税控服务器实施部署介绍课件

国家信息安全工程技术研究中心2015年7月税控服务器实施部署介绍一、税控服务器硬件设备部署一、税控服务器硬件设备部署二、数据库及中间件安装介绍二、数据库及中间件安装介绍三、税控服务器管理系统部署三、税控服务器管理系统部署四、工行营改增实施方案介绍四、工行营改增实施方案介绍对象设备准备说明总部签名验签服务器制证由总部统一完成并发货。纳税人开票签名税控服务器、税控核心板、税控钥匙由总部发货。确认税控核心板、税控钥匙、报税盘的数量省市服务单位提供企业的纳税人识别号、名称、税务机关代码、税务机关名称签名验名服务器制证时需要确认税控服务器的数量需求几台税控服务器确认企业支持几个税号一个税号对应一个税控核心板确认企业开票点的数量一个开票点对应一个数控钥匙（开票点签名）企业PC服务器准备pcserver用于部署税控服务器管理系统税控服务器整体部署准备Chapter.1税控服务器硬件设备部署税控服务器硬件部署环境税控服务器硬件部署环境要求如下：1.部署于机房的标准机架上；2.需要标准的机房电源，如果机房支持则使用两路电源；3.每台税控服务器需要1个IP；4.每个部署税控服务器的机房需要至少1个显示器、1个USB接口键盘和1个USB接口鼠标用于配置税控服务器。税控服务器硬件配置名称高度数量备注税控服务器2U1每个机房部署1到多台，以1台为例PCI-E税控板-1安装于税控服务器内PCI-E插槽上税控核心板-1安装于PCI-E税控板上名称高度数量备注税控服务器2U1每个机房部署1到多台，以1台为例PCI-E税控板-2安装于税控服务器内PCI-E插槽上税控核心板-20安装于PCI-E税控板上,每个税控板安装4个（1）单税号税控服务器硬件配置如下：（2）多税号税控服务器硬件配置如下：硬件服务器部署流程税控核心板发行1、在纳税人所属税务机关发行税控核心板。注意：只进行注册登记即可，无法进行制证。发行时，必须配套发行报税盘用于购票及报税。税控核心板发行新增新增“电子发票标识电子发票标识”电子发票标识：“是”or“否”电子发票标识默认为“否”？发票核准信息对票种种类新增：发票种类025“增值税普票（卷式）”发票种类026“增值税普通发票（电子）”发票代码由各省自行确定，监控数据配置无变化。税控核心板发行使用卷式电子发票时需要添加款机盘号。目前暂时不填。税控核心板发行税控核心板安装将发行完毕的税控核心板卡安装到到服务器上。1.登录税控服务器（用户名：NISEC，口令：NISECTC5002）。2.找到右上角的网络连接 ，右击选择编辑连接，进入网络连接界面。税控服务器IP地址配置3、双击正在使用的网口，例如 eth0，进入编辑页面。4、切换到设置IPv4选项，对IP地址进行设置。5、设置完毕后，重启网络连接。6、右击桌面，打开终端，输入ifconfig命令查看IP地址是否配置成功。税控服务器IP地址配置1.右击桌面，打开终端。2.输入cd/home/nisec/bin回车3.进入root权限，（输入su，回车，输入密码NISECTC5002，回车）。4.输入./TC5002&，回车。5.启动服务完成。税控服务器服务启动1.右击桌面，打开终端。2.进入root权限，（输入su，回车，输入密码NISECTC5002，回车）。3.killallTC5002杀死所有进程服务4.cd/home/nisec/bin回车5.输入./TC5002&，回车。6.重启服务完成。税控服务器服务重启1，右击桌面打开终端2，cd/home/nisec/xjdata3，ls显示当前目录4，注销核心板，直接删除改核心板对应的目录（核心板编号）rm-rf核心板编号注意：切换到root下删除1）su2）回车3）输入密码：NISECTC5002回车4）执行4步骤税控服务器服务注销1.使用适配线将签名认证服务器连接至显示器。2.输入用户名，密码登录（root/swxa1234）3.输入ifconfig查询当前配置信息。4.输入netcfgbond0ipnetmask子网掩码gateway默认网关5.输入ifconfig查看是否修改成功。6.默认端口7001。签名验签服务器设置Chapter.2数据库及中间件安装介绍1.JDK1.62.Tomcat7.03.MySQL5.54.NISEC用户管理工具5.数据库管理工具Navicat相关软件准备1.安装JDK1.6（默认安装即可）2.安装Tomcat7.0（默认安装即可）3.安装MySQL5.54.安装NISEC用户管理工具5.安装数据库管理工具Navicat相关软件安装步骤1.双击安装文件后出现如下界面安装MySQL5.52.点击“Next”后出现如下界面，选择“Typical”（典型安装：安装最常用的程序功能。）安装MySQL5.53.点击“Next”后出现如下界面安装MySQL5.54.点击“Next”后出现如下界面安装MySQL5.55.点击“Install”进行安装，出现如下界面安装MySQL5.56.点击“Next”后，出现如下界面安装MySQL5.57.点击“Next”后，出现如下界面。安装MySQL5.58.点击“Finish”按钮（勾选上，是启动MySQL实例配置向导）安装MySQL5.59.选择“DetailedConfiguration”,点击“Next”创建数据库实例10.选择“ServerMachine”，点击“Next”创建数据库实例11.选择“MultifunctionalDatabase”，点击“Next”创建数据库实例12.选择数据文件的位置，无特殊要求则不用改动创建数据库实例13.选择“ManualSetting”，在“Concurrentconnections”对应下拉列表中选择“300”，这是设置数据库同时并发数创建数据库实例14.“PortNumber”是访问数据库的端口，无特殊要求则不用改动。勾选“Addfirewallexceptionforthisport”，解除防火墙对该端口的限制创建数据库实例15.此界面设置数据库字符集，选择“ManualSelectedDefaultCharacterSet/Collation”，下拉列表选择“gbk”创建数据库实例16.此界面询问是否将MySQL作为Windows服务项，无特殊要求则不用改动。可以勾选“IncludeBinDirectoryinWindowsPATH”在环境变量中加入MySQL启动项，以便在安装后可以使用控制台以命令方式管理MySQL。创建数据库实例17.此界面为root用户（管理员）设置密码。勾选“Enablerootaccessfromremotemachines”允许远程机器访问。创建数据库实例18.点击“Execute”执行配置。创建数据库实例19.全部执行成功后点击“Finish”即可完成所有安装步骤。创建数据库实例19.全部执行成功后点击“Finish”即可完成所有安装步骤。创建数据库实例1、双击运行程序，出现如下界面安装NISEC用户管理工具2、点“下一步”，出现如下界面安装NISEC用户管理工具3、点“安装”，出现如下界面安装NISEC用户管理工具4、等待安装完毕后，出现如下界面，点击完成，用户管理工具已经安装完毕。安装NISEC用户管理工具1、服务器主机插入税控钥匙，打开管理工具。用户管理工具注册IE证书2、设备列表选择第三个信息，点击注册IE证书。用户管理工具注册IE证书3、打开IE-工具-Internet选项内容证书查看注册的IE证书。用户管理工具注册IE证书可以使用Navicat、phpMyAdmin等管理工具，也可在控制台中使用命令管理。可根据情况自行选择，然后进行数据库的初始化。使用Navicat创建数据库Chapter.3税控服务器管理系统部署1.数据库名称：skdata2.连接用户：root3.连接口令：root（根据创建数据库时设置的密码进行修改）4.执行skdata_table1.sql，skdata_table2.sql，skdata_view文件，创建数据表和视图及初始化系统数据。数据初始化1.Windows系统下：将动态库文件（JNativeCpp.dll、NISEC_TCSKS.dll、SignJni.dll、cryp_api.dll、decodecert.dll）拷贝到Tomcat安装目录中的bin目录下。2.Linux系统下：暂不支持。部署动态库1.将管理系统文件夹SKServer拷贝到Tomcat安装目录下的webapps目录中。2.修改SKServerWEB-INFclassesconf.properties文件中的各配置项：1）签名证书口令：password=00000000税控服务器管理系统部署2）数据库连接配置：jdbc.url=jdbc:mysql:/192.168.0.117:3306/skdatajdbc.driverClass=com.mysql.jdbc.Drivejdbc.user=rootjdbc.password=root税控服务器管理系统部署3）执行定时签名的发票类型：Fpqm.qmfplx=004,007,009,.4）签名间隔时间，为0时表示禁用（毫秒）：fpqm.jgsj=200005）发票签名类型（0-usb设备（KEY签名）；1-服务器（签名验签服务器）：fpqm.qmlx=06）每次签名取发票量（张）：fpqm.fpzs=20税控服务器管理系统部署7）客户端签名间隔时间，为0时表示禁用（毫秒）：fpqm.khdqmjgsj=08）客户端签名每次查询发票量，建议=5（张）：fpqm.khdqmzs=39）安全接入地址：fpsc.fwqdz=192.168.0.10410）安全接入端口：fpsc.fwqdkh=8006税控服务器管理系统部署11）发票上传间隔时间（毫秒）：fpsc.jgsj=9000012）每次上传取发票量（张）：fpsc.fpzs=2013）上传后取结果等待时间（毫秒）：fpsc.qjgsj=500014）电子发票自动开具时间间隔，为0时表示禁用（毫秒）：dzfp.kpjg=10000000税控服务器管理系统部署3、签名认证服务器地址SKServerWEB-INFlibauthclt.ini配置文件中修改税控服务器管理系统部署4、启动Tomcat服务。（Tomcat7.0binTomcat7.exe）注意：启动服务时，必须在税控管理系统服务器上插税控钥匙，保证服务正常启动，观察启用页面中是否有“签名参数初始化成功”字样。否则无法启动服务，启动后，税控钥匙不要取下，需要一直插在税控管理系统服务器，用于签名认证工作。5、在IE浏览器中输入访问地址：http:/ip:port/SKServer账号：admin密码：123456税控服务器管理系统部署税控服务器管理系统部署1、修改Servlet配置文件dbcp.properties，文件位于打包文件的WEB-INF/classes/目录下。调用servlet的日志文件生成在tomcat目录下的ski文件夹中：url为访问的数据库地址。username为访问的数据库用户名。password为访问的数据库密码。2、在Tomcat管理控制台发布Servlet打包文件SKIServlet.war。Servlet开票接口部署IE测试地址http:/ip:port/SKIServlet/SKDo注意：当SKIServlet和SKServer两个工程同时部署时，将每个工程目录中lib目录（例如：Tomcat7webappsPKIServletWEB-INFlib和Tomcat7webappsSKServerWEB-INFlib）下的JNative.jar文件移除，并拷贝到Tomcat安装目录中的lib（例如：Tomcat7lib）目录中Servlet开票接口部署测试Chapter.4工行营改增实施方案介绍组织架构本次实施团队由实施负责人总体负责调度，所有实施人员分为36个小组进行全国实施，各分行项目启动后由实施负责人统一协调安排各省实施。人员及联系方式详见附表五：实施人员联系方式。项目实施-准备工作项目对接人项目对接人准备内容准备内容说明说明总行人员确认各省实施部署省份、地点及一级分行对接人，准备部署计划，填写附表一：部署地点确认实施省份，各省及甲乙双方对接人。总行统计确认各省开票点数量、税控钥匙的数量及报税盘的数量；统计各分行纳税人税号、纳税人名称、所属税务机关名称及代码，填写附表二：税号等相关信息统计确认提供数控钥匙的发行数量，为税控核心板、税控钥匙、报税盘发行做准备。项目实施-准备工作一 级 分行人员税控服务器由乙方发货到一级分行，由一级分行对接人确认收货，并对接部署相关事宜，填写附表三：设备到货情况确认各省税控服务器设备接收部署对接工作，接收由税号所在地分行已发行完成的税控核心板，填写附表三：设备到货情况确认各省税控核心板（已发行）接收、部署对接工作。税控服务器管理系统，各分行如果需要独立部署，则由分行准备PC服务器并安装约定的操作系统、中间件，数据库软，分别为操作系统Windows Server 2008（及以上版本）或SUSE LINUX 11 SP2（及以上版本），数据库 ORACLE（及以上版本），中间件WAS 7（及以上版本）。用于税控服务器管理系统部署。项目对项目对接人接人准备内容准备内容说明说明项目实施-准备工作税号所在地分行人员税控核心板，报税盘由乙方统一发货到税号所在地分行，由税号所在地分行对接人确认收货，并对接发行相关事宜。填写附表三：设备到货情况税控核心板及报税盘的收货对接工作。各省百望实施人员会联系税号所在地分行对接人，确认税控核心板、报税盘到货后，协助发行，发行时确认主、备核心板，并将发行完成的税控核心板邮寄到一级分行对接人；税控核心板（主、备）及报税盘的发行工作。税控钥匙由乙方制证完成后，由税号所在地分行对接人确认收货，并将税控钥匙发给各开票点，发送时注意税控钥匙号段与税号必须对应，完成附表四；税控钥匙下发开票网点工作。项目对接人项目对接人准备内容准备内容说明说明项目实施-准备工作项目对接人项目对接人准备内容准备内容说明说明实施团队人员税控钥匙由百望制证后统一发货到各税号所在地分行，并将税控钥匙制证号段（附表四：税控钥匙制证号段反馈）提供给税号所在地分行对接人确认收货。税控钥匙发行，及发货确认工作。注：附表一、附表二、附表三由总行统计完成后提供乙方实施负责人；附表四由乙方负责人在收到附表二后，税控钥匙制证完成后，提交总行人员。项目实施-实施流程项目实施-实施说明实施准备工作完成后，按下述步骤进行实施：（1）实施准备完成后，总行人员联系实施负责人安排具体各省实施工作。（2）实施负责人安排各省实施人员联系税号所在地工行人员，发行税控核心板、报税盘。（3）税号所在地工行人员将已发行的税控核心板邮寄到一级分行，对应的报税盘由税号所在地工行人员保管，税控钥匙发放到工行各开票打印点；（4）一级分行人员接收各税号所在地邮寄的税控核心板，并确认部署环境。（5）确认实施环境准备完成后，实施人员进行税控服务器硬件及税控服务器管理系统的安装部署工作，并完成工行系统联调。（6）全国实施过程中，根据工行要求，完成培训工作。项目实施-实施周期工行完成实施前准备工作，并通知实施负责人启动全国实施后，两周内完成系统上线工作。