稅控服務(wù)器實(shí)施部署介紹

1、國(guó)家信息安全工程技術(shù)研究中心2015年7月稅控服務(wù)器實(shí)施部署介紹一、稅控服務(wù)器硬件設(shè)備部署一、稅控服務(wù)器硬件設(shè)備部署二、數(shù)據(jù)庫(kù)及中間件安裝介紹二、數(shù)據(jù)庫(kù)及中間件安裝介紹三、稅控服務(wù)器管理系統(tǒng)部署三、稅控服務(wù)器管理系統(tǒng)部署四、工行營(yíng)改增實(shí)施方案介紹四、工行營(yíng)改增實(shí)施方案介紹對(duì)象設(shè)備準(zhǔn)備說(shuō)明總部簽名驗(yàn)簽服務(wù)器制證由總部統(tǒng)一完成并發(fā)貨。納稅人開(kāi)票簽名稅控服務(wù)器、稅控核心板、稅控鑰匙由總部發(fā)貨。確認(rèn)稅控核心板、稅控鑰匙、報(bào)稅盤(pán)的數(shù)量省市服務(wù)單位提供企業(yè)的納稅人識(shí)別號(hào)、名稱(chēng)、稅務(wù)機(jī)關(guān)代碼、稅務(wù)機(jī)關(guān)名稱(chēng)簽名驗(yàn)名服務(wù)器制證時(shí)需要確認(rèn)稅控服務(wù)器的數(shù)量需求幾臺(tái)稅控服務(wù)器確認(rèn)企業(yè)支持幾個(gè)稅號(hào)一個(gè)稅號(hào)對(duì)應(yīng)一個(gè)稅控核

2、心板確認(rèn)企業(yè)開(kāi)票點(diǎn)的數(shù)量一個(gè)開(kāi)票點(diǎn)對(duì)應(yīng)一個(gè)數(shù)控鑰匙（開(kāi)票點(diǎn)簽名）企業(yè)PC服務(wù)器準(zhǔn)備pcserver用于部署稅控服務(wù)器管理系統(tǒng)稅控服務(wù)器整體部署準(zhǔn)備 Chapter.1 稅控服務(wù)器硬件部署環(huán)境稅控服務(wù)器硬件部署環(huán)境要求如下：部署于機(jī)房的標(biāo)準(zhǔn)機(jī)架上；需要標(biāo)準(zhǔn)的機(jī)房電源，如果機(jī)房支持則使用兩路電源；每臺(tái)稅控服務(wù)器需要1個(gè)IP；1.每個(gè)部署稅控服務(wù)器的機(jī)房需要至少1個(gè)顯示器、1個(gè)USB接口鍵盤(pán)和1個(gè)USB接口鼠標(biāo)用于配置稅控服務(wù)器。稅控服務(wù)器硬件配置名稱(chēng)高度數(shù)量備注稅控服務(wù)器2U1每個(gè)機(jī)房部署1到多臺(tái)，以1臺(tái)為例PCI-E稅控板-1安裝于稅控服務(wù)器內(nèi)PCI-E插槽上稅控核心板-1安裝于PCI-E稅控板

3、上名稱(chēng)高度數(shù)量備注稅控服務(wù)器2U1每個(gè)機(jī)房部署1到多臺(tái)，以1臺(tái)為例PCI-E稅控板-2安裝于稅控服務(wù)器內(nèi)PCI-E插槽上稅控核心板-20安裝于PCI-E稅控板上,每個(gè)稅控板安裝4個(gè)（1）單稅號(hào)稅控服務(wù)器硬件配置如下：（2）多稅號(hào)稅控服務(wù)器硬件配置如下：硬件服務(wù)器部署流程稅控核心板發(fā)行1、在納稅人所屬稅務(wù)機(jī)關(guān)發(fā)行稅控核心板。注意：只進(jìn)行注冊(cè)登記即可，無(wú)法進(jìn)行制證。發(fā)行時(shí)，必須配套發(fā)行報(bào)稅盤(pán)用于購(gòu)票及報(bào)稅。稅控核心板發(fā)行新增新增“電子發(fā)票標(biāo)識(shí)電子發(fā)票標(biāo)識(shí)”電子發(fā)票標(biāo)識(shí)：“是”or“否”電子發(fā)票標(biāo)識(shí)默認(rèn)為“否”？發(fā)票核準(zhǔn)信息對(duì)票種種類(lèi)新增： 發(fā)票種類(lèi)025“增值稅普票（卷式）” 發(fā)票種類(lèi)026“增值

4、稅普通發(fā)票（電子）”發(fā)票代碼由各省自行確定，監(jiān)控?cái)?shù)據(jù)配置無(wú)變化。稅控核心板發(fā)行使用卷式電子發(fā)票時(shí)需要添加款機(jī)盤(pán)號(hào)。目前暫時(shí)不填。稅控核心板發(fā)行稅控核心板安裝將發(fā)行完畢的稅控核心板卡安裝到到服務(wù)器上。登錄稅控服務(wù)器（用戶(hù)名：NISEC，口令：NISECTC5002）。找到右上角的網(wǎng)絡(luò)連接 ，右擊選擇編輯連接，進(jìn)入網(wǎng)絡(luò)連接界面。稅控服務(wù)器IP地址配置3、雙擊正在使用的網(wǎng)口，例如 eth0，進(jìn)入編輯頁(yè)面。4、切換到設(shè)置IPv4選項(xiàng)，對(duì)IP地址進(jìn)行設(shè)置。5、設(shè)置完畢后，重啟網(wǎng)絡(luò)連接。6、右擊桌面，打開(kāi)終端，輸入ifconfig命令查看IP地址是否配置成功。稅控服務(wù)器IP地址配置右擊桌面，打開(kāi)終端。輸入

5、cd /home/nisec/bin 回車(chē)進(jìn)入root權(quán)限，（輸入su，回車(chē)，輸入密碼NISECTC5002，回車(chē)）。輸入./TC5002 &，回車(chē)。啟動(dòng)服務(wù)完成。稅控服務(wù)器服務(wù)啟動(dòng)右擊桌面，打開(kāi)終端。進(jìn)入root權(quán)限，（輸入su，回車(chē)，輸入密碼NISECTC5002，回車(chē)）。killall TC5002 殺死所有進(jìn)程服務(wù)cd /home/nisec/bin 回車(chē)輸入./TC5002 &，回車(chē)。重啟服務(wù)完成。稅控服務(wù)器服務(wù)重啟1，右擊桌面 打開(kāi)終端2，cd /home/nisec/xjdata3，ls 顯示當(dāng)前目錄4，注銷(xiāo)核心板， 直接刪除改核心板對(duì)應(yīng)的目錄（核心板編號(hào)） rm

6、 -rf 核心板編號(hào)注意：切換到root下刪除1）su 2）回車(chē)3）輸入密碼：NISECTC5002 回車(chē)4）執(zhí)行4步驟稅控服務(wù)器服務(wù)注銷(xiāo)使用適配線(xiàn)將簽名認(rèn)證服務(wù)器連接至顯示器。輸入用戶(hù)名，密碼登錄（root/swxa1234）輸入ifconfig查詢(xún)當(dāng)前配置信息。輸入netcfg bond0 ip netmask 子網(wǎng)掩碼 gateway 默認(rèn)網(wǎng)關(guān)輸入ifconfig查看是否修改成功。默認(rèn)端口7001。簽名驗(yàn)簽服務(wù)器設(shè)置 Chapter.2 JDK1.6Tomcat7.0MySQL5.5NISEC用戶(hù)管理工具數(shù)據(jù)庫(kù)管理工具Navicat相關(guān)軟件準(zhǔn)備安裝JDK1.6（默認(rèn)安裝即可）安裝Tomc

7、at7.0（默認(rèn)安裝即可）安裝MySQL5.5安裝NISEC用戶(hù)管理工具安裝數(shù)據(jù)庫(kù)管理工具Navicat相關(guān)軟件安裝步驟雙擊安裝文件后出現(xiàn)如下界面安裝MySQL5.52. 點(diǎn)擊“Next”后出現(xiàn)如下界面，選擇“Typical”（典型安裝：安裝最常用的程序功能。）安裝MySQL5.53.點(diǎn)擊“Next”后出現(xiàn)如下界面安裝MySQL5.54.點(diǎn)擊“Next”后出現(xiàn)如下界面安裝MySQL5.55.點(diǎn)擊“Install”進(jìn)行安裝，出現(xiàn)如下界面安裝MySQL5.56.點(diǎn)擊“Next”后，出現(xiàn)如下界面安裝MySQL5.57.點(diǎn)擊“Next”后，出現(xiàn)如下界面。安裝MySQL5.58.點(diǎn)擊“Finish”按鈕

8、（勾選上，是啟動(dòng)MySQL實(shí)例配置向?qū)В┌惭bMySQL5.59.選擇“Detailed Configuration”,點(diǎn)擊“Next”創(chuàng)建數(shù)據(jù)庫(kù)實(shí)例10.選擇“Server Machine”，點(diǎn)擊“Next”創(chuàng)建數(shù)據(jù)庫(kù)實(shí)例11. 選擇“Multifunctional Database”，點(diǎn)擊“Next”創(chuàng)建數(shù)據(jù)庫(kù)實(shí)例12. 選擇數(shù)據(jù)文件的位置，無(wú)特殊要求則不用改動(dòng)創(chuàng)建數(shù)據(jù)庫(kù)實(shí)例13. 選擇“Manual Setting”，在“Concurrent connections”對(duì)應(yīng)下拉列表中選擇“300”，這是設(shè)置數(shù)據(jù)庫(kù)同時(shí)并發(fā)數(shù)創(chuàng)建數(shù)據(jù)庫(kù)實(shí)例14. “Port Number”是訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)的端口，無(wú)

9、特殊要求則不用改動(dòng)。勾選“Add firewall exception for this port”，解除防火墻對(duì)該端口的限制創(chuàng)建數(shù)據(jù)庫(kù)實(shí)例15. 此界面設(shè)置數(shù)據(jù)庫(kù)字符集，選擇“Manual Selected Default Character Set / Collation”，下拉列表選擇“gbk”創(chuàng)建數(shù)據(jù)庫(kù)實(shí)例16.此界面詢(xún)問(wèn)是否將MySQL作為Windows服務(wù)項(xiàng)，無(wú)特殊要求則不用改動(dòng)?？梢怨催x“Include Bin Directory in Windows PATH”在環(huán)境變量中加入MySQL啟動(dòng)項(xiàng)，以便在安裝后可以使用控制臺(tái)以命令方式管理MySQL。創(chuàng)建數(shù)據(jù)庫(kù)實(shí)例17.此界面為ro

10、ot用戶(hù)（管理員）設(shè)置密碼。勾選“Enable root access from remote machines”允許遠(yuǎn)程機(jī)器訪(fǎng)問(wèn)。創(chuàng)建數(shù)據(jù)庫(kù)實(shí)例18.點(diǎn)擊“Execute”執(zhí)行配置。創(chuàng)建數(shù)據(jù)庫(kù)實(shí)例19.全部執(zhí)行成功后點(diǎn)擊“Finish”即可完成所有安裝步驟。創(chuàng)建數(shù)據(jù)庫(kù)實(shí)例19.全部執(zhí)行成功后點(diǎn)擊“Finish”即可完成所有安裝步驟。創(chuàng)建數(shù)據(jù)庫(kù)實(shí)例1、雙擊運(yùn)行程序，出現(xiàn)如下界面安裝NISEC用戶(hù)管理工具2、點(diǎn)“下一步”，出現(xiàn)如下界面安裝NISEC用戶(hù)管理工具3、點(diǎn)“安裝”，出現(xiàn)如下界面安裝NISEC用戶(hù)管理工具4、等待安裝完畢后，出現(xiàn)如下界面，點(diǎn)擊完成，用戶(hù)管理工具已經(jīng)安裝完畢。安裝NISEC

11、用戶(hù)管理工具1、服務(wù)器主機(jī)插入稅控鑰匙，打開(kāi)管理工具。用戶(hù)管理工具注冊(cè)IE證書(shū)2、設(shè)備列表選擇第三個(gè)信息，點(diǎn)擊注冊(cè)IE證書(shū)。用戶(hù)管理工具注冊(cè)IE證書(shū)3、打開(kāi)IE-工具-Internet選項(xiàng)內(nèi)容證書(shū) 查看注冊(cè)的IE證書(shū)。用戶(hù)管理工具注冊(cè)IE證書(shū) 可以使用Navicat、phpMyAdmin等管理工具，也可在控制臺(tái)中使用命令管理?？筛鶕?jù)情況自行選擇，然后進(jìn)行數(shù)據(jù)庫(kù)的初始化。使用Navicat創(chuàng)建數(shù)據(jù)庫(kù) Chapter.3 數(shù)據(jù)庫(kù)名稱(chēng)：skdata連接用戶(hù)：root連接口令：root（根據(jù)創(chuàng)建數(shù)據(jù)庫(kù)時(shí)設(shè)置的密碼進(jìn)行修改）執(zhí)行skdata_table1.sql，skdata_table2.sql，sk

12、data_view文件， 創(chuàng)建數(shù)據(jù)表和視圖及初始化系統(tǒng)數(shù)據(jù)。數(shù)據(jù)初始化Windows系統(tǒng)下：將動(dòng)態(tài)庫(kù)文件（JNativeCpp.dll、NISEC_TCSKS.dll、SignJni.dll、 cryp_api.dll、decodecert.dll）拷貝到Tomcat安裝目錄中的bin目錄下。Linux系統(tǒng)下：暫不支持。部署動(dòng)態(tài)庫(kù)將管理系統(tǒng)文件夾SKServer拷貝到Tomcat安裝目錄下的webapps目錄中。修改SKServerWEB-INFperties文件中的各配置項(xiàng)： 1）簽名證書(shū)口令： password=00000000稅控服務(wù)器管理系統(tǒng)部署2）數(shù)據(jù)庫(kù)

13、連接配置： jdbc.url=jdbc:mysql:/17:3306/skdatajdbc.driverClass=com.mysql.jdbc.Drivejdbc.user=rootjdbc.password=root稅控服務(wù)器管理系統(tǒng)部署3）執(zhí)行定時(shí)簽名的發(fā)票類(lèi)型： Fpqm.qmfplx=004,007,009,.4）簽名間隔時(shí)間，為0時(shí)表示禁用（毫秒）： fpqm.jgsj=200005）發(fā)票簽名類(lèi)型（0-usb設(shè)備（KEY簽名）；1-服務(wù)器（簽名驗(yàn)簽服務(wù)器）： fpqm.qmlx=06）每次簽名取發(fā)票量（張）： fpqm.fpzs=20稅控服務(wù)器管理系統(tǒng)部署7）

14、客戶(hù)端簽名間隔時(shí)間，為0時(shí)表示禁用（毫秒）： fpqm.khdqmjgsj=08）客戶(hù)端簽名每次查詢(xún)發(fā)票量，建議=5（張）： fpqm.khdqmzs=39）安全接入地址： fpsc.fwqdz=0410）安全接入端口： fpsc.fwqdkh=8006稅控服務(wù)器管理系統(tǒng)部署11）發(fā)票上傳間隔時(shí)間（毫秒）： fpsc.jgsj=9000012）每次上傳取發(fā)票量（張）： fpsc.fpzs=2013）上傳后取結(jié)果等待時(shí)間（毫秒）： fpsc.qjgsj=500014）電子發(fā)票自動(dòng)開(kāi)具時(shí)間間隔，為0時(shí)表示禁用（毫秒）： dzfp.kpjg=10000000稅控服務(wù)器管理系統(tǒng)部

15、署3、簽名認(rèn)證服務(wù)器地址SKServerWEB-INFlib authclt.ini配置文件中修改稅控服務(wù)器管理系統(tǒng)部署4、啟動(dòng)Tomcat服務(wù)。 （Tomcat 7.0binTomcat7.exe）注意：?jiǎn)?dòng)服務(wù)時(shí)，必須在稅控管理系統(tǒng)服務(wù)器上插稅控鑰匙，保證服務(wù)正常啟動(dòng)，觀察啟用頁(yè)面中是否有“簽名參數(shù)初始化成功”字樣。否則無(wú)法啟動(dòng)服務(wù)，啟動(dòng)后，稅控鑰匙不要取下，需要一直插在稅控管理系統(tǒng)服務(wù)器，用于簽名認(rèn)證工作。5、在IE瀏覽器中輸入訪(fǎng)問(wèn)地址： http:/ip:port/SKServer 賬號(hào)：admin 密碼：123456稅控服務(wù)器管理系統(tǒng)部署稅控服務(wù)器管理系統(tǒng)部署1、修改Servlet配

16、置文件perties，文件位于打包文件的WEB-INF/classes/目錄下。調(diào)用servlet的日志文件生成在tomcat目錄下的ski文件夾中： url為訪(fǎng)問(wèn)的數(shù)據(jù)庫(kù)地址。 username為訪(fǎng)問(wèn)的數(shù)據(jù)庫(kù)用戶(hù)名。 password為訪(fǎng)問(wèn)的數(shù)據(jù)庫(kù)密碼。2、在Tomcat管理控制臺(tái)發(fā)布Servlet打包文件SKIServlet.war。Servlet開(kāi)票接口部署IE測(cè)試地址http:/ip:port/SKIServlet/SKDo注意：當(dāng)SKIServlet和SKServer兩個(gè)工程同時(shí)部署時(shí)，將每個(gè)工程目錄中l(wèi)ib目錄（例如：Tomcat7webappsPKIServlet

17、WEB-INFlib和Tomcat7webappsSKServerWEB-INFlib）下的JNative.jar文件移除，并拷貝到Tomcat安裝目錄中的lib（例如：Tomcat7lib）目錄中Servlet開(kāi)票接口部署測(cè)試 Chapter.4 組織架構(gòu)本次實(shí)施團(tuán)隊(duì)由實(shí)施負(fù)責(zé)人總體負(fù)責(zé)調(diào)度，所有實(shí)施人員分為36個(gè)小組進(jìn)行全國(guó)實(shí)施，各分行項(xiàng)目啟動(dòng)后由實(shí)施負(fù)責(zé)人統(tǒng)一協(xié)調(diào)安排各省實(shí)施。人員及聯(lián)系方式詳見(jiàn)附表五：實(shí)施人員聯(lián)系方式。項(xiàng)目實(shí)施-準(zhǔn)備工作項(xiàng)目對(duì)接人項(xiàng)目對(duì)接人準(zhǔn)備內(nèi)容準(zhǔn)備內(nèi)容說(shuō)明說(shuō)明總行人員確認(rèn)各省實(shí)施部署省份、地點(diǎn)及一級(jí)分行對(duì)接人，準(zhǔn)備部署計(jì)劃，填寫(xiě)附表一：部署地點(diǎn)確認(rèn)實(shí)施省份，各省及甲

18、乙雙方對(duì)接人?？傂薪y(tǒng)計(jì)確認(rèn)各省開(kāi)票點(diǎn)數(shù)量、稅控鑰匙的數(shù)量及報(bào)稅盤(pán)的數(shù)量；統(tǒng)計(jì)各分行納稅人稅號(hào)、納稅人名稱(chēng)、所屬稅務(wù)機(jī)關(guān)名稱(chēng)及代碼，填寫(xiě)附表二：稅號(hào)等相關(guān)信息統(tǒng)計(jì)確認(rèn)提供數(shù)控鑰匙的發(fā)行數(shù)量，為稅控核心板、稅控鑰匙、報(bào)稅盤(pán)發(fā)行做準(zhǔn)備。 項(xiàng)目實(shí)施-準(zhǔn)備工作一 級(jí) 分行人員稅控服務(wù)器由乙方發(fā)貨到一級(jí)分行，由一級(jí)分行對(duì)接人確認(rèn)收貨，并對(duì)接部署相關(guān)事宜，填寫(xiě)附表三：設(shè)備到貨情況確認(rèn)各省稅控服務(wù)器設(shè)備接收部署對(duì)接工作，接收由稅號(hào)所在地分行已發(fā)行完成的稅控核心板，填寫(xiě)附表三：設(shè)備到貨情況確認(rèn)各省稅控核心板（已發(fā)行）接收、部署對(duì)接工作。稅控服務(wù)器管理系統(tǒng)，各分行如果需要獨(dú)立部署，則由分行準(zhǔn)備PC服務(wù)器并安裝約定

19、的操作系統(tǒng)、中間件，數(shù)據(jù)庫(kù)軟，分別為操作系統(tǒng)Windows Server 2008（及以上版本）或SUSE LINUX 11 SP2 （及以上版本），數(shù)據(jù)庫(kù) ORACLE （及以上版本），中間件WAS 7（及以上版本）。用于稅控服務(wù)器管理系統(tǒng)部署。項(xiàng)目對(duì)項(xiàng)目對(duì)接人接人準(zhǔn)備內(nèi)容準(zhǔn)備內(nèi)容說(shuō)明說(shuō)明項(xiàng)目實(shí)施-準(zhǔn)備工作稅 號(hào) 所 在 地分行人員稅控核心板，報(bào)稅盤(pán)由乙方統(tǒng)一發(fā)貨到稅號(hào)所在地分行，由稅號(hào)所在地分行對(duì)接人確認(rèn)收貨，并對(duì)接發(fā)行相關(guān)事宜。填寫(xiě)附表三：設(shè)備到貨情況稅控核心板及報(bào)稅盤(pán)的收貨對(duì)接工作。各省百望實(shí)施人員會(huì)聯(lián)系稅號(hào)所在地分行對(duì)接人，確認(rèn)稅控核心板、報(bào)稅盤(pán)到貨后，協(xié)助發(fā)行，發(fā)行時(shí)確認(rèn)主、備核心板，并將發(fā)行完成的稅控核心板郵寄到一級(jí)分行對(duì)接人；稅控核心板（主、備）及