引言

稅收電子申報(bào)是指納稅人定期向稅務(wù)機(jī)關(guān)報(bào)送的申報(bào)納稅數(shù)據(jù)以電子信息形式出現(xiàn)，又稱"無紙化申報(bào)"，電子申報(bào)可通過載體（如IC卡、軟盤等）傳送信息，也可利用電話或者計(jì)算機(jī)、網(wǎng)絡(luò)直接傳送，完成納稅人申報(bào)義務(wù)。

電子申報(bào)作為一種新型的申報(bào)方式，以其高效、快速的特點(diǎn)，被西方發(fā)達(dá)國家廣泛采用。美國、澳大利亞等國家從90年代開始將電子申報(bào)用于個(gè)人所得稅的征收，并獲得成功，現(xiàn)已推廣到其它稅種的申報(bào)。二十世紀(jì)九十年代，電子申報(bào)并沒有在我國得到廣泛使用，然而伴隨著我國稅制結(jié)構(gòu)、征管體制、治理水平與國情的發(fā)展，近幾年在一些發(fā)達(dá)地區(qū)相繼推廣使用了形式多樣的電子申報(bào)。

1、中國稅務(wù)電子申報(bào)概況

1.1 電子申報(bào)模式的現(xiàn)狀與發(fā)展

目前，采用電子申報(bào)的納稅人主要為個(gè)體戶、小規(guī)模納稅人以及中小企業(yè)，其電子申報(bào)以電話申報(bào)為主，其它方式為輔（主要是銀行卡申報(bào)與網(wǎng)上申報(bào)）。采用電話申報(bào)的地區(qū)數(shù)也最多，有18個(gè)省、直轄市采用電話申報(bào)。然而，從近幾年的情況來看，Internet網(wǎng)上申報(bào)增長迅速，僅這兩年，實(shí)行Internet網(wǎng)上申報(bào)的納稅人，占采用Internet網(wǎng)上申報(bào)納稅人總數(shù)的95%，由此我們可以預(yù)見，Internet網(wǎng)上申報(bào)將成為以后幾年內(nèi)推廣的主要方式。

網(wǎng)上申報(bào)的發(fā)展絕不是偶然，正是由于人們觀念的逐漸轉(zhuǎn)變、法律環(huán)境的逐漸完善、電子申報(bào)流程的逐漸簡單化、安全技術(shù)的成熟與Internet的空前發(fā)展，才使得當(dāng)前無論在稅務(wù)部門內(nèi)部還是在納稅人中，相當(dāng)多的人都已意識到Internet網(wǎng)上申報(bào)的優(yōu)越性。

1.2 網(wǎng)上申報(bào)所面臨的問題

雖然從最早使用OCR/OMR電子申報(bào)來看，我國使用電子申報(bào)距今已有近10年，但總的說來，我國電子申報(bào)尚屬于起步階段，尤其是Internet網(wǎng)上申報(bào)，恰是方興未艾。由于各類電子申報(bào)自身的局限性以及我國征管環(huán)境的影響，電子申報(bào)尚未在我國普及，即使一些地區(qū)已經(jīng)開始采用電子申報(bào)，但由于種種原因，征納雙方的積極性不高，原來使用電子申報(bào)的部分納稅人逐漸又回到紙質(zhì)申報(bào)的方式。其原因主要為以下幾個(gè)方面：稅收信息化尚未完全全面開展，涉稅事項(xiàng)尚需改革；電子申報(bào)數(shù)據(jù)的有效性問題；電子申報(bào)的規(guī)范性問題；申報(bào)操作流程的不適應(yīng)性；數(shù)據(jù)的利用問題等。

從技術(shù)上來講，網(wǎng)上報(bào)稅最需關(guān)注的問題應(yīng)該是電子申報(bào)數(shù)據(jù)的安全性。近兩年，網(wǎng)絡(luò)應(yīng)用在稅務(wù)系統(tǒng)得到了迅速發(fā)展，隨之而來也產(chǎn)生了諸多負(fù)面問題，最引人注目的莫過于對網(wǎng)絡(luò)安全的挑戰(zhàn)。在2001年之前，安全的問題尚主要來自于病毒，它們通過網(wǎng)絡(luò)，借助Mail、網(wǎng)頁進(jìn)行傳播，對網(wǎng)絡(luò)進(jìn)行攻擊。各級稅務(wù)系統(tǒng)的網(wǎng)絡(luò)都遭遇過這樣的問題。就現(xiàn)階段而言，網(wǎng)上申報(bào)雖大大緩解了數(shù)據(jù)采集效率低和誤差高的問題，但在傳輸過程中出現(xiàn)的數(shù)據(jù)被截留、篡改及身份被假冒、非授權(quán)訪問、病毒攻擊、涉嫌抵賴納稅的網(wǎng)上糾紛等情況也未曾杜絕，于是，網(wǎng)上申報(bào)要求配套以相應(yīng)的法規(guī)與技術(shù)手段來保護(hù)納稅人的商業(yè)合法權(quán)益。

2、稅收電子申報(bào)的安全性手段

目前，保證通信和數(shù)據(jù)安全性方面主要有加密和身份驗(yàn)證技術(shù)。這兩種技術(shù)都可以應(yīng)用于稅收電子申報(bào)系統(tǒng)中。納稅人可以通過電腦瀏覽器采用HTTPS(HTTP+SSL，SSL:安全套接層協(xié)議)建立與網(wǎng)上報(bào)稅系統(tǒng)的安全連接；也可以通過將數(shù)據(jù)加密，構(gòu)建虛擬的私有網(wǎng)絡(luò)，即形成VPN隧道與網(wǎng)上報(bào)稅系統(tǒng)建立安全連接，從而保證網(wǎng)上報(bào)稅的整個(gè)過程交易的安全性。

利用基于數(shù)字證書的用戶身份認(rèn)證技術(shù)對網(wǎng)上報(bào)稅系統(tǒng)中的申報(bào)數(shù)據(jù)進(jìn)行數(shù)字簽名，確保申報(bào)數(shù)據(jù)的完整性，確認(rèn)系統(tǒng)用戶的真實(shí)身份和申報(bào)數(shù)據(jù)的真實(shí)來源，防止出現(xiàn)抵賴行為或他人冒充偽造篡改數(shù)據(jù)；利用基于數(shù)字證書的SSL安全通信協(xié)議技術(shù)，對在網(wǎng)絡(luò)上傳輸?shù)臋C(jī)密信息進(jìn)行加密，防止納稅人商業(yè)機(jī)密或其他敏感信息泄漏。

利用基于ipsec隧道方式提供安全的連接業(yè)務(wù)以及組合方式實(shí)現(xiàn)網(wǎng)上報(bào)稅，服務(wù)供給商提供繳稅用戶多種安全訪問報(bào)稅系統(tǒng)的網(wǎng)絡(luò)接入服務(wù)。對其他用戶的業(yè)務(wù)開展不會(huì)影響到稅務(wù)系統(tǒng)已使用的服務(wù)，網(wǎng)絡(luò)結(jié)構(gòu)具有足夠的安全防范措施，不易被其他可能的常見的技術(shù)手段入侵到稅務(wù)內(nèi)部網(wǎng)。對非法用戶有技術(shù)手段限制其訪問權(quán)限。

3、邁普助力稅收電子申報(bào)解決方案

網(wǎng)絡(luò)系統(tǒng)安全是一個(gè)復(fù)雜的系統(tǒng)工程，它與網(wǎng)絡(luò)規(guī)模、結(jié)構(gòu)、通信協(xié)議、應(yīng)用業(yè)務(wù)程序的功能和實(shí)現(xiàn)方式密切相關(guān)，一個(gè)好的安全設(shè)計(jì)應(yīng)該結(jié)合現(xiàn)有網(wǎng)絡(luò)和業(yè)務(wù)特點(diǎn)并充分考慮發(fā)展需求。針對稅務(wù)業(yè)務(wù)特征，邁普公司在稅務(wù)信息化建設(shè)，稅收電子申報(bào)上能夠提供多種解決方案。

由于稅務(wù)體系的網(wǎng)絡(luò)結(jié)構(gòu)特征，不論是國稅還是地稅系統(tǒng)，都是一種逐層分支的一個(gè)完整體系。部分基層稅務(wù)局與省稅局采用專線的方式進(jìn)行通信，但由于專線網(wǎng)絡(luò)的租用費(fèi)的昂貴并其它原因，使得在稅務(wù)網(wǎng)絡(luò)規(guī)劃時(shí)，大量的下層網(wǎng)點(diǎn)與上層網(wǎng)點(diǎn)利用互聯(lián)網(wǎng)進(jìn)行信息傳輸。這樣，上下級網(wǎng)點(diǎn)互聯(lián)網(wǎng)上傳輸面臨極大的安全風(fēng)險(xiǎn)，惡意攻擊者可以竊取、篡改信息，從而將造成不可估量的損失。為了保障信息在網(wǎng)絡(luò)上傳輸?shù)陌踩裕ǔ２捎肰PN技術(shù)，在分支機(jī)構(gòu)和總部之間建立一條虛擬的專有安全通道保證數(shù)據(jù)傳輸?shù)陌踩?

3.1 基于SSL VPN的解決方案

邁普公司的辦公隧道系統(tǒng)就是采用國際標(biāo)準(zhǔn)的安全套接字協(xié)議（Secure Sockets Layer，簡稱SSL）和代理（PRoxy）機(jī)制實(shí)現(xiàn)的VPN系統(tǒng)，為Web瀏覽器、服務(wù)器以及其它基于TCP/IP的應(yīng)用系統(tǒng)提供高強(qiáng)度的數(shù)據(jù)傳輸安全通道，為稅務(wù)信息化平臺提供安全保障。

基于WEB的代理，在納稅人計(jì)算機(jī)端安裝MPSec SSL Client，Web瀏覽器通過MPSec SSL Client代理訪問稅務(wù)機(jī)構(gòu)Web服務(wù)器，MPSec SSL Client和MPSec SSL 600分別使用客戶身份證書和服務(wù)器證書進(jìn)行身份認(rèn)證，并協(xié)商建立安全隧道。Web瀏覽器和Web服務(wù)器之間傳輸?shù)臄?shù)據(jù)通過安全隧道進(jìn)行強(qiáng)加密和數(shù)字簽名保護(hù)，安全隧道支持128位或168位強(qiáng)加密的數(shù)字證書。辦公隧道系統(tǒng)主要由SSL隧道網(wǎng)關(guān)（MPSec SSL 600）和SSL隧道客戶端軟件（MPSec SSL Client）組成。并且可以與MPSec CMS證書治理系統(tǒng)集成實(shí)現(xiàn)數(shù)字證書頒發(fā)。方案特點(diǎn)如下：

加密強(qiáng)度高：在SSL 協(xié)議中支持128 位以上強(qiáng)加密算法和國密辦指定的專用算法，克服了國外同類產(chǎn)品存在的加密強(qiáng)度低、存在安全隱患的問題。

支持?jǐn)?shù)字證書：支持國際標(biāo)準(zhǔn)的X509證書和證書撤銷列表以及PKCS系列國際標(biāo)準(zhǔn)。實(shí)現(xiàn)基于數(shù)字證書的強(qiáng)身份認(rèn)證機(jī)制。

高安全性，高靈活性：該系統(tǒng)支持基于IC 卡的證書和私鑰的存儲(chǔ)方式，具有抗攻擊、安全性高的特點(diǎn)；具有統(tǒng)一的IC 卡訪問接口，可靈活支持各種品牌和型號的IC 卡。良好的互操作性：具有良好的開放性和兼容性，本系統(tǒng)支持完整的SSL協(xié)議，與各種主流Web 服務(wù)器、瀏覽器、SSL 安全增強(qiáng)產(chǎn)品具有良好的互操作性。

支持廣泛應(yīng)用：多數(shù)同類產(chǎn)品僅限于WEB 瀏覽器和服務(wù)器方面的應(yīng)用，由于SSL 協(xié)議已成為電子商務(wù)領(lǐng)域最為流行的安全通訊協(xié)議，SSL 安全產(chǎn)品面臨兩個(gè)方面的迫切需求：一是支持更為廣泛的應(yīng)用協(xié)議和應(yīng)用系統(tǒng)，二是提供開發(fā)平臺以支持電子商務(wù)系統(tǒng)的快速構(gòu)造。辦公隧道系統(tǒng)不僅支持通常的HTTP 代理、FTP代理，而且支持其它TCP/IP應(yīng)用系統(tǒng)代理，提供安全通訊、證書治理、數(shù)字簽名等方面的高層接口，是一個(gè)適合各種應(yīng)用的安全通訊支持平臺。

操作簡單，集成性好：辦公隧道系統(tǒng)可與MPSec CMS系統(tǒng)集成，實(shí)現(xiàn)自動(dòng)的數(shù)字證書治理，大大簡化用戶的操作。