会计实务：新疆地税：什么是税务数字签名？.doc

新疆地税：什么是税务数字签名？

一、成因及概念
由于数字证书采用公钥密码体制，即利用一对互相匹配的密钥进行加密、解密。每个纳税人拥有一把仅为本人所掌握的私有密钥（私钥），用它进行解密和签名；同时拥有一把公共密钥（公钥）并可以对外公开，用于加密和验证签名。
在互联网上，当纳税人发送一份涉税保密文件时，发送方纳税人使用接收方税务机关的公钥对数据加密，而接收方税务机关则使用自己的私钥解密，同样，当税务机关向纳税人发送涉税保密文件时处理过程类似。
这样，信息就可以安全无误地到达目的地了，即使被第三方截获，由于没有相应的私钥，也无法进行解密。通过数字的手段保证加密过程是一个不可逆过程，即只有用私有密钥才能解密。在公开密钥密码体制中，常用的一种是RSA体制。
当纳税人或税务机关采用自己的私钥对信息加以处理，由于密钥仅为本人所有，这样就产生了别人无法生成的文件，也就形成了各自数字签名。
因此，税务数字签名实际上是纳税人或税务机关通过一个单向函数对要传送的涉税信息进行处理，得到的用以认证信息来源和核实涉税信息在传送过程中是否发生变化的一个字母数字串。
二、涉税信息处理大致过程
发送方纳税人或税务机关计算出的签名和涉税信息一起传送给接收方税务机关或纳税人，签名值是关于发送方的私钥和要发送的涉税信息的一个数学函数的值。算法的构造保证如果不知道私钥的话就不可能计算出这个签名值。
接收方可以通过依赖发送方的公钥、签名值和接收到的数据的另一个数学算法来验证接收到的涉税信息就是发送方签名的涉税信息。
三、作用
税务数字签名提供了对涉税信息来源的确定并能检测涉税信息是否被篡改。因此，采用税务数字签名，能够确认以下两点：一是保证涉税信息是由签名者纳税人或税务机关自己签名发送的，签名者不能否认或难以否认；二是保证涉税信息自纳税人或税务机关签发后到税务机关或纳税人收到为止未曾作过任何修改，签发的文件是真实文件。
税务数字签名及证书主要用于：发送安全电子邮件，访问网上申报站点，进行网上申报、缴款、网上涉税事宜办理等安全电子事务处理和安全电子交易活动。
小编寄语：会计学是一个细节致命的学科，以前总是觉得只要大概知道意思就可以了，但这样是很难达到学习要求的。因为它是一门技术很强的课程，主要阐述会计核算的基本业务方法。诚然，困难不能否认，但只要有了正确的学习方法和积极的学习态度，最后加上勤奋，那样必然会赢来成功的曙光。天道酬勤嘛！