百旺税控服务器实施部署介绍

国家信息安全工程技术研究中心2015年7月 税控服务器实施部署介绍 Chapter 1税控服务器硬件设备部署 税控服务器硬件部署环境要求如下 部署于机房的标准机架上 需要标准的机房电源 如果机房支持则使用两路电源 每台税控服务器需要1个IP 每个部署税控服务器的机房需要至少1个显示器 1个USB接口键盘和1个USB接口鼠标用于配置税控服务器 1 单税号税控服务器硬件配置如下 2 多税号税控服务器硬件配置如下 1 在纳税人所属税务机关发行税控核心板 注意 只进行注册登记即可 无法进行制证 发行时 必须配套发行报税盘用于购票及报税 新增 电子发票标识 电子发票标识 是 or 否 电子发票标识默认为 否 发票核准信息对票种种类新增 发票种类025 增值税普票 卷式 发票种类026 增值税普通发票 电子 发票代码由各省自行确定 监控数据配置无变化 使用卷式电子发票时需要添加款机盘号 目前暂时不填 将发行完毕的税控核心板卡安装到到服务器上 登录税控服务器 用户名 NISEC 口令 NISECTC5002 找到右上角的网络连接 右击选择编辑连接 进入网络连接界面 3 双击正在使用的网口 例如eth0 进入编辑页面 4 切换到设置IPv4选项 对IP地址进行设置 5 设置完毕后 重启网络连接 6 右击桌面 打开终端 输入ifconfig命令查看IP地址是否配置成功 右击桌面 打开终端 输入cd home nisec bin回车进入root权限 输入su 回车 输入密码NISECTC5002 回车 输入 TC5002 回车 启动服务完成 右击桌面 打开终端 进入root权限 输入su 回车 输入密码NISECTC5002 回车 killallTC5002杀死所有进程服务cd home nisec bin回车输入 TC5002 回车 重启服务完成 1 右击桌面打开终端2 cd home nisec xjdata3 ls显示当前目录4 注销核心板 直接删除改核心板对应的目录 核心板编号 rm rf核心板编号注意 切换到root下删除1 su2 回车3 输入密码 NISECTC5002回车4 执行4步骤 使用适配线将签名认证服务器连接至显示器 输入用户名 密码登录 root swxa1234 输入ifconfig查询当前配置信息 输入netcfgbond0 ip netmask 子网掩码 gateway 默认网关 输入ifconfig查看是否修改成功 默认端口7001 Chapter 2数据库及中间件安装介绍 JDK1 6Tomcat7 0MySQL5 5NISEC用户管理工具数据库管理工具Navicat 安装JDK1 6 默认安装即可 安装Tomcat7 0 默认安装即可 安装MySQL5 5安装NISEC用户管理工具安装数据库管理工具Navicat 双击安装文件后出现如下界面 2 点击 Next 后出现如下界面 选择 Typical 典型安装 安装最常用的程序功能 3 点击 Next 后出现如下界面 4 点击 Next 后出现如下界面 5 点击 Install 进行安装 出现如下界面 6 点击 Next 后 出现如下界面 7 点击 Next 后 出现如下界面 8 点击 Finish 按钮 勾选上 是启动MySQL实例配置向导 9 选择 DetailedConfiguration 点击 Next 10 选择 ServerMachine 点击 Next 11 选择 MultifunctionalDatabase 点击 Next 12 选择数据文件的位置 无特殊要求则不用改动 13 选择 ManualSetting 在 Concurrentconnections 对应下拉列表中选择 300 这是设置数据库同时并发数 14 PortNumber 是访问数据库的端口 无特殊要求则不用改动 勾选 Addfirewallexceptionforthisport 解除防火墙对该端口的限制 15 此界面设置数据库字符集 选择 ManualSelectedDefaultCharacterSet Collation 下拉列表选择 gbk 16 此界面询问是否将MySQL作为Windows服务项 无特殊要求则不用改动 可以勾选 IncludeBinDirectoryinWindowsPATH 在环境变量中加入MySQL启动项 以便在安装后可以使用控制台以命令方式管理MySQL 17 此界面为root用户 管理员 设置密码 勾选 Enablerootaccessfromremotemachines 允许远程机器访问 18 点击 Execute 执行配置 19 全部执行成功后点击 Finish 即可完成所有安装步骤 19 全部执行成功后点击 Finish 即可完成所有安装步骤 1 双击运行程序 出现如下界面 2 点 下一步 出现如下界面 3 点 安装 出现如下界面 4 等待安装完毕后 出现如下界面 点击完成 用户管理工具已经安装完毕 1 服务器主机插入税控钥匙 打开管理工具 2 设备列表选择第三个信息 点击注册IE证书 3 打开IE 工具 Internet选项 内容 证书查看注册的IE证书 可以使用Navicat phpMyAdmin等管理工具 也可在控制台中使用命令管理 可根据情况自行选择 然后进行数据库的初始化 Chapter 3税控服务器管理系统部署 数据库名称 skdata连接用户 root连接口令 root 根据创建数据库时设置的密码进行修改 执行skdata table1 sql skdata table2 sql skdata view文件 创建数据表和视图及初始化系统数据 Windows系统下 将动态库文件 JNativeCpp dll NISEC TCSKS dll SignJni dll cryp api dll decodecert dll 拷贝到Tomcat安装目录中的bin目录下 Linux系统下 暂不支持 将管理系统文件夹SKServer拷贝到Tomcat安装目录下的webapps目录中 修改SKServer WEB INF classes conf properties文件中的各配置项 1 签名证书口令 password 00000000 2 数据库连接配置 jdbc url jdbc mysql 192 168 0 117 3306 skdatajdbc driverClass com mysql jdbc Drivejdbc user rootjdbc password root 3 执行定时签名的发票类型 Fpqm qmfplx 004 007 009 4 签名间隔时间 为0时表示禁用 毫秒 fpqm jgsj 20000 5 发票签名类型 0 usb设备 KEY签名 1 服务器 签名验签服务器 fpqm qmlx 0 6 每次签名取发票量 张 fpqm fpzs 20 7 客户端签名间隔时间 为0时表示禁用 毫秒 fpqm khdqmjgsj 0 8 客户端签名每次查询发票量 建议 5 张 fpqm khdqmzs 3 9 安全接入地址 fpsc fwqdz 192 168 0 104 10 安全接入端口 fpsc fwqdkh 8006 11 发票上传间隔时间 毫秒 fpsc jgsj 90000 12 每次上传取发票量 张 fpsc fpzs 20 13 上传后取结果等待时间 毫秒 fpsc qjgsj 5000 14 电子发票自动开具时间间隔 为0时表示禁用 毫秒 dzfp kpjg 10000000 3 签名认证服务器地址SKServer WEB INF libauthclt ini配置文件中修改 4 启动Tomcat服务 Tomcat7 0 bin Tomcat7 exe 注意 启动服务时 必须在税控管理系统服务器上插税控钥匙 保证服务正常启动 观察启用页面中是否有 签名参数初始化成功 字样 否则无法启动服务 启动后 税控钥匙不要取下 需要一直插在税控管理系统服务器 用于签名认证工作 5 在IE浏览器中输入访问地址 http ip port SKServer账号 admin密码 123456 1 修改Servlet配置文件dbcp properties 文件位于打包文件的WEB INF classes 目录下 调用servlet的日志文件生成在tomcat目录下的ski文件夹中 url为访问的数据库地址 username为访问的数据库用户名 password为访问的数据库密码 2 在Tomcat管理控制台发布Servlet打包文件SKIServlet war IE测试地址http ip port SKIServlet SKDo注意 当SKIServlet和SKServer两个工程同时部署时 将每个工程目录中lib目录 例如 Tomcat7 webapps PKIServlet WEB INF lib和 Tomcat7 webapps SKServer WEB INF lib 下的JNative jar文件移除 并拷贝到Tomcat安装目录中的lib 例如 Tomcat7 lib 目录中 Chapter 4工行营改增实施方案介绍 本次实施团队由实施负责人总体负责调度 所有实施人员分为36个小组进行全国实施 各分行项目启动后由实施负责人统一协调安排各省实施 人员及联系方式详见附表五 实施人员联系方式 注 附表一 附表二 附表三由总行统计完成后提供乙方实施负责人 附表四由乙方负责人在收到附表二后 税控钥匙制证完成后 提交总行人员 实施准备工作完成后 按下述步骤进行实施 1 实施准备完成后 总行人员联系实施负责人安排具体各省实施工作 2 实施负责人安排各省实施人员联系税号所在地工行人员 发行税控核心板 报税盘 3