百旺税控服务器实施部署介绍.ppt

《百旺税控服务器实施部署介绍.ppt》由会员分享，可在线阅读，更多相关《百旺税控服务器实施部署介绍.ppt（72页珍藏版）》请在装配图网上搜索。

1、国家信息安全工程技术研究中心 2015年 7月 税控服务器实施部署介绍 一、税控服务器硬件设备部署 二、数据库及中间件安装介绍 三、税控服务器管理系统部署 四、工行营改增实施方案介绍 对象 设备准备 说明 总部 签名验签服务器制证由总部统一完成并发 货。 纳税人开票签名 税控服务器、税控核心板、 税控钥匙 由总 部发货。 确认税控核心板、税控钥匙、报税盘的 数量 省市服务 单位 提供企业的纳税人识别号、名称、税务机 关代码、税务机关名称 签名验名服务器制证时需要 确认税控服务器的数量 需求几台税控服务器 确认企业支持几个税号 一个税号对应一个税控核心板 确认企业开票点的数量 一个开票点对应一个

2、数控钥匙（开票点签名） 企业 PC服务器准备 pcserver用于部署税控服务器管理系统 税控服务器整体部署准备 Chapter.1 税 控服务器硬件设备部署 税控服务器硬件部署环境 税控服务器硬件部署环境要求如下： 1. 部署于机房的标准机架上； 2. 需要标准的机房电源，如果机房支持则使用两路电源； 3. 每台税控服务器需要 1个 IP； 4. 每个部署税控服务器的机房需要至少 1个显示器、 1个 USB接口键盘 和 1个 USB接口鼠标用于配置税控服务器。 税控服务器硬件配置 名称 高度 数量 备注 税控服务器 2U 1 每个机房部署 1到多台，以 1台为例 PCI-E税控板 - 1 安

3、装于税控服务器内 PCI-E插槽上 税控核心板 - 1 安装于 PCI-E税控板上 名称 高度 数量 备注 税控服务器 2U 1 每个机房部署 1到多台，以 1台为例 PCI-E税控板 - 2 安装于税控服务器内 PCI-E插槽上 税控核心板 - 20 安装于 PCI-E税控板上 ,每个税控板安装 4个 （ 1） 单税号税控服务器硬件配置如下 ： （ 2） 多税号税控服务器硬件配置如下： 硬件服务器部署流程 税控核心板发行 1、在纳税人所属税务 机关发行税控核心板。 注意：只进行注册登记 即可，无法进行制证。 发行时，必须配套发行 报税盘用于购票及报税 。 税控核心板发行 新增“电子发票标识”

4、 电子发票标识： “是” or“否” 电子发票标识 默认为“否”？ 发票核准信息对票种种类新增： 发票种类 025“增值税普票（卷式）” 发票种类 026“增值税普通发票（电子）” 发票代码由各省自行确定，监控数据配置无变化。 税控核心板发行 使用卷式电子发票时需要添加款 机盘号。目前暂时不填。 税控核心板发行 税控核心板安装 将发行 完毕的 税控核 心板卡 安装到 到服务 器上。 1. 登录税控服务器（用户名： NISEC ，口令： NISECTC5002）。 2. 找到右上角的网络连接 ，右击 选择编辑连接，进入网络连接界面。 税控服务器 IP地址配置 3、双击正在使用的网口，例如 eth

5、0，进入编辑页面。 4、切换到设置 IPv4选项，对 IP地 址进行设置。 5、设置完毕后，重启网络连接。 6、右击桌面，打开终端，输入 ifconfig命令查看 IP地址是否配置 成功。 税控服务器 IP地址配置 1. 右击桌面，打开终端。 2. 输入 cd /home/nisec/bin 回车 3. 进入 root权限，（输入 su，回车，输入密码 NISECTC5002，回车）。 4. 输入 ./TC5002 &，回车。 5. 启劢服务完成。 税控服务器服务启动 1. 右击桌面，打开终端。 2. 进入 root权限，（输入 su，回车，输入密码 NISECTC5002，回车） 。 3.

6、killall TC5002 杀死所有进程服务 4. cd /home/nisec/bin 回车 5. 输入 ./TC5002 &，回车。 6. 重启服务完成。 税控服务器服务重启 1，右击桌面 打开终端 2， cd /home/nisec/xjdata 3， ls 显示当前目录 4，注销核心板， 直接删除改核心板对应的目录（核心板编号） rm -rf 核心板编号 注意：切换到 root下删除 1） su 2）回车 3）输入密码： NISECTC5002 回车 4）执行 4步骤 税控服务器服务注销 1. 使用适配线将签名认证服务器连接至显示器。 2. 输入用户名，密码登录（ root/swxa

7、1234） 3. 输入 ifconfig查询当前配置信息。 4. 输入 netcfg bond0 ip netmask 子网掩码 gateway 默认网 关 5. 输入 ifconfig查看是否修改成功。 6. 默认端口 7001。 签名验签服务器设置 Chapter.2 数据库 及中间件安装介绍 1. JDK1.6 2. Tomcat7.0 3. MySQL5.5 4. NISEC用户管理工具 5. 数据库管理工具 Navicat 相关软件准备 1. 安装 JDK1.6（默认安装即可） 2. 安装 Tomcat7.0（默认安装即可） 3. 安装 MySQL5.5 4. 安装 NISEC用户管

8、理工具 5. 安装数据库管理工具 Navicat 相关软件安装步骤 1. 双击安装文件后出现如下界面 安装 MySQL5.5 2. 点击 “ Next”后出现如下界面，选择 “ Typical”（典型 安装：安装最常用的程序功能。） 安装 MySQL5.5 3.点击 “ Next”后出现如下界面 安装 MySQL5.5 4.点击 “ Next”后出现如下界面 安装 MySQL5.5 5.点击 “ Install”进行安装，出现如下界面 安装 MySQL5.5 6.点击 “ Next”后，出现如下界面 安装 MySQL5.5 7.点击 “ Next”后，出现如下界面。 安装 MySQL5.5 8

9、.点击 “ Finish”按钮（勾选上，是启劢 MySQL实例配置 向导） 安装 MySQL5.5 9.选择 “ Detailed Configuration”,点击 “ Next” 创建数据库实例 10.选择 “ Server Machine” ，点击 “ Next” 创建数据库实例 11. 选择 “ Multifunctional Database”，点击 “ Next” 创建数据库实例 12. 选择数据文件的位置，无特殊要求则丌用改劢 创建数据库实例 13. 选择 “ Manual Setting”， 在 “ Concurrent connections”对应 下拉列表中选择 “ 300

10、”，这是设置数据库同时并发数 创建数据库实例 14. “Port Number” 是访问数据库的端口，无特殊要求则丌用改 劢。勾选“ Add firewall exception for this port” ，解除防火墙 对该端口的限制 创建数据库实例 15. 此界面设置数据库字符集，选择 “ Manual Selected Default Character Set / Collation”，下拉列表选择 “ gbk” 创建数据库实例 16.此界面询问是否将 MySQL作为 Windows服务项，无特殊要求则丌用改 劢。可以勾选 “ Include Bin Directory in Win

11、dows PATH”在环境变量中 加入 MySQL启劢项，以便在安装后可以使用控制台以命令方式管理 MySQL 。 创建数据库实例 17.此界面为 root用户（管理员）设置密码。勾选 “ Enable root access from remote machines”允许远程机器访问。 创建数据库实例 18.点击 “ Execute”执行配置。 创建数据库实例 19.全部执行成功后点击 “ Finish”即可完成所有安装步骤 。 创建数据库实例 19.全部执行成功后点击 “ Finish”即可完成所有安装步骤 。 创建数据库实例 1、双击运行程序，出现如下界面 安装 NISEC用户管理工具

12、2、点 “ 下一步 ” ，出现如下界面 安装 NISEC用户管理工具 3、点 “ 安装 ” ，出现如下界面 安装 NISEC用户管理工具 4、等待安装完毕后，出现如下界面，点击完成，用户管 理工具已经安装完毕。 安装 NISEC用户管理工具 1、服务器主机插入税控钥匙，打开管理工具 。 用户管理工具注册 IE证书 2、设备列表选择第三个信息，点击注册 IE证书。 用户管理工具注册 IE证书 3、打开 IE-工具 -Internet选项 内容 证书 查看注册的 IE证书。 用户管理工具注册 IE证书 可以使用 Navicat、 phpMyAdmin等管理工具，也 可在控制台中使用命令管理。可根据

13、情况自行选择，然 后进行数据库的初始化。 使用 Navicat创建数据库 Chapter.3 税 控服务器管理系统部署 1. 数据库名称： skdata 2. 连接用户： root 3. 连接口令： root（根据创建数据库时设置的密码进行修改） 4. 执行 skdata_table1.sql， skdata_table2.sql， skdata_view文件， 创建数据表和视图及初始化系统数据。 数据初始化 1. Windows系统下：将劢态库文件（ JNativeCpp.dll、 NISEC_TCSKS.dll、 SignJni.dll、 cryp_api.dll、 decodecert.

14、dll）拷贝到 Tomcat安装目录中的 bin目录下。 2. Linux系统下：暂丌支持。 部署劢态库 1. 将管理系统文件夹 SKServer拷贝到 Tomcat安装目录下的 webapps目录中。 2. 修改 SKServerWEB-INFclassesconf.properties文件中的各配 置项： 1）签名证书口令： password=00000000 税控服务器管理系统部署 2）数据库连接配置： jdbc.url=jdbc:mysql:/192.168.0.117:3306/skdata jdbc.driverClass=com.mysql.jdbc.Drive jdbc.use

15、r=root jdbc.password=root 税控服务器管理系统部署 3）执行定时签名的发票类型： Fpqm.qmfplx=004,007,009,. 4）签名间隔时间，为 0时表示禁用（毫秒）： fpqm.jgsj=20000 5）发票签名类型（ 0-usb设备（ KEY签名）； 1-服务器（签名验签 服务器）： fpqm.qmlx=0 6）每次签名取发票量（张）： fpqm.fpzs=20 税控服务器管理系统部署 7） 客户端签名间隔时间，为 0时表示禁用（毫秒）： fpqm.khdqmjgsj=0 8） 客户端签名每次查询发票量，建议 =5（张）： fpqm.khdqmzs=3 9

16、） 安全接入地址： fpsc.fwqdz=192.168.0.104 10） 安全接入端口： fpsc.fwqdkh=8006 税控服务器管理系统部署 11） 发票上传间隔时间（毫秒）： fpsc.jgsj=90000 12） 每次上传取发票量（张）： fpsc.fpzs=20 13） 上传后取结果等待时间（毫秒）： fpsc.qjgsj=5000 14） 电子发票自劢开具时间间隔，为 0时表示禁用（毫秒）： dzfp.kpjg=10000000 税控服务器管理系统部署 3、 签名认证服务器地址 SKServerWEB-INFlib authclt.ini配置文件中修改 税控服务器管理系统部署

17、 4、 启劢 Tomcat服务。 （ Tomcat 7.0binTomcat7.exe） 注意：启动服务时，必须在税控管理系统服务器上插税控钥匙，保证服务正常启动， 观察启用页面中是否有“签名参数初始化成功”字样。否则无法启动服务，启动后， 税控钥匙丌要取下，需要一直插在税控管理系统服务器，用于签名认证工作。 5、 在 IE浏览器中输入访问地址： http:/ip:port/SKServer 账号： admin 密码： 123456 税控服务器管理系统部署 税控服务器管理系统部署 1、修改 Servlet配置文件 dbcp.properties，文件位于打包文件的 WEB-INF/classe

18、s/目录下。调用 servlet的日志文件生成在 tomcat 目录下的 ski文件夹中： url为访问的数据库地址。 username为访问的数据库用户名。 password为访问的数据库密码。 2、在 Tomcat管理控制台发布 Servlet打包文件 SKIServlet.war。 Servlet开票接口 部署 IE测试地址 http:/ip:port/SKIServlet/SKDo 注意：当 SKIServlet和 SKServer两个工程同时部署时，将每个工程目录中 lib目录（例 如： Tomcat7webappsPKIServletWEB-INFlib和 Tomcat7webap

19、psSKSe rverWEB-INFlib）下的 JNative.jar文件移除，并拷贝到 Tomcat安装目录中的 lib （例如： Tomcat7lib）目录中 Servlet开票接口 部署测试 Chapter.4 工行营改增实施方案介绍 组织架构 本次实施团队由实施负责人总体负责调度，所有实施人员分为 36个小组进行 全国实施，各分行项目启劢后由实施负责人统一协调安排各省实施。人员及 联系方式详见附表五：实施人员联系方式。 项目实施 -准备工作 项目对接人 准备内容 说明 总行人员 确认各省实施部署省份、地点及一级 分行对接人，准备部署计划，填写附 表一：部署地点 确认实施省份，各省及

20、甲乙双方对接人。 总行统计确认各省开票点数量、税控 钥匙的数量及报税盘的数量；统计各 分行纳税人税号、纳税人名称、所属 税务机关名称及代码，填写附表二： 税号等相关信息统计 确认提供数控钥匙的发 行数量，为税控核心板、 税控钥匙、报税盘发行 做准备。 项目实施 -准备工作 一级分 行人员 税控服务器由乙方发货到一级分行 ， 由一级分行对接人 确认收货 ， 并对接部署相关事宜 ， 填写附表三：设备到 货情况 确认各省税控服务器设备接 收部署对接工作 ， 接收由税号所在地分行已发行完成的税控核心板 ， 填写 附表三：设备到货情况 确认各省税控核心板 （ 已发 行 ） 接收 、 部署对接工作 。 税

21、控服务器管理系统 ， 各分行如果需要独立部署 ， 则由 分行准备 PC服务器并安装约定的操作系统 、 中间件 ， 数 据库软 ， 分别为操作系统 Windows Server 2008（ 及以上 版本 ） 或 SUSE LINUX 11 SP2 （ 及以上版本 ） ， 数据库 ORACLE （ 及以上版本 ） ， 中间件 WAS 7（ 及以上版本 ） 。 用于税控服务器管理系统部 署 。 项目对 接人 准备内容 说明 项目实施 -准备工作 税号所在地 分行人员 税控核心板 ， 报税盘由乙方统一发货到 税号所在地分行 ， 由税号所在地分行对 接人确认收货 ， 并对接发行相关事宜 。 填写附表三：

22、设备到货情况 税控核心板及报税盘的 收货对接工作 。 各省百望实施人员会联系税号所在地分 行对接人 ， 确认税控核心板 、 报税盘到 货后 ， 协助发行 ， 发行时确认主 、 备核 心板 ， 并将发行完成的税控核心板邮寄 到一级分行对接人； 税控核心板 （ 主 、 备 ） 及报税盘的发行工作 。 税控钥匙由乙方制证完成后 ， 由税号所 在地分行对接人确认收货 ， 并将税控钥 匙发给各开票点 ， 发送时注意税控钥匙 号段与税号必须对应 ， 完成附表四； 税控钥匙下发开票网点 工作 。 项目对接人 准备内容 说明 项目实施 -准备工作 项目对接人 准备内容 说明 实施团队人 员 税控钥匙由百望制证

23、后统一发货到各税 号所在地分行 ， 并将税控钥匙制证号段 （ 附表四：税控钥匙制证号段反馈 ） 提 供给税号所在地分行对接人确认收货 。 税控钥匙发行 ， 及发 货确认工作 。 注：附表一、附表二、附表三由总行统计完成后提供 乙方 实施负责人；附表 四由乙方负责人在收到附表二后，税控钥匙制证完成后，提交总行人员。 项目实施 -实施流程 实 施 流 程 项 目 启 劢 设 备 发 行 项 目 实 施 功 能 测 试 系 统 培 训 系 统 交 付 各 省 实 施 人 员 实 施 负 责 人税 号 所 在 地 分 行 人 员一 级 分 行 人 员总 行 人 员 税 号 等 相 关 信 息 统 计

24、确 认 实 施 准 备 已 经 完 成 根 据 工 行 实 施 计 划 安 排 各 省 实 施 联 系 税 号 所 在 地 分 行 人 员 实 施 发 行 税 控 核 心 板 、 报 税 盘 ， 并 将 税 控 核 心 板 邮 寄 到 一 级 分 行 。 接 收 已 发 行 的 税 控 核 心 板 确 认 部 署 环 境 符 合 部 署 完 成 实 施 部 署 按 照 工 行 要 求 进 行 功 能 新 测 试 根 据 工 行 提 出 的 培 训 需 求 进 行 系 统 培 训 系 统 交 付 确 认 税 控 核 心 板 ， 报 税 盘 、 税 控 钥 匙 （ 已 发 行 ） 到 货 情 况

25、确 认 税 控 服 务 器 到 货 情 况 项目实施 -实施说明 实施准备工作完成后，按下述步骤进行实施： （ 1）实施准备完成后，总行人员联系实施负责人安排具体各省实施工作。 （ 2）实施负责人安排各省实施人员联系税号所在地工行人员，发行税控核心 板、报税盘。 （ 3）税号所在地工行人员将已发行的税控核心板邮寄到一级分行，对应的报 税盘由税号所在地工行人员保管，税控钥匙发放到工行各开票打印点； （ 4）一级分行人员接收各税号所在地邮寄的税控核心板，并确认部署环境。 （ 5）确认实施环境准备完成后，实施人员进行税控服务器硬件及税控服务器 管理系统的安装部署工作，并完成工行系统联调。 （ 6）全国实施过程中，根据工行要求，完成培训工作。 项目实施 - 实施周期 工行完成实施前准备工作，并通知实施负责人启劢全国实施后，两周内完成 系统上线工作。