国库集中收付系统中安全体系的研究

论文摘要

国库集中收付系统是金财工程的核心业务系统,主要功能是实现财政资金拨付的规范化、程序化、网络化、自动化。国库集中收付管理信息系统的运行,减少了中间环节,实现了财政收支直达,避免了资金被层层截留,能够有效地提高政府宏观调控能力和配置资源的效率。然而,现代信息技术的广泛深入和横向网络扩展的复杂性,使得系统的运行存在一定的不安全因素,为那些不法分子利用工作之便截获财政资金埋下了隐患。正是基于以上安全性考虑,本文以国库集中收付系统为主要研究对象,在深入分析相关安全技术的基础上,对系统安全体系的构建和应用做了探索性研究。主要内容为:1、详细介绍了国库集中收付系统中几个子系统的资金缴拨程序,即资金计划审核控制系统、支付管理系统、采购定单系统、预算执行监督系统、总分类账系统和预算执行报告分析系统。2、系统阐述了国库集中收付系统的安全体系,主要包括:应用系统的安全管理系统、数据的安全管理系统、病毒防范系统、防火墙系统、数据传输加密系统、移动用户及横向网络用户安全管理系统、入侵检测系统和漏洞扫描系统八大部分。3、重点研究了几种关键的安全管理系统,主要包括数据的安全管理系统、数据传输加密系统、安全电子支付系统以及移动用户和横向网络用户的安全管理系统等。其中,用户的安全管理又是安全体系的重中之重。针对国库集中收付系统的应用特点及安全需求,设计了国库集中收付系统CA框架,建立全网统一的CA认证中心,通过用户卡来实现不同用户的操作权限管理,帮助财政局内部职工完成证书的申请、查询、废止和系统管理功能。通过这几个安全管理系统的相互结合,配合使用,最大限度的保障系统安全,实现财政资金拨付的科学化和现代化。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 课题研究背景
• 1.1.1 金财工程
• 1.1.2 国库集中收付系统
• 1.2 网络不安全因素带来的挑战
• 1.2.1 触目惊心的财产流失
• 1.2.2 构建系统网络安全体系势在必行
• 1.3 课题来源及主要研究内容
• 1.3.1 本文课题来源
• 1.3.2 论文结构及主要研究内容
• 1.4 论文主要工作
• 第二章 相关安全技术研究
• 2.1 数据存储及备份
• 2.1.1 数据存储分析
• 2.1.2 系统备份研究
• 2.2 数据加密技术
• 2.2.1 密码学的基础
• 2.2.2 数据加密技术分类
• 2.3 SET 协议
• 2.3.1 SET 协议提供的服务
• 2.3.2 SET 的安全性分析
• 2.4 基于中心的数字证书技术
• 2.4.1 数字证书技术——PKI
• 2.4.2 数字证书标准X.509
• 2.5 本章小结
• 第三章 国库集中收付管理信息系统
• 3.1 国库集中收付制度介绍
• 3.1.1 国库集中收付制度改革的含义
• 3.1.2 国库集中收付制度的主要特点
• 3.2 国库集中收付管理信息系统
• 3.2.1 资金计划审核控制系统
• 3.2.2 支付管理系统
• 3.2.3 总分类账和预算执行报告分析系统
• 3.3 国库集中收付核心业务流程
• 3.3.1 指标管理子系统
• 3.3.2 支付管理子系统
• 3.3.3 集中核算子系统
• 3.4 国库集中支付系统软件实现主要功能
• 3.5 本章小结
• 第四章 国库集中收付系统的安全体系
• 4.1 系统安全概述
• 4.1.1 系统安全的定义
• 4.1.2 系统安全的内容
• 4.1.3 系统安全的结构层次
• 4.1.4 系统面临着威胁
• 4.1.5 构建系统安全体系的必然性和重大意义
• 4.2 国库集中收付系统的安全体系
• 4.2.1 系统安全体系的构成
• 4.2.2 安全体系的应用
• 4.3 本章小结
• 第五章 重要安全管理系统的设计与实现
• 5.1 数据的安全管理系统
• 5.1.1 财政系统数据存储现状
• 5.1.2 国库集中收付数据恢复系统设计
• 5.2 数据传输加密系统
• 5.2.1 RSA 算法在国库集中收付系统中的应用
• 5.2.2 RSA 算法的应用实现
• 5.3 安全电子支付系统的设计模型
• 5.3.1 SET 协议的工作流程
• 5.3.2 基于 SET 协议电子支付系统的设计
• 5.3.3 系统安全性分析及其优点
• 5.4 移动用户及横向网络用户的安全管理系统
• 5.4.1 基于 PKI 的国库 CA 系统设计
• 5.4.2 国库 CA 系统的实现
• 5.5 本章小结
• 第六章 总结与展望
• 致谢
• 参考文献