百旺稅控服務(wù)器實施部署介紹.ppt

《百旺稅控服務(wù)器實施部署介紹.ppt》由會員分享，可在線閱讀，更多相關(guān)《百旺稅控服務(wù)器實施部署介紹.ppt（72頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、國家信息安全工程技術(shù)研究中心 2015年 7月 稅控服務(wù)器實施部署介紹 一、稅控服務(wù)器硬件設(shè)備部署 二、數(shù)據(jù)庫及中間件安裝介紹 三、稅控服務(wù)器管理系統(tǒng)部署 四、工行營改增實施方案介紹 對象 設(shè)備準(zhǔn)備 說明 總部 簽名驗簽服務(wù)器制證由總部統(tǒng)一完成并發(fā) 貨。 納稅人開票簽名 稅控服務(wù)器、稅控核心板、 稅控鑰匙 由總 部發(fā)貨。 確認(rèn)稅控核心板、稅控鑰匙、報稅盤的 數(shù)量 省市服務(wù) 單位 提供企業(yè)的納稅人識別號、名稱、稅務(wù)機(jī) 關(guān)代碼、稅務(wù)機(jī)關(guān)名稱 簽名驗名服務(wù)器制證時需要 確認(rèn)稅控服務(wù)器的數(shù)量 需求幾臺稅控服務(wù)器 確認(rèn)企業(yè)支持幾個稅號 一個稅號對應(yīng)一個稅控核心板 確認(rèn)企業(yè)

2、開票點的數(shù)量 一個開票點對應(yīng)一個數(shù)控鑰匙（開票點簽名） 企業(yè) PC服務(wù)器準(zhǔn)備 pcserver用于部署稅控服務(wù)器管理系統(tǒng) 稅控服務(wù)器整體部署準(zhǔn)備 Chapter.1 稅 控服務(wù)器硬件設(shè)備部署 稅控服務(wù)器硬件部署環(huán)境 稅控服務(wù)器硬件部署環(huán)境要求如下： 1. 部署于機(jī)房的標(biāo)準(zhǔn)機(jī)架上； 2. 需要標(biāo)準(zhǔn)的機(jī)房電源，如果機(jī)房支持則使用兩路電源； 3. 每臺稅控服務(wù)器需要 1個 IP； 4. 每個部署稅控服務(wù)器的機(jī)房需要至少 1個顯示器、 1個 USB接口鍵盤 和 1個 USB接口鼠標(biāo)用于配置稅控服務(wù)器。 稅控服務(wù)器硬件配置 名稱 高

3、度 數(shù)量 備注 稅控服務(wù)器 2U 1 每個機(jī)房部署 1到多臺，以 1臺為例 PCI-E稅控板 - 1 安裝于稅控服務(wù)器內(nèi) PCI-E插槽上 稅控核心板 - 1 安裝于 PCI-E稅控板上 名稱 高度 數(shù)量 備注 稅控服務(wù)器 2U 1 每個機(jī)房部署 1到多臺，以 1臺為例 PCI-E稅控板 - 2 安裝于稅控服務(wù)器內(nèi) PCI-E插槽上 稅控核心板 - 20 安裝于 PCI-E稅控板上 ,每個稅控板安裝 4個 （ 1） 單稅號稅控服務(wù)器硬件配置如下 ： （ 2） 多稅號稅控服務(wù)器硬件配置如下： 硬件服務(wù)器部署流程 稅控核心板發(fā)行 1、在納稅人所屬稅務(wù) 機(jī)關(guān)發(fā)行稅控核心板

4、。 注意：只進(jìn)行注冊登記 即可，無法進(jìn)行制證。 發(fā)行時，必須配套發(fā)行 報稅盤用于購票及報稅 。 稅控核心板發(fā)行 新增“電子發(fā)票標(biāo)識” 電子發(fā)票標(biāo)識： “是” or“否” 電子發(fā)票標(biāo)識 默認(rèn)為“否”？ 發(fā)票核準(zhǔn)信息對票種種類新增： 發(fā)票種類 025“增值稅普票（卷式）” 發(fā)票種類 026“增值稅普通發(fā)票（電子）” 發(fā)票代碼由各省自行確定，監(jiān)控數(shù)據(jù)配置無變化。 稅控核心板發(fā)行 使用卷式電子發(fā)票時需要添加款 機(jī)盤號。目前暫時不填。 稅控核心板發(fā)行 稅控核心板安裝 將發(fā)行 完畢的 稅控核 心板卡 安裝到 到服務(wù) 器上。 1. 登錄稅控服務(wù)器（用戶名： NISE

5、C ，口令： NISECTC5002）。 2. 找到右上角的網(wǎng)絡(luò)連接 ，右擊 選擇編輯連接，進(jìn)入網(wǎng)絡(luò)連接界面。 稅控服務(wù)器 IP地址配置 3、雙擊正在使用的網(wǎng)口，例如 eth0，進(jìn)入編輯頁面。 4、切換到設(shè)置 IPv4選項，對 IP地 址進(jìn)行設(shè)置。 5、設(shè)置完畢后，重啟網(wǎng)絡(luò)連接。 6、右擊桌面，打開終端，輸入 ifconfig命令查看 IP地址是否配置 成功。 稅控服務(wù)器 IP地址配置 1. 右擊桌面，打開終端。 2. 輸入 cd /home/nisec/bin 回車 3. 進(jìn)入 root權(quán)限，（輸入 su，回車，輸入密碼 NISECTC5002

6、，回車）。 4. 輸入 ./TC5002 &，回車。 5. 啟勱服務(wù)完成。 稅控服務(wù)器服務(wù)啟動 1. 右擊桌面，打開終端。 2. 進(jìn)入 root權(quán)限，（輸入 su，回車，輸入密碼 NISECTC5002，回車） 。 3. killall TC5002 殺死所有進(jìn)程服務(wù) 4. cd /home/nisec/bin 回車 5. 輸入 ./TC5002 &，回車。 6. 重啟服務(wù)完成。 稅控服務(wù)器服務(wù)重啟 1，右擊桌面 打開終端 2， cd /home/nisec/xjdata 3， ls 顯示當(dāng)前目錄 4，注銷核心板， 直接刪除改核心板對應(yīng)的目錄（核心板編號）

7、 rm -rf 核心板編號 注意：切換到 root下刪除 1） su 2）回車 3）輸入密碼： NISECTC5002 回車 4）執(zhí)行 4步驟 稅控服務(wù)器服務(wù)注銷 1. 使用適配線將簽名認(rèn)證服務(wù)器連接至顯示器。 2. 輸入用戶名，密碼登錄（ root/swxa1234） 3. 輸入 ifconfig查詢當(dāng)前配置信息。 4. 輸入 netcfg bond0 ip netmask 子網(wǎng)掩碼 gateway 默認(rèn)網(wǎng) 關(guān) 5. 輸入 ifconfig查看是否修改成功。 6. 默認(rèn)端口 7001。 簽名驗簽服務(wù)器設(shè)置 Chapter.2

8、 數(shù)據(jù)庫 及中間件安裝介紹 1. JDK1.6 2. Tomcat7.0 3. MySQL5.5 4. NISEC用戶管理工具 5. 數(shù)據(jù)庫管理工具 Navicat 相關(guān)軟件準(zhǔn)備 1. 安裝 JDK1.6（默認(rèn)安裝即可） 2. 安裝 Tomcat7.0（默認(rèn)安裝即可） 3. 安裝 MySQL5.5 4. 安裝 NISEC用戶管理工具 5. 安裝數(shù)據(jù)庫管理工具 Navicat 相關(guān)軟件安裝步驟 1. 雙擊安裝文件后出現(xiàn)如下界面 安裝 MySQL5.5 2. 點擊 “ Next”后出現(xiàn)如下界面，選擇 “ Typical”（典型 安裝：安裝最常用的程序功能。） 安裝

9、MySQL5.5 3.點擊 “ Next”后出現(xiàn)如下界面 安裝 MySQL5.5 4.點擊 “ Next”后出現(xiàn)如下界面 安裝 MySQL5.5 5.點擊 “ Install”進(jìn)行安裝，出現(xiàn)如下界面 安裝 MySQL5.5 6.點擊 “ Next”后，出現(xiàn)如下界面 安裝 MySQL5.5 7.點擊 “ Next”后，出現(xiàn)如下界面。 安裝 MySQL5.5 8.點擊 “ Finish”按鈕（勾選上，是啟勱 MySQL實例配置 向?qū)В? 安裝 MySQL5.5 9.選擇 “ Detailed Configuration”,點擊 “ Next” 創(chuàng)建數(shù)據(jù)庫實例 10.選擇 “ Serv

10、er Machine” ，點擊 “ Next” 創(chuàng)建數(shù)據(jù)庫實例 11. 選擇 “ Multifunctional Database”，點擊 “ Next” 創(chuàng)建數(shù)據(jù)庫實例 12. 選擇數(shù)據(jù)文件的位置，無特殊要求則丌用改勱 創(chuàng)建數(shù)據(jù)庫實例 13. 選擇 “ Manual Setting”， 在 “ Concurrent connections”對應(yīng) 下拉列表中選擇 “ 300”，這是設(shè)置數(shù)據(jù)庫同時并發(fā)數(shù) 創(chuàng)建數(shù)據(jù)庫實例 14. “Port Number” 是訪問數(shù)據(jù)庫的端口，無特殊要求則丌用改 勱。勾選“ Add firewall exception for this port”

11、 ，解除防火墻 對該端口的限制 創(chuàng)建數(shù)據(jù)庫實例 15. 此界面設(shè)置數(shù)據(jù)庫字符集，選擇 “ Manual Selected Default Character Set / Collation”，下拉列表選擇 “ gbk” 創(chuàng)建數(shù)據(jù)庫實例 16.此界面詢問是否將 MySQL作為 Windows服務(wù)項，無特殊要求則丌用改 勱?？梢怨催x “ Include Bin Directory in Windows PATH”在環(huán)境變量中 加入 MySQL啟勱項，以便在安裝后可以使用控制臺以命令方式管理 MySQL 。 創(chuàng)建數(shù)據(jù)庫實例 17.此界面為 root用戶（管理員）設(shè)置密碼。勾選 “ Enab

12、le root access from remote machines”允許遠(yuǎn)程機(jī)器訪問。 創(chuàng)建數(shù)據(jù)庫實例 18.點擊 “ Execute”執(zhí)行配置。 創(chuàng)建數(shù)據(jù)庫實例 19.全部執(zhí)行成功后點擊 “ Finish”即可完成所有安裝步驟 。 創(chuàng)建數(shù)據(jù)庫實例 19.全部執(zhí)行成功后點擊 “ Finish”即可完成所有安裝步驟 。 創(chuàng)建數(shù)據(jù)庫實例 1、雙擊運行程序，出現(xiàn)如下界面 安裝 NISEC用戶管理工具 2、點 “ 下一步 ” ，出現(xiàn)如下界面 安裝 NISEC用戶管理工具 3、點 “ 安裝 ” ，出現(xiàn)如下界面 安裝 NISEC用戶管理工具 4、等待安裝完畢后，出現(xiàn)如下界面

13、，點擊完成，用戶管 理工具已經(jīng)安裝完畢。 安裝 NISEC用戶管理工具 1、服務(wù)器主機(jī)插入稅控鑰匙，打開管理工具 。 用戶管理工具注冊 IE證書 2、設(shè)備列表選擇第三個信息，點擊注冊 IE證書。 用戶管理工具注冊 IE證書 3、打開 IE--工具 -Internet選項 內(nèi)容 證書 查看注冊的 IE證書。 用戶管理工具注冊 IE證書 可以使用 Navicat、 phpMyAdmin等管理工具，也 可在控制臺中使用命令管理?？筛鶕?jù)情況自行選擇，然 后進(jìn)行數(shù)據(jù)庫的初始化。 使用 Navicat創(chuàng)建數(shù)據(jù)庫 Chapter.3 稅 控

14、服務(wù)器管理系統(tǒng)部署 1. 數(shù)據(jù)庫名稱： skdata 2. 連接用戶： root 3. 連接口令： root（根據(jù)創(chuàng)建數(shù)據(jù)庫時設(shè)置的密碼進(jìn)行修改） 4. 執(zhí)行 skdata_table1.sql， skdata_table2.sql， skdata_view文件， 創(chuàng)建數(shù)據(jù)表和視圖及初始化系統(tǒng)數(shù)據(jù)。 數(shù)據(jù)初始化 1. Windows系統(tǒng)下：將勱態(tài)庫文件（ JNativeCpp.dll、 NISEC_TCSKS.dll、 SignJni.dll、 cryp_api.dll、 decodecert.dll）拷貝到 Tomcat安裝目錄中的 bin目錄下。 2. Linux系統(tǒng)

15、下：暫丌支持。 部署勱態(tài)庫 1. 將管理系統(tǒng)文件夾 SKServer拷貝到 Tomcat安裝目錄下的 webapps目錄中。 2. 修改 SKServerWEB-INFclassesconf.properties文件中的各配 置項： 1）簽名證書口令： password=00000000 稅控服務(wù)器管理系統(tǒng)部署 2）數(shù)據(jù)庫連接配置： jdbc.url=jdbc:mysql://192.168.0.117:3306/skdata jdbc.driverClass=com.mysql.jdbc.Drive jdbc.user=root jdbc.pa

16、ssword=root 稅控服務(wù)器管理系統(tǒng)部署 3）執(zhí)行定時簽名的發(fā)票類型： Fpqm.qmfplx=004,007,009,... 4）簽名間隔時間，為 0時表示禁用（毫秒）： fpqm.jgsj=20000 5）發(fā)票簽名類型（ 0-usb設(shè)備（ KEY簽名）； 1-服務(wù)器（簽名驗簽 服務(wù)器））： fpqm.qmlx=0 6）每次簽名取發(fā)票量（張）： fpqm.fpzs=20 稅控服務(wù)器管理系統(tǒng)部署 7） 客戶端簽名間隔時間，為 0時表示禁用（毫秒）： fpqm.khdqmjgsj=0 8） 客戶端簽名每次查

17、詢發(fā)票量，建議 <=5（張）： fpqm.khdqmzs=3 9） 安全接入地址： fpsc.fwqdz=192.168.0.104 10） 安全接入端口： fpsc.fwqdkh=8006 稅控服務(wù)器管理系統(tǒng)部署 11） 發(fā)票上傳間隔時間（毫秒）： fpsc.jgsj=90000 12） 每次上傳取發(fā)票量（張）： fpsc.fpzs=20 13） 上傳后取結(jié)果等待時間（毫秒）： fpsc.qjgsj=5000 14） 電子發(fā)票自勱開具時間間隔，為 0時表示禁用（毫秒）： d

18、zfp.kpjg=10000000 稅控服務(wù)器管理系統(tǒng)部署 3、 簽名認(rèn)證服務(wù)器地址 SKServerWEB-INFlib authclt.ini配置文件中修改 稅控服務(wù)器管理系統(tǒng)部署 4、 啟勱 Tomcat服務(wù)。 （ Tomcat 7.0binTomcat7.exe） 注意：啟動服務(wù)時，必須在稅控管理系統(tǒng)服務(wù)器上插稅控鑰匙，保證服務(wù)正常啟動， 觀察啟用頁面中是否有“簽名參數(shù)初始化成功”字樣。否則無法啟動服務(wù)，啟動后， 稅控鑰匙丌要取下，需要一直插在稅控管理系統(tǒng)服務(wù)器，用于簽名認(rèn)證工作。 5、 在 IE瀏覽器中輸入訪問地址： http://ip:port/SKS

19、erver 賬號： admin 密碼： 123456 稅控服務(wù)器管理系統(tǒng)部署 稅控服務(wù)器管理系統(tǒng)部署 1、修改 Servlet配置文件 dbcp.properties，文件位于打包文件的 WEB-INF/classes/目錄下。調(diào)用 servlet的日志文件生成在 tomcat 目錄下的 ski文件夾中： url為訪問的數(shù)據(jù)庫地址。 username為訪問的數(shù)據(jù)庫用戶名。 password為訪問的數(shù)據(jù)庫密碼。 2、在 Tomcat管理控制臺發(fā)布 Servlet打包文件 SKIServlet.war。 Servlet開票接口 部署

20、 IE測試地址 http://ip:port/SKIServlet/SKDo 注意：當(dāng) SKIServlet和 SKServer兩個工程同時部署時，將每個工程目錄中 lib目錄（例 如： Tomcat7webappsPKIServletWEB-INFlib和 Tomcat7webappsSKSe rverWEB-INFlib）下的 JNative.jar文件移除，并拷貝到 Tomcat安裝目錄中的 lib （例如： Tomcat7lib）目錄中 Servlet開票接口 部署測試 Chapter.4 工行營改增實施方案介紹 組織架構(gòu)

21、 本次實施團(tuán)隊由實施負(fù)責(zé)人總體負(fù)責(zé)調(diào)度，所有實施人員分為 36個小組進(jìn)行 全國實施，各分行項目啟勱后由實施負(fù)責(zé)人統(tǒng)一協(xié)調(diào)安排各省實施。人員及 聯(lián)系方式詳見附表五：實施人員聯(lián)系方式。 項目實施 -準(zhǔn)備工作 項目對接人 準(zhǔn)備內(nèi)容 說明 總行人員 確認(rèn)各省實施部署省份、地點及一級 分行對接人，準(zhǔn)備部署計劃，填寫附 表一：部署地點 確認(rèn)實施省份，各省及 甲乙雙方對接人。 總行統(tǒng)計確認(rèn)各省開票點數(shù)量、稅控 鑰匙的數(shù)量及報稅盤的數(shù)量；統(tǒng)計各 分行納稅人稅號、納稅人名稱、所屬 稅務(wù)機(jī)關(guān)名稱及代碼，填寫附表二： 稅號等相關(guān)信息統(tǒng)計 確認(rèn)提供數(shù)控鑰匙的發(fā) 行數(shù)量，為稅控核心板、 稅控鑰匙、報稅

22、盤發(fā)行 做準(zhǔn)備。 項目實施 -準(zhǔn)備工作 一級分 行人員 稅控服務(wù)器由乙方發(fā)貨到一級分行 ， 由一級分行對接人 確認(rèn)收貨 ， 并對接部署相關(guān)事宜 ， 填寫附表三：設(shè)備到 貨情況 確認(rèn)各省稅控服務(wù)器設(shè)備接 收部署對接工作 ， 接收由稅號所在地分行已發(fā)行完成的稅控核心板 ， 填寫 附表三：設(shè)備到貨情況 確認(rèn)各省稅控核心板 （ 已發(fā) 行 ） 接收 、 部署對接工作 。 稅控服務(wù)器管理系統(tǒng) ， 各分行如果需要獨立部署 ， 則由 分行準(zhǔn)備 PC服務(wù)器并安裝約定的操作系統(tǒng) 、 中間件 ， 數(shù) 據(jù)庫軟 ， 分別為操作系統(tǒng) Windows Server 2008（ 及以上 版本 ） 或 SUS

23、E LINUX 11 SP2 （ 及以上版本 ） ， 數(shù)據(jù)庫 ORACLE （ 及以上版本 ） ， 中間件 WAS 7（ 及以上版本 ） 。 用于稅控服務(wù)器管理系統(tǒng)部 署 。 項目對 接人 準(zhǔn)備內(nèi)容 說明 項目實施 -準(zhǔn)備工作 稅號所在地 分行人員 稅控核心板 ， 報稅盤由乙方統(tǒng)一發(fā)貨到 稅號所在地分行 ， 由稅號所在地分行對 接人確認(rèn)收貨 ， 并對接發(fā)行相關(guān)事宜 。 填寫附表三：設(shè)備到貨情況 稅控核心板及報稅盤的 收貨對接工作 。 各省百望實施人員會聯(lián)系稅號所在地分 行對接人 ， 確認(rèn)稅控核心板 、 報稅盤到 貨后 ， 協(xié)助發(fā)行 ， 發(fā)行時確認(rèn)主 、 備核 心板 ， 并將發(fā)

24、行完成的稅控核心板郵寄 到一級分行對接人； 稅控核心板 （ 主 、 備 ） 及報稅盤的發(fā)行工作 。 稅控鑰匙由乙方制證完成后 ， 由稅號所 在地分行對接人確認(rèn)收貨 ， 并將稅控鑰 匙發(fā)給各開票點 ， 發(fā)送時注意稅控鑰匙 號段與稅號必須對應(yīng) ， 完成附表四； 稅控鑰匙下發(fā)開票網(wǎng)點 工作 。 項目對接人 準(zhǔn)備內(nèi)容 說明 項目實施 -準(zhǔn)備工作 項目對接人 準(zhǔn)備內(nèi)容 說明 實施團(tuán)隊人 員 稅控鑰匙由百望制證后統(tǒng)一發(fā)貨到各稅 號所在地分行 ， 并將稅控鑰匙制證號段 （ 附表四：稅控鑰匙制證號段反饋 ） 提 供給稅號所在地分行對接人確認(rèn)收貨 。 稅控鑰匙發(fā)行 ， 及發(fā) 貨確認(rèn)工作 。

25、 注：附表一、附表二、附表三由總行統(tǒng)計完成后提供 乙方 實施負(fù)責(zé)人；附表 四由乙方負(fù)責(zé)人在收到附表二后，稅控鑰匙制證完成后，提交總行人員。 項目實施 -實施流程 實 施 流 程 項 目 啟 勱 設(shè) 備 發(fā) 行 項 目 實 施 功 能 測 試 系 統(tǒng) 培 訓(xùn) 系 統(tǒng) 交 付 各 省 實 施 人 員 實 施 負(fù) 責(zé) 人稅 號 所 在 地 分 行 人 員一 級 分 行 人 員總 行 人 員 稅 號 等 相 關(guān) 信 息 統(tǒng) 計 確 認(rèn) 實 施 準(zhǔn) 備 已 經(jīng) 完 成 根 據(jù) 工 行 實 施 計 劃 安 排 各 省 實 施 聯(lián) 系 稅 號 所 在 地 分 行 人 員 實 施 發(fā) 行 稅 控 核

26、 心 板 、 報 稅 盤 ， 并 將 稅 控 核 心 板 郵 寄 到 一 級 分 行 。 接 收 已 發(fā) 行 的 稅 控 核 心 板 確 認(rèn) 部 署 環(huán) 境 符 合 部 署 完 成 實 施 部 署 按 照 工 行 要 求 進(jìn) 行 功 能 新 測 試 根 據(jù) 工 行 提 出 的 培 訓(xùn) 需 求 進(jìn) 行 系 統(tǒng) 培 訓(xùn) 系 統(tǒng) 交 付 確 認(rèn) 稅 控 核 心 板 ， 報 稅 盤 、 稅 控 鑰 匙 （ 已 發(fā) 行 ） 到 貨 情 況 確 認(rèn) 稅 控 服 務(wù) 器 到 貨 情 況 項目實施 -實施說明 實施準(zhǔn)備工作完成后，按下述步驟進(jìn)行實施： （ 1）實施準(zhǔn)備完成后，總行人員聯(lián)系實施負(fù)責(zé)人安排

27、具體各省實施工作。 （ 2）實施負(fù)責(zé)人安排各省實施人員聯(lián)系稅號所在地工行人員，發(fā)行稅控核心 板、報稅盤。 （ 3）稅號所在地工行人員將已發(fā)行的稅控核心板郵寄到一級分行，對應(yīng)的報 稅盤由稅號所在地工行人員保管，稅控鑰匙發(fā)放到工行各開票打印點； （ 4）一級分行人員接收各稅號所在地郵寄的稅控核心板，并確認(rèn)部署環(huán)境。 （ 5）確認(rèn)實施環(huán)境準(zhǔn)備完成后，實施人員進(jìn)行稅控服務(wù)器硬件及稅控服務(wù)器 管理系統(tǒng)的安裝部署工作，并完成工行系統(tǒng)聯(lián)調(diào)。 （ 6）全國實施過程中，根據(jù)工行要求，完成培訓(xùn)工作。 項目實施 - 實施周期 工行完成實施前準(zhǔn)備工作，并通知實施負(fù)責(zé)人啟勱全國實施后，兩周內(nèi)完成 系統(tǒng)上線工作。