百旺税控服务器实施部署介绍.ppt
国家信息安全工程技术研究中心2015年7月,税控服务器实施部署介绍,Chapter.1 税控服务器硬件设备部署,税控服务器硬件部署环境要求如下：部署于机房的标准机架上；需要标准的机房电源，如果机房支持则使用两路电源；每台税控服务器需要1个IP；每个部署税控服务器的机房需要至少1个显示器、1个USB接口键盘和1个USB接口鼠标用于配置税控服务器。,（1）单税号税控服务器硬件配置如下：,（2）多税号税控服务器硬件配置如下：,1、在纳税人所属税务机关发行税控核心板。注意：只进行注册登记即可，无法进行制证。发行时，必须配套发行报税盘用于购票及报税。,新增“电子发票标识”,电子发票标识：“是”or“否”电子发票标识默认为“否”？,发票核准信息对票种种类新增：发票种类025“增值税普票（卷式）”发票种类026“增值税普通发票（电子）”发票代码由各省自行确定，监控数据配置无变化。,使用卷式电子发票时需要添加款机盘号。目前暂时不填。,将发行完毕的税控核心板卡安装到到服务器上。,登录税控服务器（用户名：NISEC，口令：NISECTC5002）。找到右上角的网络连接，右击选择编辑连接，进入网络连接界面。,3、双击正在使用的网口，例如 eth0，进入编辑页面。4、切换到设置IPv4选项，对IP地址进行设置。5、设置完毕后，重启网络连接。6、右击桌面，打开终端，输入ifconfig命令查看IP地址是否配置成功。,右击桌面，打开终端。输入cd/home/nisec/bin 回车进入root权限，（输入su，回车，输入密码NISECTC5002，回车）。输入./TC5002&，回车。启动服务完成。,右击桌面，打开终端。进入root权限，（输入su，回车，输入密码NISECTC5002，回车）。killall TC5002 杀死所有进程服务cd/home/nisec/bin 回车输入./TC5002&，回车。重启服务完成。,1，右击桌面 打开终端2，cd/home/nisec/xjdata3，ls 显示当前目录4，注销核心板，直接删除改核心板对应的目录（核心板编号）rm-rf 核心板编号注意：切换到root下删除1）su 2）回车3）输入密码：NISECTC5002 回车4）执行4步骤,使用适配线将签名认证服务器连接至显示器。输入用户名，密码登录（root/swxa1234）输入ifconfig查询当前配置信息。输入netcfg bond0 ip netmask 子网掩码 gateway 默认网关输入ifconfig查看是否修改成功。默认端口7001。,Chapter.2 数据库及中间件安装介绍,JDK1.6Tomcat7.0MySQL5.5NISEC用户管理工具数据库管理工具Navicat,安装JDK1.6（默认安装即可）安装Tomcat7.0（默认安装即可）安装MySQL5.5安装NISEC用户管理工具安装数据库管理工具Navicat,双击安装文件后出现如下界面,2.点击“Next”后出现如下界面，选择“Typical”（典型安装：安装最常用的程序功能。）,3.点击“Next”后出现如下界面,4.点击“Next”后出现如下界面,5.点击“Install”进行安装，出现如下界面,6.点击“Next”后，出现如下界面,7.点击“Next”后，出现如下界面。,8.点击“Finish”按钮（勾选上，是启动MySQL实例配置向导）,9.选择“Detailed Configuration”,点击“Next”,10.选择“Server Machine”，点击“Next”,11.选择“Multifunctional Database”，点击“Next”,12.选择数据文件的位置，无特殊要求则不用改动,13.选择“Manual Setting”，在“Concurrent connections”对应下拉列表中选择“300”，这是设置数据库同时并发数,14.“Port Number”是访问数据库的端口，无特殊要求则不用改动。勾选“Add firewall exception for this port”，解除防火墙对该端口的限制,15.此界面设置数据库字符集，选择“Manual Selected Default Character Set/Collation”，下拉列表选择“gbk”,16.此界面询问是否将MySQL作为Windows服务项，无特殊要求则不用改动。可以勾选“Include Bin Directory in Windows PATH”在环境变量中加入MySQL启动项，以便在安装后可以使用控制台以命令方式管理MySQL。,17.此界面为root用户（管理员）设置密码。勾选“Enable root access from remote machines”允许远程机器访问。,18.点击“Execute”执行配置。,19.全部执行成功后点击“Finish”即可完成所有安装步骤。,19.全部执行成功后点击“Finish”即可完成所有安装步骤。,1、双击运行程序，出现如下界面,2、点“下一步”，出现如下界面,3、点“安装”，出现如下界面,4、等待安装完毕后，出现如下界面，点击完成，用户管理工具已经安装完毕。,1、服务器主机插入税控钥匙，打开管理工具。,2、设备列表选择第三个信息，点击注册IE证书。,3、打开IE-工具-Internet选项内容证书 查看注册的IE证书。,可以使用Navicat、phpMyAdmin等管理工具，也可在控制台中使用命令管理。可根据情况自行选择，然后进行数据库的初始化。,Chapter.3 税控服务器管理系统部署,数据库名称：skdata连接用户：root连接口令：root（根据创建数据库时设置的密码进行修改）执行skdata_table1.sql，skdata_table2.sql，skdata_view文件，创建数据表和视图及初始化系统数据。,Windows系统下：将动态库文件（JNativeCpp.dll、NISEC_TCSKS.dll、SignJni.dll、cryp_api.dll、decodecert.dll）拷贝到Tomcat安装目录中的bin目录下。Linux系统下：暂不支持。,将管理系统文件夹SKServer拷贝到Tomcat安装目录下的webapps目录中。修改SKServerWEB-INFclassesconf.properties文件中的各配置项：1）签名证书口令：password=00000000,2）数据库连接配置：jdbc.url=jdbc:mysql:/192.168.0.117:3306/skdatajdbc.user=rootjdbc.password=root,3）执行定时签名的发票类型：Fpqm.qmfplx=004,007,009,.4）签名间隔时间，为0时表示禁用（毫秒）：fpqm.jgsj=200005）发票签名类型（0-usb设备（KEY签名）；1-服务器（签名验签服务器）：fpqm.qmlx=06）每次签名取发票量（张）：fpqm.fpzs=20,7）客户端签名间隔时间，为0时表示禁用（毫秒）：fpqm.khdqmjgsj=08）客户端签名每次查询发票量，建议=5（张）：fpqm.khdqmzs=39）安全接入地址：fpsc.fwqdz=192.168.0.10410）安全接入端口：fpsc.fwqdkh=8006,11）发票上传间隔时间（毫秒）：fpsc.jgsj=9000012）每次上传取发票量（张）：fpsc.fpzs=2013）上传后取结果等待时间（毫秒）：fpsc.qjgsj=500014）电子发票自动开具时间间隔，为0时表示禁用（毫秒）：dzfp.kpjg=10000000,3、签名认证服务器地址SKServerWEB-INFlib authclt.ini配置文件中修改,4、启动Tomcat服务。（Tomcat 7.0binTomcat7.exe）注意：启动服务时，必须在税控管理系统服务器上插税控钥匙，保证服务正常启动，观察启用页面中是否有“签名参数初始化成功”字样。否则无法启动服务，启动后，税控钥匙不要取下，需要一直插在税控管理系统服务器，用于签名认证工作。5、在IE浏览器中输入访问地址：http:/ip:port/SKServer 账号：admin 密码：123456,1、修改Servlet配置文件dbcp.properties，文件位于打包文件的WEB-INF/classes/目录下。调用servlet的日志文件生成在tomcat目录下的ski文件夹中：url为访问的数据库地址。username为访问的数据库用户名。password为访问的数据库密码。2、在Tomcat管理控制台发布Servlet打包文件SKIServlet.war。,IE测试地址http:/ip:port/SKIServlet/SKDo注意：当SKIServlet和SKServer两个工程同时部署时，将每个工程目录中lib目录（例如：Tomcat7webappsPKIServletWEB-INFlib和Tomcat7webappsSKServerWEB-INFlib）下的JNative.jar文件移除，并拷贝到Tomcat安装目录中的lib（例如：Tomcat7lib）目录中,Chapter.4 工行营改增实施方案介绍,本次实施团队由实施负责人总体负责调度，所有实施人员分为36个小组进行全国实施，各分行项目启动后由实施负责人统一协调安排各省实施。人员及联系方式详见附表五：实施人员联系方式。,注：附表一、附表二、附表三由总行统计完成后提供乙方实施负责人；附表四由乙方负责人在收到附表二后，税控钥匙制证完成后，提交总行人员。,实施准备工作完成后，按下述步骤进行实施：（1）实施准备完成后，总行人员联系实施负责人安排具体各省实施工作。（2）实施负责人安排各省实施人员联系税号所在地工行人员，发行税控核心板、报税盘。（3）税号所在地工行人员将已发行的税控核心板邮寄到一级分行，对应的报税盘由税号所在地工行人员保管，税控钥匙发放到工行各开票打印点；（4）一级分行人员接收各税号所在地邮寄的税控核心板，并确认部署环境。（5）确认实施环境准备完成后，实施人员进行税控服务器硬件及税控服务器管理系统的安装部署工作，并完成工行系统联调。（6）全国实施过程中，根据工行要求，完成培训工作。,工行完成实施前准备工作，并通知实施负责人启动全国实施后，两周内完成系统上线工作。,
