百旺稅控服務(wù)器實施部署介紹

《百旺稅控服務(wù)器實施部署介紹》由會員分享，可在線閱讀，更多相關(guān)《百旺稅控服務(wù)器實施部署介紹（72頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、國家信息安全工程技術(shù)研究中心2015年7月稅控服務(wù)器實施部署介紹 一、稅控服務(wù)器硬件設(shè)備部署二、數(shù)據(jù)庫及中間件安裝介紹三、稅控服務(wù)器管理系統(tǒng)部署四、工行營改增實施方案介紹 對 象 設(shè) 備 準(zhǔn) 備 說 明總 部 簽 名 驗 簽 服 務(wù) 器 制 證 由 總 部 統(tǒng) 一 完 成 并 發(fā)貨 。 納 稅 人 開 票 簽 名稅 控 服 務(wù) 器 、 稅 控 核 心 板 、 稅 控 鑰 匙 由 總部 發(fā) 貨 。 確 認(rèn) 稅 控 核 心 板 、 稅 控 鑰 匙 、 報 稅 盤 的數(shù) 量省 市 服 務(wù)單 位 提 供 企 業(yè) 的 納 稅 人 識 別 號 、 名 稱 、 稅 務(wù) 機關(guān) 代 碼 、 稅 務(wù) 機 關(guān) 名

2、稱 簽 名 驗 名 服 務(wù) 器 制 證 時 需 要確 認(rèn) 稅 控 服 務(wù) 器 的 數(shù) 量 需 求 幾 臺 稅 控 服 務(wù) 器確 認(rèn) 企 業(yè) 支 持 幾 個 稅 號 一 個 稅 號 對 應(yīng) 一 個 稅 控 核 心 板確 認(rèn) 企 業(yè) 開 票 點 的 數(shù) 量 一 個 開 票 點 對 應(yīng) 一 個 數(shù) 控 鑰 匙 （ 開 票 點簽 名 ） 企 業(yè) PC服 務(wù) 器 準(zhǔn) 備 pcserver用 于 部 署 稅 控 服 務(wù) 器 管 理 系 統(tǒng) 稅控服務(wù)器整體部署準(zhǔn)備 Chapter.1 稅控服務(wù)器硬件部署環(huán)境稅控服務(wù)器硬件部署環(huán)境要求如下：1. 部署于機房的標(biāo)準(zhǔn)機架上；2. 需要標(biāo)準(zhǔn)的機房電源，如果機房支持則

3、使用兩路電源；3. 每臺稅控服務(wù)器需要1個IP；4. 每個部署稅控服務(wù)器的機房需要至少1個顯示器、1個USB接口鍵盤和1個USB接口鼠標(biāo)用于配置稅控服務(wù)器。 稅控服務(wù)器硬件配置名 稱 高 度 數(shù) 量 備 注稅 控 服 務(wù) 器 2U 1 每 個 機 房 部 署 1 到 多 臺 ， 以 1 臺 為 例PCI-E稅 控 板 - 1 安 裝 于 稅 控 服 務(wù) 器 內(nèi) PCI-E插 槽 上稅 控 核 心 板 - 1 安 裝 于 PCI-E稅 控 板 上名 稱 高 度 數(shù) 量 備 注稅 控 服 務(wù) 器 2U 1 每 個 機 房 部 署 1 到 多 臺 ， 以 1 臺 為 例 PCI-E稅 控 板 - 2

4、 安 裝 于 稅 控 服 務(wù) 器 內(nèi) PCI-E插 槽 上稅 控 核 心 板 - 20 安 裝 于 PCI-E稅 控 板 上 ,每 個 稅 控 板 安 裝 4 個（ 1 ） 單 稅 號 稅 控 服 務(wù) 器 硬 件 配 置 如 下 ：（ 2 ） 多 稅 號 稅 控 服 務(wù) 器 硬 件 配 置 如 下 ： 硬件服務(wù)器部署流程 稅控核心板發(fā)行1、在納稅人所屬稅務(wù)機關(guān)發(fā)行稅控核心板。注意：只進行注冊登記即可，無法進行制證。發(fā)行時，必須配套發(fā)行報稅盤用于購票及報稅。 稅控核心板發(fā)行新 增 “ 電 子 發(fā) 票 標(biāo) 識 ” 電 子 發(fā) 票 標(biāo) 識 ：“ 是 ” or“ 否 ”電 子 發(fā) 票 標(biāo) 識默 認(rèn) 為

5、 “ 否 ” ？ 發(fā) 票 核 準(zhǔn) 信 息 對 票 種 種 類 新 增 ： 發(fā) 票 種 類 025“ 增 值 稅 普 票 （ 卷 式 ） ” 發(fā) 票 種 類 026“ 增 值 稅 普 通 發(fā) 票 （ 電 子 ） ”發(fā) 票 代 碼 由 各 省 自 行 確 定 ， 監(jiān) 控 數(shù) 據(jù) 配 置 無 變 化 。稅控核心板發(fā)行 使 用 卷 式 電 子 發(fā) 票 時 需 要 添 加 款機 盤 號 。 目 前 暫 時 不 填 。稅控核心板發(fā)行 稅控核心板安裝將發(fā)行完畢的稅控核心板卡安裝到到服務(wù)器上。 1 . 登 錄 稅 控 服 務(wù) 器 （ 用 戶 名 ： NISEC， 口 令 ： NISECTC5 0 0 2 ）

6、。2 . 找 到 右 上 角 的 網(wǎng) 絡(luò) 連 接 ， 右 擊選 擇 編 輯 連 接 ， 進 入 網(wǎng) 絡(luò) 連 接 界 面。 稅控服務(wù)器IP地址配置 3 、 雙 擊 正 在 使 用 的 網(wǎng) 口 ， 例 如 eth0 ， 進 入 編 輯 頁 面 。4 、 切 換 到 設(shè) 置 IPv4 選 項 ， 對 IP地址 進 行 設(shè) 置 。5 、 設(shè) 置 完 畢 后 ， 重 啟 網(wǎng) 絡(luò) 連 接 。6 、 右 擊 桌 面 ， 打 開 終 端 ， 輸 入ifconfig命 令 查 看 IP地 址 是 否 配 置成 功 。 稅控服務(wù)器IP地址配置 1. 右擊桌面，打開終端。2. 輸入cd /home/nisec/bi

7、n 回車3. 進入root權(quán)限，（輸入su，回車，輸入密碼NISECTC5002，回車）。4. 輸入./TC5002 &，回車。5. 啟動服務(wù)完成。 稅控服務(wù)器服務(wù)啟動 1. 右擊桌面，打開終端。2. 進入root權(quán)限，（輸入su，回車，輸入密碼NISECTC5002，回車）。3. killall TC5002 殺死所有進程服務(wù)4. cd /home/nisec/bin 回車5. 輸入./TC5002 &，回車。6. 重啟服務(wù)完成。 稅控服務(wù)器服務(wù)重啟 1，右擊桌面 打開終端2，cd /home/nisec/xjdata3，ls 顯示當(dāng)前目錄4，注銷核心板， 直接刪除改核心板對應(yīng)的目錄（核心板

8、編號） rm -rf 核心板編號注意：切換到root下刪除1）su 2）回車3）輸入密碼：NISECTC5002 回車4）執(zhí)行4步驟 稅控服務(wù)器服務(wù)注銷 1. 使用適配線將簽名認(rèn)證服務(wù)器連接至顯示器。2. 輸入用戶名，密碼登錄（root/swxa1234）3. 輸入ifconfig查詢當(dāng)前配置信息。4. 輸入netcfg bond0 ip netmask 子網(wǎng)掩碼 gateway 默認(rèn)網(wǎng)關(guān)5. 輸入ifconfig查看是否修改成功。6. 默認(rèn)端口7001。 簽名驗簽服務(wù)器設(shè)置 Chapter.2 1. JDK1.62. Tomcat7.03. MySQL5.54. NISEC用戶管理工具5.

9、數(shù)據(jù)庫管理工具Navicat相關(guān)軟件準(zhǔn)備 1. 安裝JDK1.6（默認(rèn)安裝即可）2. 安裝Tomcat7.0（默認(rèn)安裝即可）3. 安裝MySQL5.54. 安裝NISEC用戶管理工具5. 安裝數(shù)據(jù)庫管理工具Navicat 相關(guān)軟件安裝步驟 1. 雙擊安裝文件后出現(xiàn)如下界面 安裝MySQL5.5 2. 點擊“Next”后出現(xiàn)如下界面，選擇“Typical”（典型安裝：安裝最常用的程序功能。） 安裝MySQL5.5 3.點擊“Next”后出現(xiàn)如下界面 安裝MySQL5.5 4.點擊“Next”后出現(xiàn)如下界面 安裝MySQL5.5 5.點擊“Install”進行安裝，出現(xiàn)如下界面 安裝MySQL5.

10、5 6.點擊“Next”后，出現(xiàn)如下界面 安裝MySQL5.5 7.點擊“Next”后，出現(xiàn)如下界面。 安裝MySQL5.5 8.點擊“Finish”按鈕（勾選上，是啟動MySQL實例配置向?qū)В?安裝MySQL5.5 9.選擇“Detailed Configuration”,點擊“Next”創(chuàng)建數(shù)據(jù)庫實例 10.選擇“Server Machine”，點擊“Next”創(chuàng)建數(shù)據(jù)庫實例 11. 選擇“Multifunctional Database”，點擊“Next”創(chuàng)建數(shù)據(jù)庫實例 12. 選擇數(shù)據(jù)文件的位置，無特殊要求則不用改動創(chuàng)建數(shù)據(jù)庫實例 13. 選擇“Manual Setting”，在“Co

11、ncurrent connections”對應(yīng)下拉列表中選擇“300”，這是設(shè)置數(shù)據(jù)庫同時并發(fā)數(shù) 創(chuàng)建數(shù)據(jù)庫實例 14. “Port Number”是訪問數(shù)據(jù)庫的端口，無特殊要求則不用改動。勾選“Add firewall exception for this port”，解除防火墻對該端口的限制 創(chuàng)建數(shù)據(jù)庫實例 15. 此界面設(shè)置數(shù)據(jù)庫字符集，選擇“Manual Selected Default Character Set / Collation”，下拉列表選擇“gbk” 創(chuàng)建數(shù)據(jù)庫實例 16.此界面詢問是否將MySQL作為Windows服務(wù)項，無特殊要求則不用改動?？梢怨催x“Include

12、Bin Directory in Windows PATH”在環(huán)境變量中加入MySQL啟動項，以便在安裝后可以使用控制臺以命令方式管理MySQL。 創(chuàng)建數(shù)據(jù)庫實例 17.此界面為root用戶（管理員）設(shè)置密碼。勾選“Enable root access from remote machines”允許遠程機器訪問。創(chuàng)建數(shù)據(jù)庫實例 18.點擊“Execute”執(zhí)行配置。 創(chuàng)建數(shù)據(jù)庫實例 19.全部執(zhí)行成功后點擊“Finish”即可完成所有安裝步驟。 創(chuàng)建數(shù)據(jù)庫實例 19.全部執(zhí)行成功后點擊“Finish”即可完成所有安裝步驟。 創(chuàng)建數(shù)據(jù)庫實例 1、雙擊運行程序，出現(xiàn)如下界面 安裝NISEC用戶管理

13、工具 2、點“下一步”，出現(xiàn)如下界面 安裝NISEC用戶管理工具 3、點“安裝”，出現(xiàn)如下界面 安裝NISEC用戶管理工具 4、等待安裝完畢后，出現(xiàn)如下界面，點擊完成，用戶管理工具已經(jīng)安裝完畢。 安裝NISEC用戶管理工具 1、服務(wù)器主機插入稅控鑰匙，打開管理工具。用戶管理工具注冊IE證書 2、設(shè)備列表選擇第三個信息，點擊注冊IE證書。用戶管理工具注冊IE證書 3、打開IE-工具-Internet選項內(nèi)容證書 查看注冊的IE證書。 用戶管理工具注冊IE證書 可以使用Navicat、phpMyAdmin等管理工具，也可在控制臺中使用命令管理?？筛鶕?jù)情況自行選擇，然后進行數(shù)據(jù)庫的初始化。 使用Na

14、vicat創(chuàng)建數(shù)據(jù)庫 Chapter.3 1. 數(shù)據(jù)庫名稱：skdata2. 連接用戶：root3. 連接口令：root（根據(jù)創(chuàng)建數(shù)據(jù)庫時設(shè)置的密碼進行修改）4. 執(zhí)行skdata_table1.sql，skdata_table2.sql，skdata_view文件， 創(chuàng)建數(shù)據(jù)表和視圖及初始化系統(tǒng)數(shù)據(jù)。 數(shù)據(jù)初始化 1. Windows系統(tǒng)下：將動態(tài)庫文件（JNativeCpp.dll、NISEC_TCSKS.dll、SignJni.dll、 cryp_api.dll、decodecert.dll）拷貝到Tomcat安裝目錄中的bin目錄下。2. Linux系統(tǒng)下：暫不支持。 部署動態(tài)庫 1.

15、 將管理系統(tǒng)文件夾SKServer拷貝到Tomcat安裝目錄下的webapps目錄中。2. 修改SKServerWEB-INFclassesconf.properties文件中的各配置項： 1）簽名證書口令： password=00000000 稅控服務(wù)器管理系統(tǒng)部署 2）數(shù)據(jù)庫連接配置： jdbc.url=jdbc:mysql:/192.168.0.117:3306/skdatajdbc.driverClass=com.mysql.jdbc.Drivejdbc.user=rootjdbc.password=root 稅控服務(wù)器管理系統(tǒng)部署 3）執(zhí)行定時簽名的發(fā)票類型： Fpqm.qmfplx

16、=004,007,009,.4）簽名間隔時間，為0時表示禁用（毫秒）： fpqm.jgsj=200005）發(fā)票簽名類型（0-usb設(shè)備（KEY簽名）；1-服務(wù)器（簽名驗簽服務(wù)器）： fpqm.qmlx=06）每次簽名取發(fā)票量（張）： fpqm.fpzs=20 稅控服務(wù)器管理系統(tǒng)部署 7）客戶端簽名間隔時間，為0時表示禁用（毫秒）： fpqm.khdqmjgsj=08）客戶端簽名每次查詢發(fā)票量，建議=5（張）： fpqm.khdqmzs=39）安全接入地址： fpsc.fwqdz=192.168.0.10410）安全接入端口： fpsc.fwqdkh=8006 稅控服務(wù)器管理系統(tǒng)部署 11）發(fā)票

17、上傳間隔時間（毫秒）： fpsc.jgsj=9000012）每次上傳取發(fā)票量（張）： fpsc.fpzs=2013）上傳后取結(jié)果等待時間（毫秒）： fpsc.qjgsj=500014）電子發(fā)票自動開具時間間隔，為0時表示禁用（毫秒）： dzfp.kpjg=10000000 稅控服務(wù)器管理系統(tǒng)部署 3、簽名認(rèn)證服務(wù)器地址SKServerWEB-INFlib authclt.ini配置文件中修改稅控服務(wù)器管理系統(tǒng)部署 4、啟動Tomcat服務(wù)。 （Tomcat 7.0binTomcat7.exe）注意：啟動服務(wù)時，必須在稅控管理系統(tǒng)服務(wù)器上插稅控鑰匙，保證服務(wù)正常啟動，觀察啟用頁面中是否有“簽名參

18、數(shù)初始化成功”字樣。否則無法啟動服務(wù)，啟動后，稅控鑰匙不要取下，需要一直插在稅控管理系統(tǒng)服務(wù)器，用于簽名認(rèn)證工作。5、在IE瀏覽器中輸入訪問地址： http:/ip:port/SKServer 賬號：admin 密碼：123456 稅控服務(wù)器管理系統(tǒng)部署 稅控服務(wù)器管理系統(tǒng)部署 1、修改Servlet配置文件dbcp.properties，文件位于打包文件的WEB-INF/classes/目錄下。調(diào)用servlet的日志文件生成在tomcat目錄下的ski文件夾中： url為訪問的數(shù)據(jù)庫地址。 username為訪問的數(shù)據(jù)庫用戶名。 password為訪問的數(shù)據(jù)庫密碼。2、在Tomcat管理控

19、制臺發(fā)布Servlet打包文件SKIServlet.war。Servlet開票接口部署 IE測試地址http:/ip:port/SKIServlet/SKDo注意：當(dāng)SKIServlet和SKServer兩個工程同時部署時，將每個工程目錄中l(wèi)ib目錄（例如：Tomcat7webappsPKIServletWEB-INFlib和Tomcat7webappsSKServerWEB-INFlib）下的JNative.jar文件移除，并拷貝到Tomcat安裝目錄中的lib（例如：Tomcat7lib）目錄中 Servlet開票接口部署測試 Chapter.4 組織架構(gòu)本次實施團隊由實施負(fù)責(zé)人總體負(fù)責(zé)調(diào)

20、度，所有實施人員分為36個小組進行全國實施，各分行項目啟動后由實施負(fù)責(zé)人統(tǒng)一協(xié)調(diào)安排各省實施。人員及 聯(lián)系方式詳見附表五：實施人員聯(lián)系方式。 項目實施-準(zhǔn)備工作項 目 對 接 人 準(zhǔn) 備 內(nèi) 容 說 明總 行 人 員 確 認(rèn) 各 省 實 施 部 署 省 份 、 地 點 及 一 級分 行 對 接 人 ， 準(zhǔn) 備 部 署 計 劃 ， 填 寫 附表 一 ： 部 署 地 點 確 認(rèn) 實 施 省 份 ， 各 省 及甲 乙 雙 方 對 接 人 ?？?行 統(tǒng) 計 確 認(rèn) 各 省 開 票 點 數(shù) 量 、 稅 控鑰 匙 的 數(shù) 量 及 報 稅 盤 的 數(shù) 量 ； 統(tǒng) 計 各分 行 納 稅 人 稅 號 、 納 稅

21、 人 名 稱 、 所 屬稅 務(wù) 機 關(guān) 名 稱 及 代 碼 ， 填 寫 附 表 二 ： 稅 號 等 相 關(guān) 信 息 統(tǒng) 計 確 認(rèn) 提 供 數(shù) 控 鑰 匙 的 發(fā)行 數(shù) 量 ， 為 稅 控 核 心 板 、稅 控 鑰 匙 、 報 稅 盤 發(fā) 行做 準(zhǔn) 備 。 項目實施-準(zhǔn)備工作一 級 分行 人 員 稅 控 服 務(wù) 器 由 乙 方 發(fā) 貨 到 一 級 分 行 ， 由 一 級 分 行 對 接 人確 認(rèn) 收 貨 ， 并 對 接 部 署 相 關(guān) 事 宜 ， 填 寫 附 表 三 ： 設(shè) 備 到貨 情 況 確 認(rèn) 各 省 稅 控 服 務(wù) 器 設(shè) 備 接收 部 署 對 接 工 作 ，接 收 由 稅 號 所 在

22、 地 分 行 已 發(fā) 行 完 成 的 稅 控 核 心 板 ， 填 寫附 表 三 ： 設(shè) 備 到 貨 情 況 確 認(rèn) 各 省 稅 控 核 心 板 （ 已 發(fā)行 ） 接 收 、 部 署 對 接 工 作 。 稅 控 服 務(wù) 器 管 理 系 統(tǒng) ， 各 分 行 如 果 需 要 獨 立 部 署 ， 則 由分 行 準(zhǔn) 備 PC服 務(wù) 器 并 安 裝 約 定 的 操 作 系 統(tǒng) 、 中 間 件 ， 數(shù)據(jù) 庫 軟 ， 分 別 為 操 作 系 統(tǒng) Windows Server 2008（ 及 以 上版 本 ） 或 SUSE LINUX 11 SP2 （ 及 以 上 版 本 ） ， 數(shù) 據(jù) 庫 ORACLE （

23、及 以 上 版 本 ） ， 中 間 件 WAS 7（ 及 以 上 版 本 ） 。 用 于 稅 控 服 務(wù) 器 管 理 系 統(tǒng) 部署 。項 目 對接 人 準(zhǔn) 備 內(nèi) 容 說 明 項目實施-準(zhǔn)備工作稅 號 所 在 地分 行 人 員 稅 控 核 心 板 ， 報 稅 盤 由 乙 方 統(tǒng) 一 發(fā) 貨 到稅 號 所 在 地 分 行 ， 由 稅 號 所 在 地 分 行 對接 人 確 認(rèn) 收 貨 ， 并 對 接 發(fā) 行 相 關(guān) 事 宜 。填 寫 附 表 三 ： 設(shè) 備 到 貨 情 況 稅 控 核 心 板 及 報 稅 盤 的收 貨 對 接 工 作 。各 省 百 望 實 施 人 員 會 聯(lián) 系 稅 號 所 在 地

24、 分行 對 接 人 ， 確 認(rèn) 稅 控 核 心 板 、 報 稅 盤 到貨 后 ， 協(xié) 助 發(fā) 行 ， 發(fā) 行 時 確 認(rèn) 主 、 備 核心 板 ， 并 將 發(fā) 行 完 成 的 稅 控 核 心 板 郵 寄到 一 級 分 行 對 接 人 ； 稅 控 核 心 板 （ 主 、 備 ）及 報 稅 盤 的 發(fā) 行 工 作 。稅 控 鑰 匙 由 乙 方 制 證 完 成 后 ， 由 稅 號 所 在 地 分 行 對 接 人 確 認(rèn) 收 貨 ， 并 將 稅 控 鑰匙 發(fā) 給 各 開 票 點 ， 發(fā) 送 時 注 意 稅 控 鑰 匙號 段 與 稅 號 必 須 對 應(yīng) ， 完 成 附 表 四 ； 稅 控 鑰 匙 下 發(fā)

25、 開 票 網(wǎng) 點工 作 。項 目 對 接 人 準(zhǔn) 備 內(nèi) 容 說 明 項目實施-準(zhǔn)備工作項 目 對 接 人 準(zhǔn) 備 內(nèi) 容 說 明實 施 團 隊 人員 稅 控 鑰 匙 由 百 望 制 證 后 統(tǒng) 一 發(fā) 貨 到 各 稅號 所 在 地 分 行 ， 并 將 稅 控 鑰 匙 制 證 號 段（ 附 表 四 ： 稅 控 鑰 匙 制 證 號 段 反 饋 ） 提供 給 稅 號 所 在 地 分 行 對 接 人 確 認(rèn) 收 貨 。 稅 控 鑰 匙 發(fā) 行 ， 及 發(fā)貨 確 認(rèn) 工 作 。注 ： 附 表 一 、 附 表 二 、 附 表 三 由 總 行 統(tǒng) 計 完 成 后 提 供 乙 方 實 施 負(fù) 責(zé) 人 ； 附

26、 表四 由 乙 方 負(fù) 責(zé) 人 在 收 到 附 表 二 后 ， 稅 控 鑰 匙 制 證 完 成 后 ， 提 交 總 行 人 員 。 項目實施-實施流程 項目實施-實施說明實施準(zhǔn)備工作完成后，按下述步驟進行實施：（1）實施準(zhǔn)備完成后，總行人員聯(lián)系實施負(fù)責(zé)人安排具體各省實施工作。（2）實施負(fù)責(zé)人安排各省實施人員聯(lián)系稅號所在地工行人員，發(fā)行稅控核心板、報稅盤。（3）稅號所在地工行人員將已發(fā)行的稅控核心板郵寄到一級分行，對應(yīng)的報稅盤由稅號所在地工行人員保管，稅控鑰匙發(fā)放到工行各開票打印點；（4）一級分行人員接收各稅號所在地郵寄的稅控核心板，并確認(rèn)部署環(huán)境。（5）確認(rèn)實施環(huán)境準(zhǔn)備完成后，實施人員進行稅控服務(wù)器硬件及稅控服務(wù)器管理系統(tǒng)的安裝部署工作，并完成工行系統(tǒng)聯(lián)調(diào)。 （6）全國實施過程中，根據(jù)工行要求，完成培訓(xùn)工作。 項目實施- 實施周期工行完成實施前準(zhǔn)備工作，并通知實施負(fù)責(zé)人啟動全國實施后，兩周內(nèi)完成系統(tǒng)上線工作。