聯網審計的安全解決方案研究.pdf

1、聯網審計是網絡經濟發(fā)展對審計的必然要求，是電子政務的重要組成部分。聯網審計系統(tǒng)所基于的電子政務網和互聯網環(huán)境是一個多層次、大規(guī)模、復雜交互的分布式環(huán)境，存在各種安全隱患，需要尋求一種大規(guī)模應用環(huán)境下具有高安全性和穩(wěn)定性、開放性的安全體系以滿足聯網審計系統(tǒng)的安全需求。因此，聯網審計的安全解決方案研究非常緊迫和必要，其具有廣闊的應用前景。 通過對聯網審計系統(tǒng)的安全需求和各種安全技術的研究，探究適合聯網審計的安全體系，提出聯網審計的安

2、全解決方案，并加以實現和應用。 首先，充分分析了聯網審計的安全需求，給出聯網審計的安全體系結構，然后對該體系結構的組成部分分別進行分析。聯網審計安全主要包括審計業(yè)務安全、審計數據安全、審計網絡安全、物理安全和人文環(huán)境安全。為此，聯網審計安全體系由基礎設施層、網絡服務層、加密服務層、安全認證層、安全協(xié)議層組成，從而實現聯網審計業(yè)務和數據的完整性、保密性、認證性、防抵賴性和可審查性。 然后，對聯網審計系統(tǒng)安全體系中的安全認證

3、和訪問控制技術進行深入的研究。采用 PKI/PMI技術結合 USB key和動態(tài)口令技術，分析研究了聯網審計安全體系中的身份認證和訪問控制；針對聯網審計數據傳輸量大，保密性、完整性、不可否認性以及時效性要求高的特點，以身份認證和訪問控制系統(tǒng)為基礎，采用加密技術和網絡技術，分析研究了聯網審計的大數據網上安全傳輸。 最后，結合實際項目“社會保障基金聯網審計系統(tǒng)開發(fā)應用”，設計了一個社會保障基金聯網審計的安全系統(tǒng)，滿足社會保障基金聯網