来源_志峰财税 发文日期_2024年01月03日
累计减除费用什么意思
【摘要】本文从资产评估的角度，对人力资源评估的特点及评估过程中应注意的相关影响因素进行了分析，这是准确评估人力资源价值的重要步骤之一。 人力资源价值评估在资产评估领域中处于研究探索阶段，之所以对其研究进展缓慢，是因为人力资源价值较其他的资产有更多的难以确定的影响因素，只有把握了这些因素对人力资源价值的影响，才有可能得到较准确的评估结果。 一、人力资源价值评估的特点 资产评估是依法定程序和标准，按照科学的方法对资产在某一时点的价值进行评定估价的活动，所谓资产评估，评的是资产的市场价值，也就是资产在评估基准日的交换价值。资产评估是一种动态性、社会性的经济活动；是一种带有鉴定功能和管理咨询性质的社会服务。人力资源价值评估也是对人力资源在某一时点的价值进行估算，因此，在评估工作中，应当对人力资源的价值进行剖析。只有关注人力资源价值评估的特点，才能真正把握人力资源价值评估的实质。其评估特性主要表现在以下几个方面： （一）动态性 动态性是指人力资源价值评估是从动态的角度去评估人力资源的价值。首先，由于人力资源价值与其载体不可分离，使得人力资源不可能像物力资源那样在静态下以货币加以量化。人力资源的价值高低尚需在动态即人力资源的使用过程中通过对其绩效的考评加以确定，这一绩效不仅取决于自身所含价值的大小，而且取决于使用环境、组织制度和市场供求等。由于这些影响人力资源价值的变量不断发生变化，使得人力资源价值评估具有了很大的不确定性。对企业而言，可能会由于更换一个管理人员而使人力资源的群体价值增加或减少，企业的人事变动，会导致企业人力资源总量的差别。对于人力资源个体而言，其在不同的岗位上发挥的作用不同，从而创造的经济效益也不同，使得人力资源的个体价值最终结果也不同。另外，货币时间价值的变化也会影响评估结果。因此，人力资源价值评估应随情况的变化对评估结果进行调整。 （二）市场性 评估是服务于市场的活动，在市场交易活动发生的条件下，人力资源价值评估通过模拟市场条件下资产价值的形成过程和作用机制得出评定结果，并不是实际发生的结果。虽然评估值是模拟价格，但是应该反映出人力资源市场交易的结果，并能够接受市场的检验，不能与市场价格偏离过大。 （三）预测性 预测性是指用人力资源的未来服务的潜能说明现实。现实的评估值必须反映资产的未来潜能，未来没有潜能和效益的资产，现实评估值是不存在的。人力资源的能动性决定了其价值具有巨大的不确定性，这更强调了预测性的重要。 （四）关联性 关联性是指企业的经济效益来自其占有的全部人力资源、物质资源及无形资产，是几个方面共同贡献的结果。而人力资源和物质资源、无形资产发挥作用的方式不同，如果用收益法进行评估，在大多数情况下就需要把人力资源的贡献进行有效剥离，以此作为人力资源价值的评估依据之一。 （五）咨询性 咨询性是指评估结论为人力资源提供专业化的估价意见。这个意见本身并无强制执行的效力，评估师只对结论本身是否合乎职业规范要求负责，而不对人力资源定价决策负责。 上述特点中，动态性和关联性是人力资源价值评估与其他资源价值评估的显著不同之处，也是人力资源价值评估的难点所在。 二、影响评估结果的相关因素分析 在评估过程中，评估师除了要考虑人力资源价值评估的特点以外，还要考虑以下几个影响评估结果的特殊性问题，才能更好地利用搜集到的被评估对象相关信息，准确评估人力资源的价值。 （一）人力资源自身的不确定性 任何一项资产，其自身固有的特征也会对不确定性产生影响，这包括市场对这些特征的反映以及在市场定价过程中不同特征对价格的影响程度。人力资源是活的资源，其价值依附于其载体上。载体的性格、知识、能力和智力等自身因素对人力资源的价值有着重大影响，甚至是决定性的影响。在评估过程中，评估师有必要根据掌握的各种信息对人力资源的某些特征给予特殊的关注。 （二）人力资源的流动性 一项资产的流动性不仅取决于资产自身特性的影响，还要受市场和其他外界环境的影响。资产的流动性越大，其不确定性越小。人力资源的流动性也会影响其价值评估的准确性。流动性强，会逐渐形成完善的人力资源市场，人力资源的价值会受市场价格机制的约束，以市场价格为参考，评估师评估的结果会更接近人力资源的真实价值。 （三）人力资源价值评估中存在的信息不对称问题 进行人力资源价值评估需要有充足的数据资料，但在信息、资料搜集过程中，由于信息的来源、传递的方法和途径具有特殊性，难以获得准确、全面的相关信息，因此，存在信息不对称问题。一方面，人力资源投资成本难以准确计量，可能导致信息不对称；另一方面，由于人力资源是活的资源，其能力的发挥受承载者自身和外界环境的影响较大，评估人员难以把握这些因素的影响程度，也可能导致信息不对称，评估人员只能依靠自己的主观判断进行评估，这在一定程度上会影响评估结果的准确性。 （四）信息的有效性 由于人力资源之间存在异质性，对其评估的一个关键因素就是要保证所用信息的有效性。信息之间的比较仅仅是评估过程的一部分，评估师的经验以及对人力资源自身条件的研究亦十分重要。信息的有效性可能会影响评估结果的取值范围。因此，信息缺乏有效性会增加评估结果的不确定性。 （五）评估时所做的相关假设 资产评估过程中所做的评估假设前提是非常关键的，如果评估师做出了适当的假设，就会降低评估结果的不确定性；如果假设与实际情况偏离太多，就会增加评估结果的不确定性。 （六）人力资源价值与其他资产价值的区分 因为人力资源价值具有关联性，企业的资产，无论是物质资产还是无形资产都是由人力资源创造的，所以，在评估人力资源价值时应与在其影响下产生的资产予以区分，比如，无形资产中的专利权、版权、先进的管理、卓越的员工声望等，都已成为独立于人力资源之外的一种资产，有其自身的价值，人力资源价值评估应与之相区别，不能混同。 （七）市场环境 市场环境对人力资源价值的影响也是很明显的，如果人力资源市场机制完善，人员流动会按照市场规律进行资源配置，人力资源的价值也受市场供求关系和价格机制的调整。有了市场价格为参考，人力资源的价值评估也会更接近其真实价值。相反，如果人力资源没有形成相对完善的市场，其价值没有经过市场的检验，没有市场参考价格，评估结果就很可能偏离真实的市场价格，而影响评估结果的准确性。 在评估过程中为了评估出资产在市场中最可能实现的交易价格，评估师必须深入了解资产及其所处的市场环境，考虑到市场中所有可能的购买者，并对其购买能力以及他们对目前价格的态度做出评价。评估师在做出价值判断时，由于在分析市场和资产定价中存在着诸多因素，往往需要运用主观判断，这就难免会给评估结果带来一定的不确定性。关于不确定性的表述，笔者参考严绍兵、张莹对资产评估不确定性分析的图表来说明，如图1所示： 图1中所示，X轴表示价值，Y轴表示每一价值的概率，曲线各点之和为100%.价值分布于Va-Vz.具有最大概率Px的价值为V，对称的曲线图形表明位于价值V的两边价值具有相同的概率分布。 但是，在大多数情况下，市场并不总是处于这样一种标准状态，它有时会产生位移。此时，评估师在表述评估不确定性时，可能会认为处于最可能价值一边的概率大于另一边的概率。如果市场是处于上升状态，最可能价值会移动到图2（ b）的位置。这种情形可能表明市场供给正处于上升趋势，也可能反映了评估师作出了谨慎的选择，这种谨慎也许源于对市场可能出现的逆转现象或者资产自身存在的某种不确定性的判断。如图2（a），与图2（b）的曲线倾斜方向相反，这可能反映了一个潜在的购买者由于其掌握某种信息而对市场持有的一种乐观态度，或者反映了一个人力资源供给正处于下降趋势的市场。 通过前面的分析可以知道，价值曲线所包含的信息不仅仅是市场自身的，同时也包含了评估师对市场信息的评价。虽然两条曲线价值分布均在Va和Vz之间，但是最可能价值V的位置决定了曲线的形状，即使两位评估师评估相同的资产，采用相同的评估参数，分析和观察同一市场，仍然可能会得出不同的评估结果，这是由于他们对市场信息所做出的不同判断和评价所致。 （八）评估师的主观判断和风险偏好 虽然存在诸多影响因素，但对人力资源价值评估影响最大的还是单一评估价值的选择。因为人力资源的价值受很多不确定因素的影响，不同的评估师会因为知识和经验、工作态度、风险偏好、对信息的理解等不同而对评估价值的判断出现很大差别。在得出单一的评估价值时，假设其他条件不变，评估师具有在一定范围内对评估价值进行选择的权利，这完全取决于评估师对影响人力资源价值的不确定性因素判断时所采用的是谨慎态度还是乐观态度。因此，评估师有必要对评估值的选择范围内各可能价值进行判断，以降低评估结果的不确定性。 由以上分析可以看出，人力资源价值的确定是由评估过程中众多的主客观因素决定的。评估结果的准确性除了受人力资源自身特点、评估机构和评估人员的职业道德、专业水平及所掌握的信息资料等影响以外，从专业角度来看，首先要对评估目的和评估方法的合理性进行分析，评估目的和评估方法的对应性是判断评估结果是否合理的必要条件。另外，评估的准确性还要看评估参数的选择和确定是否科学合理。在对一般资产进行评估时，评估师总是基于一些评估的基本假设对资产的市场状况和未来收益情况进行假设，然后判断其价值，因此，评估师需要对许多评估变量予以关注。对于复杂的人力资源价值，在评估过程中所涉及的变量会成倍增加。因此，对于评估师而言，为了得出可靠的、正确的评估结论，必须恰当地运用其专业技术和经验对这些参数进行分析并予以权衡。但是当我们衡量人力资源价值评估结果的准确性时，发现评估师有时也无法证明评估结果的准确性，这是因为评估过程中人力资源载体本身以及外界环境存在着诸多影响其价值的相关因素，从而使这一判断变得更加复杂。责任编辑：雨昕 知识经济时代推行人力资源会计的探讨
【摘 要】本文介绍了椭圆曲线密码体制和身份认证的相关理论，设计了基于椭圆曲线密码体制的网络身份认证系统，给出了系统的总体结构，探讨了认证�？�、代理�？�、加密�？榈氖迪址椒�，并且对系统的安全性进行了分析。 【关键词】椭圆曲线 加密 网络 身份认证 随着互联网和信息技术的不断发展，电子贸易和网上交易已经逐渐成为企业发展的新趋势，越来越多的人通过网络进行商务活动，同时也为企业创造了高效率和高效益的商务环境，其发展前景十分诱人，但有的黑客假冒合法用户的身份在网上进行非法操作，使合法用户或社会蒙受巨大的损失。身份认证是身份识别（ identification）和身份认证（authentication）的总称，是查明用户是否具有所请求资源的存储和使用权，即系统查核用户的身份证明的过程。身份认证的关键是准确地将对方辨认出来，同时还应该提供双向认证，即相互证明自己的身份。身份认证是信息系统的第一道关卡，一旦身份认证系统被攻破，那么系统的所有安全措施将形同虚设。传统的口令鉴别方案通过核对登录用户的二元信息（ID，PW）来鉴别用户的合法身份，但其安全性极低。当前许多应用系统都使用的 用户名+口令 的身份认证方式的安全性非常弱，用户名和口令易被窃取，即使口令经过加密后存放在口令文件中，一旦口令文件被窃取，就可以进行离线的字典式攻击。有的系统也采用基于智能卡或生物特征的身份认证方式，但是系统的研制和开发费用昂贵，只适用于安全性要求非常高的场合。本文设计的基于椭圆曲线密码体制的网络身份认证系统，适用于成本不高但具有较高安全性的系统。该系统可以抵抗重放攻击并避开时间戳漏洞，具有安全性高、速度快、灵活性好、适用性强的特点。 一、椭圆曲线密码体制 椭圆曲线加密法ECC（Elliptic Curve Cryptography）是一种公钥加密技术，以椭圆曲线理论为基础，利用有限域上椭圆曲线的点构成的Abel群离散对数难解性，实现加密、解密和数字签名，将椭圆曲线中的加法运算与离散对数中的模乘运算相对应，就可以建立基于椭圆曲线的对应密码体制。椭圆曲线是由下列韦尔斯特拉斯Weierstrass方程所确定的平面曲线： E:y2+a1xy+a3y=x3+a2x2+a4x+a6 椭圆曲线加密算法以其密钥长度小、安全性能高、整个数字签名耗时小，使其在智能终端应用中有很大的发展潜力，比如掌上电脑、移动手机等都能有更好的表现。而在网络中，ECC算法也保证了其协同工作的实时性，使用ECC算法加密敏感性级别较高的数据（如密钥），速度上能够满足大数据量要求，而且安全性高，能很好地保障系统的安全。 由于椭圆曲线密码体制的安全性只与椭圆曲线的安全性有关，而椭圆曲线安全性是由ECDLP求解的困难性决定的，因此，为了保证ECDLP是难解的，在选取椭圆曲线的时候除了选择合适的参数（a，b），使得相应的Weierstrass方程满足非超奇异椭圆曲线的要求外，还要选取合适的有限域GF（q），使得q满足#E能被一大素数（ 30位的整数）整除，或q本身就是一个大素数。安全的椭圆曲线也就是能抵抗各种已有攻击算法攻击的椭圆曲线。 1.选取安全椭圆曲线时应该遵循的一些原则 （1）E选用非超奇异椭圆曲线，而不选取奇异椭圆曲线、超椭圆曲线以及反常椭圆曲线； （2）#E不能整除qk-1，1 k 20； （3）当q=P为素数时，#E应为素数，随机选取椭圆曲线上的一点作为基点；当q=2m时，#E应包含大的素因子，如#E=2n，4n，其中的n是大素数，且m不取合数。随机选取E上一阶为n的点作为基点； （4）选择以基点生成循环子域H GF（q）上实现ECC，|H|是#E的最大素因子。 2.描述一个利用椭圆曲线进行加密通信的过程 （1）用户A选定一条椭圆曲线Ep（a，b），并取椭圆曲线上一点作为基点G，选择一个私有密钥k，并生成公开密钥K=kG； （2）用户A将Ep（a，b）和点K，G传给用户B； （3）用户B接到信息后，将待传输的明文编码到Ep（a，b）上一点M，并产生一个随机整数r（r计算点C1=M+RK；C2=RG； （4）用户B将C1、C2传给用户A； （5）用户A接到信息后，计算C1-kC2，结果就是点M.因为C1-kC2=M+rK-k（rG）=M+rK-r（kG）=M，再对点M进行解码就可以得到明文。 在这个加密通信中，如果有一个入侵H，他只能看到Ep（a，b）、K、G、C1、C2而通过K、G求k或通过C1、C2求r都是相对困难的。因此H无法得到A、B间传送的明文信息。基于椭圆曲线的密码体制如图1所示。 二、基于椭圆曲线密码体制的网络身份认证系统 由于网络具有信息量大的特点，其主要威胁来自于非授权用户的非法访问，因此它对数据完整性的要求很高，需要最快的速度提供最高的安全性，保证信息的机密性、完整性和有效性。网络身份认证是依靠用户账号、口令或者生物特征等信息来实现的，这些认证方法在某种程度上存在着安全隐患，如账号、口令或指纹特征信息在存储、传输过程中可能被截取、被篡改等。在身份认证系统中，起关键作用的是其中的加密体系。本文设计的身份认证系统中，用户首先要通过认证�？榻凶⒉�，注册成功后，获得经过系统认证中心CA签名的公钥和私钥。用户公钥和CA的公钥都是公开信息，用户的私钥只有用户本人知道，由用户自己保存。 1.系统的总体结构 假设通信的是A与B双方，A与B处在同一个网络中，文本加解密采用对称算法AES，而密钥的传输与签名验签都采用非对称算法ECC.系统由服务器和客户端两部分组成，如图2所示，服务器端包括代理服务器、认证服务器、应用服务器；客户端包括代理客户端、认证客户端。代理客户端和代理服务器共同完成代理功能，认证客户端和认证服务器共同完成身份认证功能。 系统模型主要工作流程如下： （1）将用户信息存放在系统数据库中；（2）客户端应用程序通过客户端代理向认证�？榍肭笊昵氲锹既现ぃ唬�3）认证�？榧觳橛没矸莶⑼瓿扇现す�，向客户端发放应用服务器的Ticket；（4）客户端向安全代理服务器请求获取访问策略数据；（5）安全代理服务器读取访问控制表中对应的策略控制记录，确定用户是否有权限访问相应的应用服务器资源；（6）确定用户有权访问后，连接到相应的应用服务器；（7）客户端与应用服务器间建立起了一条加密通道，双方通过此通道来交换数据。 2.系统功能�？榧笆迪� （1）认证�？�。认证�？橹饕迪稚矸萑现�、密钥分发等功能，采用基于公钥密码体制的改进Kerberos认证协议来对用户进行身份认证，是模型的核心部分。 认证�？橛扇现た突Ф四？�、认证服务器端�？樽槌�。当客户端代理接到来自客户端的任意请求时，先判断是否为客户端代理启动后接收到的第一个请求，如果是，则客户端代理必须先去认证服务器进行身份认证。 ①认证客户端。认证客户端主要包括六个�？�，分别为：AS请求�？�、TGS请求�？�、GSSAPI接口�？�、Kerberos GSSAPI�？�、票据列出�？�、票据销毁�？�。 AS请求�？橹饕δ苁怯没Щ袢GS的票据TGT.当用户进行身份认证时，AS请求�？楸坏饔�，从AS服务器中获取TGT.AS请求�？榘ɑ袢icket�？楹捅ù碜幽？�。通过调用ECC加密�？�，对每条信息进行必要的安全处理；TGS请求�？橹饕糜诨竦糜τ梅衿鞯钠本�。在调用TGS请求之前，客户端必须己经得到TGT，以便用TGT向TG服务器证明自己的身份。GSSAPI接口�？橛糜谑迪钟肟突Ф舜淼慕涌�，客户端代理调用GSSAPI接口�？槔唇猩矸萑现ぃ籏erberos GSSAPI�？楸籊SSAPI接口�？榈饔�，真正实现建立安全上下文，报文保护级别协商以及对每条报文的保护。通过调用Kerberos GSSAPI�？�，用户获得与代理服务器进行加密通信的会话密钥。票据列出�？橛糜诹谐霰Ａ粼诨捍嬷械闹饕堤迕偷鼻八谢疃本莸哪谌�。票据销毁�？橛糜谙偎械钠本�，以防止他人窃取票据，当用户断开与服务器的连接时，系统会调用该�？槔聪儆没У钠本�。②认证服务器。认证服务器�？橹饕↘DC�？�、GSSAPI接口�？镵erberos GSSAPI�？橐约捌渌ㄖ？�。 KDC�？橹饕瓿捎没矸萑现ず推本莘址⒌裙δ�，包括AS请求处理子�？楹蚑GS请求处理子�？�。它与认证客户端的AS请求�？楹蚑GS请求�？橐黄鸸ぷ�，来完成身份认证和票据分发功能；GSSAPI接口�？橛糜谑迪钟氪矸衿鞯慕涌�，代理服务器调用GSSAPI接口�？槔唇猩矸萑现�，而GSSAPI接口�？樵虻饔肒erberos GSSAPI，用于真正实现建立安全上下文，报文保护级别协商以及对每条报文的保护。 （2）代理�？�。代理�？樵谀Ｐ椭兄饕迪挚突Ф擞τ贸绦蛲ü砜突Ф�、代理服务器访问应用服务器的功能，通过采用Socks5协议实现。 代理�？榉直鹪诳突Ф撕陀τ梅衿鞫思釉匾桓龃砣砑��？突Ф舜斫邮芸突Ф说乃星肭�，经处理后转发给服务器端代理�？突Ф舜硎紫扔氪矸衿鹘⒁桓鯰CP连接，通常SOCKS端口为1080，通过安全隧道，代理服务器认证并接受所有来自客户端软件的通信。若身份得以认证，则安全服务器将请求递交应用服务器，处理请求后并将结果返回安全服务器，安全服务器将此结果返回给客户端。 安全代理服务器在确认客户端连接请求有效后接管连接，代为向应用服务器发出连接请求，安全代理服务器应根据应用服务器的应答，决定如何响应客户端请求，代理服务进程应当连接两个连接，客户端与代理服务进程间的连接、代理服务进程与应用服务器端的连接。为确认连接的唯一性与时效性，代理进程应当维护代理连接表或相关数据库。安全代理服务器为所有网络通信提供了一个安全隧道，在建立通道的过程中，存在用户认证的过程。用户经过认证和原始协议请求，通过GSSAPI建立的安全隧道传送。 （3）加密�？�。加密�？樵谙低持兄饕瓿啥允莸募咏饷艽�，通过调用椭圆曲线加密算法具体实现。模型中采用ECIES加解密方案，具体实现过程采用borZoi算法库。borZoi是个免费的C++椭圆曲线加密库，含有完整的源代码，提供了定义在特征值为2的有限域上的算法，提供了加密�？�。 三、系统安全性分析 系统提供了应用层的安全解决方案，可作为网络的授权访问控制中心，提供用户到应用服务器的访问控制服务。基于椭圆曲线加密法的网络身份认证，用户可以采用较短的密钥长度来实现较高的安全性，这样既有便于用户的记忆也提高了服务器的计算速度，从而将大大缩短登录时间。在椭圆曲线密码体制中，椭圆曲线Ep（a，b）中p、a、b的任何一个数字改变就产生新椭圆曲线方程，这样既可为用户提供丰富的选择性也可以为服务器节约更广阔的存储空间，同时确保网络信息的保密性、完整性和可用性。 本文通过分析椭圆曲线密码体制，建立了网络身份认证系统模型，该模型采用软硬件协同的方式，基于混合加密体制，使用速度快而安全性高的ECC算法进行加解密、签名与验证签名，对网络的信息建立起良好的保护的屏障，能够很好地抵抗重放攻击、猜测攻击、网络窃听攻击，整个网络身份认证方案简单有效。 参考文献： 张凌杰：基于企业网身份认证系统的模型研究[J].福建电脑，2008，（5）：109～110责任编辑：雨昕 P2P电子商务的信任风险问题探讨