来源_澄誉财务 发布日期:2024年01月19日
营改增试点实施后 增值税一般纳税人资格登记有何规定
摘要：简要介绍了基于PKI的密钥托管技术及密钥托管代理的概念，分析了密钥托管的步骤，以及政府部门在密钥托管代理的帮助下强制访问信息的过程。 关键词：密钥；密钥备份；密钥托管 1电子商务中存在的安全问题 随着电子商务的广泛开展，网络安全问题得到越来越多的重视。而以计算机网络为基础的电子商务，面临着下面一些安全问题： (1)信息的泄漏。 在电子商务中表现为商业机密的泄漏，主要包括两个方面：交易双方进行交易的内容被第三方窃�。唤灰滓环教峁└硪环绞褂玫奈募坏谌椒欠ㄊ褂�。 (2)信息的窜改。电子交易信息在网络上传输的过程中，可能被他人非法修改、删除或重改，这样就使信息失去了真实性和完整性。 (3)身份的认证。如果不进行身份认证，第三方就有可能假冒交易一方的身份，以破坏交易、破坏被假冒一方的信誉或盗取被假冒一方的交易成果等，进行身份认证后，交易双方就可防止 相互猜疑 的情况。 为了解决上述问题，公钥基础设施（Public Key Infrastructure，PKI）应运而生。PKI是电子商务和其它信息系统的安全基础，用来建立不同实体间的 信任 关系。它的基础是加密技术，核心是证书服务。用户使用由证书授权认证中心（Certificate Authority，CA）签发的数字证书，结合加密技术，可以保证通信内容的保密性、完整性、可靠性及交易的不可抵赖性，并进行用户身份的识别。 2密钥和密钥备份 密钥就是指加密解密时所使用的参数，可以是一个整数或一串字符，或其它任何加解密方法所能理解的形式。在数据加密中有两种最基本的加密方式，一种是采用相同的密钥加密、解密数据，这种方法叫做对称加密，而另外一种称为公共密钥加密技术，公共密钥加密技术采用一对匹配的密钥进行加密、解密。每把密钥执行一种对数据的单向处理，密钥对中其中一把的功能恰恰与另一把相反，一把用于加密时，则另一把就用于解密。 公开密钥是由其主人加以公开的，而私人密钥必须保密存放。为发送一份保密报文，发送者必须使用接收者的公共密钥对数据进行加密，一旦加密，只有接收方用其私人密钥才能加以解密。 相反地，用户也能用自己私人密钥对数据加以处理。换句话说，密钥对的工作是可以任选方向的。而在密钥的生命周期之内，由于各种原因，可能出现用户的私钥丢失，这可能导致在商务过程中业务的严重损失甚至停止。解决这个问题的一个通用可行的办法，就是在密钥生命周期中引入密钥备份和解密密钥的恢复机制，即从远程备份设施，如可信赖的密钥恢复中心或者CA中恢复私有解密密钥。密钥的备份与恢复只能有可信赖的机构来完成。 密钥的备份的必要性是以合理的实际的商业需求为出发点，与法律或政府对加密数据的管理无关，而密钥托管不同，他是出于对法律强制或者政府对加密数据的访问控制的要求而设置的。 3密钥托管与密钥托管代理 在电子商务广泛采用公开密钥技术后，随之而来的是公开密钥的管理问题。对于政府机构来说，为了加强对贸易活动的监管，客观上也需要银行、海关、税务、工商等管理部门紧密协作。为了打击犯罪，还要涉及到公安和安全部门。这样，交易方与管理机构就不可避免地产生联系。为了监视和防止计算机犯罪活动，提出了密钥托管（Key Escrow，KE）的概念。KE与CA相接合，既能保证个人通信与电子交易的安全性，又能实现法律职能部门的管理介入，是今后电子商务安全策略的发展方向。 密钥托管技术是一种能够在紧急情况下提供获取信息解密密集新途径的技术。它用于保存用户的私钥备份，既可在必要时帮助司法或安全等部门获取原始明文信息，也可在用户丢失、损坏自己的密钥后恢复密文。 执行密钥托管功能的机制是密钥托管代理（Key Escrow Agent，KEA）。KEA与CA是PKI的两个重要组成部分，分别管理用户的私钥与公钥。KEA对用户的私钥进行操作，负责政府职能部门对信息的强制访问，不参与通信过程。CA作为电子商务交易中受信任和具有权威性的第三方，为每个使用公开密钥的客户发放数字证书，负责检验公钥体系中公钥的合法性。因此它参与每次通信过程，但不涉及具体的通信内容。 4安全密钥的托管 密钥托管最关键，也是最难解决的问题是：如何有效地阻止用户的欺诈行为，即逃脱托管机构的跟踪。为防止用户逃避脱管，密钥托管技术的实施需要通过政府的强制措施进行。用户必须先委托密钥托管代理进行密钥托管，取得托管证书，才能向CA申请加密证书。CA必须在收到加密公钥对应的私钥托管证书后，再签发相应的公钥证书。 为了防止KEA滥用权限及托管密钥的泄漏，用户的私钥被分成若干部分，由不同的密钥托管代理负责保存。只有将所有的私钥分量合在一起，才能恢复用户私钥的有效性。 (1)用户选择若干个KEA，分给每一个代理一部分私钥和一部分公钥。代理根据所得的密钥分量产生相应的托管证书。证书中包括该用户的特定表示符（Unique Identify，UID）、被托管的那部分公钥和私钥、托管证书的编号。KEA还要用自己的签名私钥对托管证书进行数字签名，以保证其真实性，并将其附在托管证书上。 (2)用户收到所有的托管证书后，将证书和完整的公钥递交给CA，申请加密证书。 (3)由CA验证每个托管证书的真实性，即是否每一个托管代理都托管了一部分有效的私钥分量，并对用户身份加以确认。完成所有的验证工作后，CA生成加密证书，返回给用户。 所有传送的加密信息都带有包含会话密钥的数据恢复域（Data Recovery Field，DRF），它由时间戳、发送者的加密证书、会话密钥组成，与密文绑定在一起传送给接收方。接收方必须通过数据恢复域才能获得会话密钥。在必要时，政府机构可利用KEA，通过数据恢复域实现对通信内容的强制访问。 在政府机构取得授权后，首先监听并截获可疑信息，利用数据恢复域中发送者的加密证书获得发送者的托管代理标示符及其对应的托管证书号，然后把自己的授权证书和托管证书号交给相应的密钥托管代理。KEA验证授权证书的真伪后，返回自己保管的那部分私钥。这样在收集了所有的私钥成分后，司法部门就能恢复出发送者的私钥，再结合接收者的公钥及时间戳，就能破解会话密钥，进而破解整个密文。由于密钥托管不参与通信过程，所以在通信双方毫无察觉的情况下，政府机构就能审查通信内容。 参考文献 ［1］胡伟雄.电子商务安全认证系统［M］.武汉：华中师范大学出版社，2005. ［2］国际电子商务师培训教程编委会. 国际电子商务师培训教程［M］.北京：人民交通出版社，2006. ［3］冯登国.公开密钥基础设施［M］.北京：人民邮电出版社，2001. ［4］刘荫铭等.计算机安全技术［M］.北京：清华大学出版社，2000. ［5］关振胜.公钥基础设施ＰＫＩ与认证机构CA［M］.北京：电子工业出版社，2023.责任编辑：Sylar 营销创新：企业发展必由之路
[摘要] 信息技术高度发展的今天，每个员工都应当具有一定的 无纸化 办公能力，企业更应该注重员工信息能力的培养。员工信息素养的提高，有助于企业整体科研、生产等实力增强，带动工业化的进步。企业员工基本信息能力的培养可以从操作系统常规操作、现代办公软件、网络基础知识、硬件维护等方面入手。 [关键词] 信息技术 信息能力培养 企业员工 Windows Office Internet 硬件常识 21世纪是信息技术高度发展并且得到广泛应用的时代，信息技术深刻改变了人类的生活工作和思维方式。作为现代企业，随着经济全球化和全球信息化的发展，将面临更加激烈的市场竞争，以信息化带动工业化，以工业化促进信息化，走出一条科技含量高，经济效益好，资源消耗低，环境污染少，人力资源得到充分发挥的新型道路。对于一个现代化企业，除了具备先进的设备、先进的自动化技术、现代管理技术等以外，每个员工都是企业的一分子，是主人，都应该学习信息技术，掌握信息技术，应用信息技术，具有一定的信息能力，去处理工作和面临的各种问题，使自己能够跟上时代前进的步伐，为实现企业的现代化贡献力量。 随着企业生产方式的变化，企业员工的知识结构和专业技能也随之发生了根本变化。这使得知识型员工产生了强烈的危机感，他们渴望通过培训、继续教育、外出考察、访问等形式，学习掌握基本的计算机操作技能，掌握基本的信息技术，来提升自己的综合服务能力。由于企业用于培训这部分的经费有限，没有条件使大部分员工分期分批脱产进修、考察等，不妨采用不脱产业余时间培训的方式，因地制宜，既实现多数员工得到信息能力的培养，又为企业节约资金，且不影响生产。 现代员工信息能力的培养不妨从这几方面入手：Windows常规操作、现代办公软件Office、Internet基础知识、硬件维护等。 一、Windows系统知识培训 无论计算机配置有多高，安装软件有多么流行，不管怎么样，都必须有操作系统的支持。操作系统是软件系统的核心，负责管理和控制计算机硬件、软件资源的运行的程序，组织计算机的工作，是用户和计算机的接口。所以，只要想使用计算机，就必须了解操作系统知识，掌握目前流行的Windows的常规操作。熟悉 我的电脑 或 资源管理器 窗口中各项功能的应用，掌握对文件或文件夹进行管理，如建立、删除、移动、复制、搜索、重命名等；掌握显示或修改文件或文件夹的属性，以保护某些文档的安全；学会常用软件的安装及删除应用程序的方法；学会对硬盘进行管理，设置磁盘共享，查看磁盘属性；掌握一种汉字录入方法；学会查杀病毒。 二、Office办公软件的培训 无纸化 办公能力的重要体现，就是对办公软件（如Office）的掌握程度如何。建议对如下四个方面内容着重进行培训。 1.Word 快速创建、输入、保存、打开、编辑、显示文档等，灵活地对文档进行图文混排、设置项目符号、首字下沉、分栏等基本格式，使文档新颖别致；插入页眉页脚、文本框、艺术字、表格等，使文档内容丰富多彩。 2.Excel 主要培养员工快速地建立电子表格，实现数据的输入、编辑、格式化、引用、计算、制作图表等处理功能；对于企业公司的财务部门，可利用Excel来制做各种财务报表，进行数据分析及建立图表，为企业决策提供依据；对销售部门可用Excel做销售数据地图，直观反映全国各地销售业绩；管理部门人员学会建立数据透视表，可以从不同方面查看和分析纷繁复杂的数据，还可以对数据进行排序、分类汇总和筛选等数据库管理功能。 3.PowerPoint 企业员工要学会制作演示文档。当上报一份项目书，或向客户展示作品，或主持会议并介绍议题时，用PowerPoint制作出一份条理清楚、美观大方的演示文档，定会起到事半功倍的效果。掌握生成图表、公式、组织结构图、添加图像、音频等多媒体信息的方法，使演示文稿图文并茂、色彩丰富、生动形象，会具有极强的说服力、表现力和感染力。 4.Prontpage 目前制作网页的工具有很多，但Prontpage上手快，操作简捷，功能强大，易学易用，所见即所得。员工学会制作精美网页，建立企业网站，展示企业的风貌，对企业的发展有很强的推进作用。尤其是在Internet飞速发展的今天，资源共享，信息高速传播，很快使企业占尽市场的优势。 三、浏览网上资源，充分利用 在网络技术高速发展的今天，Internet是目前世界上最大最流行的网际网，连接着数亿用户，成了通信、会友、娱乐、辩论、工作甚至旅行世界的重要渠道，而且正在以一种令人难以置信的速度在发展。作为企业员工，更应该利用好Internet丰富的资源，获取、发布各种所需信息，快捷、准确，提高工作效率。 为了在Internet上有效快速地查找信息，企业员工应掌握一定的检索方法和技巧，如学会使用Google查询；学会上传和下载有价值的文件和其他各种信息，正确使用压缩软件，节约存储空间。Internet还提供了 网络新闻 和 BBS ，每个员工都可以对某个感兴趣的话题进行提问、回答、提出看法，也可免费发布信息，这一点对一个企业来说，既宣传了自己，又减去广告费，从一定程度上降低了生产成本，何乐而不为？ 同时，简要地向员工介绍有关MODEM（俗称 猫 ）和网卡的基本知识。 四、硬件维护 对于企业员工，最基本的硬件维护，是指对常用外设的故障诊断与日常维护，了解最基本的技术指标。 1.显示器LCD（液晶显示器）体积小，耗电量低，无辐射，受到越来越多企业的青睐，正在逐步代替传统耐用的CRT（阴极射线管显示器）的市场。但是LCD对空气湿度要求较苛刻，湿度太高，内部会产生结露现象，可能造成连线短路。CRT显示器，外壳上部一般都留有散热缝隙，应避免金属小针等落到电路板上造成短路引起故障。无论哪一种显示器，都要注意防潮问题，如果屏幕表面有污迹，要用专用镜面擦拭纸、干面巾纸、干绒布或沾有少许清水的软布，从中间向外轻轻擦试。不能用酒精之类的化学溶液擦拭。 2.打印机打印机是企业中用的最多的且又容易出故障的设备。目前的打印机主要分三种：针式、喷墨和激光打印机，打印质量、速度、噪声、价格及打印成本是衡量打印机的综合性能指标。 针式打印机便宜耐用，可打印各种类型纸张，还可打印多层纸，主要耗材色带价格便宜，更换也方便。打印针是经过热处理的，硬度高、脆性大、易断裂，所以要定期（一般为1～3个月）用小刷和吸尘器清理机内的灰尘和纸屑，避免油污堵塞造成断针。 喷墨打印机打印质量好，速度也快，主要维护对象是喷墨头。喷墨头是由很多细小的喷嘴组成，如果灰尘掉进喷嘴就会造成堵塞，所以要注意定期清洗喷头，尤其在长时间不用的情况下，至少每周通电清洗一次。 激光打印机打印质量更好，速度更快，但对纸张有限制，也要特别注意防潮、防尘。主要耗材是硒鼓，价格高一些，一般一个硒鼓可打印3000页～4000页A4纸。由于走纸线路十分复杂，要求打印机和纸张配合十分精密，所以一定要使用标准打印纸避免卡纸现象。 3.鼠标目前市场上的鼠标，按内部构造，可分为机械式、光机式、光电式等类型；根据按键数目，可分为双键、三键、多键鼠标。使用时，避免用力过度单击鼠标、摔碰、强力拉扯导线，以保护弹性开关。使用光电式鼠标注意保持感光板的清洁，避免污垢附着遮挡光线的接收。 4.键盘键盘是最基本的输入设备，其可靠性比较高，价格比较便宜。使用时轻击键避免按键失灵；避免液体溅入，因为大多数键盘没有防水设计。清洁键面时，可用柔软的湿布沾少许洗衣粉（不可用酒精）进行擦除，再用干净柔软的平布擦净。清洁按键夹缝时，可用吸尘器进行。 综上所述，每个企业员工都要进一步拓宽知识面，掌握新技术，努力培养自己的信息素养，使自己具有信息时代所要求的科学素质，站在信息技术发展和应用的前沿。企业更应该重视员工信息素养的再培训，推进企业的发展，推动我国企业信息技术的发展。责任编辑：三皮 对医院市场营销的几点思考