方案及配套资金落实措施例如：本课题的总投资预算为 XXX 万元人民币 ,其中国拨资金 XXX 万元 人民币， 企业自筹配套资金 XXX 万元人民币， 企业配套资金落实方案 如下表所示：表 2 企业配套资金落实方案配套资金筹措单位 企业自筹配套资金 （单位：万元） 单位一 单位二 单位三 单位四 单位五总计课题配套资金来源的证明材料见附件六、课题的年度计划及年度目标1 .课题进度安排zhang按照所划分的子课题逐个进行相关描述(1)子课题1序号进度安排任务第一年第二

43、年第三年第四年第五年上半年下半年上半年下半年上半年下半年上半年下半年上半年下半年1V2V3V4V5V6V7V8VV9VV10VV11VV12VV13VV14V15V(2) 子课题2(3) 子课题32课题各年度目标及考核指标 zhang例如：本课题的实施年限为 2007 年度到 2021 年度，各年度目标及考核指标 见下表。年度 子课题名称 目标 考核指标200720212021七、实施机制1课题的组织管理措施 wn（12 页）为了保证非税收入电子收缴系统应用示范项目的顺利实施， 确保 项目质量达到预期目标， 加强管理和协调合作， 使工作和责任更加清 晰明确，项目将成立多层项目管理机制， 既有由

44、相关领导组成的领导 组和专家组成的专家组进行总体指导， 又有规范组进行规范的研制和 编写，示范工程组在项目领导组和规范组的领导下负责示范工程的具体实施，层次清楚，管理有效。2. 课题参与单位的任务分工及国拨专项经费分配2.1课题参与单位任务分工例如：为按时高质量地完成本课题，并发挥课题依托单位、课题参与单位各自的优势，本课题任务分工如下：1）承担单位1负责课题申请、答辩、中期检查、项目验收等组织管理工作;整个项目的进度计划控制；负责子课题之间的协调和召集讨论会；为子课题XXXX的牵头单位；负责子课题XXXX的2）承担单位2子课题XXXX的参与单位。2.2国拨专项经费分配例如：国拨专项经费分配如

45、下表所示：表4国拨专项经费分配方案参与单位国拨专项经费（单位：万元）总计3产学研结合模式（12 页）4知识产权与成果管理及权益分配例如：根据国务院办公厅关于国家科研计划项目研究成果知识产权管 理的若干规定 和科技部 关于加强与科技有关的知识产权保护和管 理工作的若干意见等文件的规定，并结合标准规范的特点，本课题 有关知识产权与成果管理及权益分配方案原则如下：1凡成果形态为标准报批稿的，其版权按国家标准化管理委员 会和行业标准化行政主管部门的有关规定办理。2凡成果形态为研究报告、著作、论文、工程标准（仅服务于 工程建设，不排除未来形成国家或行业标准）的，其版权按照中华 人民共和国著作权法办理。3

46、凡成果形态为软硬件产品的或通过实施标准（报批稿）而产 生的设备、终端、 软硬件产品等的，其知识产权与成果的管理及权益分配原则如下: 合作各方应保证己方为履行课题指定的相关任务而提供的设备、终端和软硬件产品等，如果合作之前拥有自主知识产权的，则权 利归属保持不变；未拥有自主知识产权的，则各方应保证对提供的设 备、终端和软硬件产品等已获得权利方的许可，拥有合法的使用权。 因合作各方共同参与该课题指定的任务产生的、并由合作各 方共同完成的成果及其知识产权，为合作各方所共有。 合作各方分别独立完成课题指定的任务而形成的成果及其知 识产权，为合作各方各自所有。 合作各方共享的成果，未经合作各方共同同意，

47、任何一方不 得将该成果的知识产权向他人泄露、转让、许可或擅自使用。 合作各方共有的成果及其知识产权，合作各方都有实施共有 成果及其知识产权的权利。 合作各方共有的成果及其知识产权，进行科技成果转化产生的权益，应按合作各方的约定分配，未作约定的，权益分配应遵照中 华人民共和国促进科技成果转化法。八、课题负责人及参加课题主要人员情况1 .课题负责人简介例如：1）课题负责人XXX简介2）课题负责人XXX简介2.课题负责人及主要参加人员 wn课题负责人姓名性别年龄职务/职称业务专业为本课题工作时间（%）所在单位主要研究人员九、课题风险分析及对策 wn（25页）1）技术风险及对策2）管理风险及对策课题实

48、施过程中，由于管理的不得力导致系统性能降低、费用超标、进度延迟等。这类风险由于其危害呈隐性，给项目风险管理造成一定难度建立并及时更新项目风险列表及风险排序。项目管理人员随时关 注与关键风险相关因素的变化情况，及时决定何时、采用何种风 险应对措施。风险应对审计：随时关注风险应对措施（规避、减轻、转移）实施的效果，对残余风险进行评估。建立报告机制，及时将课题中存在的问题反映到领导层。定期召集项目会议，对风险状况进行评估，并通过各方面对课题实施的反应来发现新风险。更新相关数据库如风险识别检查表，以利于今后类似课题的实施。引入第三方咨询，定期对课题进行质量检查，以防范大的风险。3）费用风险及对策一些性

49、能和设计技术问题有时要靠增加费用来解决，这往往会使问题变得复杂化。费用风险，应该是在课题规划阶段重点考虑规避的 风险内容，这要求费用的规划必须准确、细致，可操作与可管理性强。4）进度风险及对策课题进度的控制绝非易事，它不仅取决一个公司的技术能力，服 务水平，同时也在很大程度上受到对范围控制是否有效、对课题投入（包括人员时间的投入和资金等的投入）是否足够等方面的影响。而实际实施过程中，并非所有用户对本课题实施理解与认同，因 此，在项目实施时，可能一味在项目进度计划时求快，甚或是刻意追 求某个具有特殊意义的日期作为项目里程碑， 将对项目进度控制造成 很大压力。当然，也可能由于种种原因，如安装环境不

50、具备、人员没 有到位，产品质量问题等等，造成项目进度拖延。因此，我们在课题 组织过程将充分考虑各种潜在因素， 适当留有余地；任务分解详细度 适中，便于考核；在执行过程中，强调项目按进度执行的重要性，在 考虑任何问题时，都将保持进度作为先决条件；同时，合理利用赶工 及快速跟进等方法，充分利用资源。十、其他需要说明的事项无十一、有关附件1. 相关科研成果、专利等知识产权证明材料；2. 课题相关技术领域的专利检索、科技查新报告，知识产权与 技术标准分析报告；3. 课题配套资金来源（如贷款、地方部门匹配资金等）的证明 材料；4. 中试或产业化所需相关产品生产的许可证明文件；5. 与课题相关的其他证明材

51、料或文件等。十二、申报单位签章课题申报单位（盖章）： 单位法人代表（签字）： 课题负责人（签字）：年月日课题参与单位（盖章）：单位法人代表（签字）：年月日课题参与单位（盖章）：单位法人代表（签字）：年月日十三、课题申报单位主管部门意见（盖章）十四、专家组或中介机构评审（评估）意见论证专家组负责人（签字） 或科技中介机构（盖章）负责人（签字）年 月 日十五、项目组织单位意见1. 专家组或中介机构评审（评估）结果的意见；2. 对是否选择课题申报单位为课题承担单位的意见；3. 其他说明。项目组织单位负责人（签章）年 月 日上饶市信州区中小学小课题申报书课题名称：中年级快乐体验作文的研究学科分类：语文课题负责人：龚射祥负责人所在单位（盖章）：上饶市实验小学研究起止时间：2021年9月一2021年1月上饶市信州区教研室上饶市信州区教育学会填表说明1. 本表请用钢笔认真如实填写（以同样规格，可以打印表格）2. 本表报送一式3份，用A4纸双面打印，于左侧装订成册。3. 填