百旺税控服务器实施部署介绍ppt课件.ppt

国家信息安全工程技术研究中心2015年7月,税控服务器实施部署介绍,1,2,3,Chapter.1税控服务器硬件设备部署,4,税控服务器硬件部署环境要求如下：部署于机房的标准机架上；需要标准的机房电源，如果机房支持则使用两路电源；每台税控服务器需要1个IP；每个部署税控服务器的机房需要至少1个显示器、1个USB接口键盘和1个USB接口鼠标用于配置税控服务器。,5,（1）单税号税控服务器硬件配置如下：,（2）多税号税控服务器硬件配置如下：,6,7,1、在纳税人所属税务机关发行税控核心板。注意：只进行注册登记即可，无法进行制证。发行时，必须配套发行报税盘用于购票及报税。,8,新增“电子发票标识”,电子发票标识：“是”or“否”电子发票标识默认为“否”？,9,发票核准信息对票种种类新增：发票种类025“增值税普票（卷式）”发票种类026“增值税普通发票（电子）”发票代码由各省自行确定，监控数据配置无变化。,10,使用卷式电子发票时需要添加款机盘号。目前暂时不填。,11,将发行完毕的税控核心板卡安装到到服务器上。,12,登录税控服务器（用户名：NISEC，口令：NISECTC5002）。找到右上角的网络连接，右击选择编辑连接，进入网络连接界面。,13,3、双击正在使用的网口，例如eth0，进入编辑页面。4、切换到设置IPv4选项，对IP地址进行设置。5、设置完毕后，重启网络连接。6、右击桌面，打开终端，输入ifconfig命令查看IP地址是否配置成功。,14,右击桌面，打开终端。输入cd/home/nisec/bin回车进入root权限，（输入su，回车，输入密码NISECTC5002，回车）。输入./TC5002&，回车。启动服务完成。,15,右击桌面，打开终端。进入root权限，（输入su，回车，输入密码NISECTC5002，回车）。killallTC5002杀死所有进程服务cd/home/nisec/bin回车输入./TC5002&，回车。重启服务完成。,16,1，右击桌面打开终端2，cd/home/nisec/xjdata3，ls显示当前目录4，注销核心板，直接删除改核心板对应的目录（核心板编号）rm-rf核心板编号注意：切换到root下删除1）su2）回车3）输入密码：NISECTC5002回车4）执行4步骤,17,使用适配线将签名认证服务器连接至显示器。输入用户名，密码登录（root/swxa1234）输入ifconfig查询当前配置信息。输入netcfgbond0ipnetmask子网掩码gateway默认网关输入ifconfig查看是否修改成功。默认端口7001。,18,Chapter.2数据库及中间件安装介绍,19,JDK1.6Tomcat7.0MySQL5.5NISEC用户管理工具数据库管理工具Navicat,20,安装JDK1.6（默认安装即可）安装Tomcat7.0（默认安装即可）安装MySQL5.5安装NISEC用户管理工具安装数据库管理工具Navicat,21,双击安装文件后出现如下界面,22,2.点击“Next”后出现如下界面，选择“Typical”（典型安装：安装最常用的程序功能。）,23,3.点击“Next”后出现如下界面,24,4.点击“Next”后出现如下界面,25,5.点击“Install”进行安装，出现如下界面,26,6.点击“Next”后，出现如下界面,27,7.点击“Next”后，出现如下界面。,28,8.点击“Finish”按钮（勾选上，是启动MySQL实例配置向导）,29,9.选择“DetailedConfiguration”,点击“Next”,30,10.选择“ServerMachine”，点击“Next”,31,11.选择“MultifunctionalDatabase”，点击“Next”,32,12.选择数据文件的位置，无特殊要求则不用改动,33,13.选择“ManualSetting”，在“Concurrentconnections”对应下拉列表中选择“300”，这是设置数据库同时并发数,34,14.“PortNumber”是访问数据库的端口，无特殊要求则不用改动。勾选“Addfirewallexceptionforthisport”，解除防火墙对该端口的限制,35,15.此界面设置数据库字符集，选择“ManualSelectedDefaultCharacterSet/Collation”，下拉列表选择“gbk”,36,16.此界面询问是否将MySQL作为Windows服务项，无特殊要求则不用改动。可以勾选“IncludeBinDirectoryinWindowsPATH”在环境变量中加入MySQL启动项，以便在安装后可以使用控制台以命令方式管理MySQL。,37,17.此界面为root用户（管理员）设置密码。勾选“Enablerootaccessfromremotemachines”允许远程机器访问。,38,18.点击“Execute”执行配置。,39,19.全部执行成功后点击“Finish”即可完成所有安装步骤。,40,19.全部执行成功后点击“Finish”即可完成所有安装步骤。,41,1、双击运行程序，出现如下界面,42,2、点“下一步”，出现如下界面,43,3、点“安装”，出现如下界面,44,4、等待安装完毕后，出现如下界面，点击完成，用户管理工具已经安装完毕。,45,1、服务器主机插入税控钥匙，打开管理工具。,46,2、设备列表选择第三个信息，点击注册IE证书。,47,3、打开IE-工具-Internet选项内容证书查看注册的IE证书。,48,可以使用Navicat、phpMyAdmin等管理工具，也可在控制台中使用命令管理。可根据情况自行选择，然后进行数据库的初始化。,49,Chapter.3税控服务器管理系统部署,50,数据库名称：skdata连接用户：root连接口令：root（根据创建数据库时设置的密码进行修改）执行skdata_table1.sql，skdata_table2.sql，skdata_view文件，创建数据表和视图及初始化系统数据。,51,Windows系统下：将动态库文件（JNativeCpp.dll、NISEC_TCSKS.dll、SignJni.dll、cryp_api.dll、decodecert.dll）拷贝到Tomcat安装目录中的bin目录下。Linux系统下：暂不支持。,52,将管理系统文件夹SKServer拷贝到Tomcat安装目录下的webapps目录中。修改SKServerWEB-INFperties文件中的各配置项：1）签名证书口令：password=00000000,53,2）数据库连接配置：jdbc.url=jdbc:mysql:/17:3306/skdatajdbc.driverClass=com.mysql.jdbc.Drivejdbc.user=rootjdbc.password=root,54,3）执行定时签名的发票类型：Fpqm.qmfplx=004,007,009,.4）签名间隔时间，为0时表示禁用（毫秒）：fpqm.jgsj=200005）发票签名类型（0-usb设备（KEY签名）；1-服务器（签名验签服务器）：fpqm.qmlx=06）每次签名取发票量（张）：fpqm.fpzs=20,55,7）客户端签名间隔时间，为0时表示禁用（毫秒）：fpqm.khdqmjgsj=08）客户端签名每次查询发票量，建议=5（张）：fpqm.khdqmzs=39）安全接入地址：fpsc.fwqdz=0410）安全接入端口：fpsc.fwqdkh=8006,56,11）发票上传间隔时间（毫秒）：fpsc.jgsj=9000012）每次上传取发票量（张）：fpsc.fpzs=2013）上传后取结果等待时间（毫秒）：fpsc.qjgsj=500014）电子发票自动开具时间间隔，为0时表示禁用（毫秒）：dzfp.kpjg=10000000,57,3、签名认证服务器地址SKServerWEB-INFlibauthclt.ini配置文件中修改,58,4、启动Tomcat服务。（Tomcat7.0binTomcat7.exe）注意：启动服务时，必须在税控管理系统服务器上插税控钥匙，保证服务正常启动，观察启用页面中是否有“签名参数初始化成功”字样。否则无法启动服务，启动后，税控钥匙不要取下，需要一直插在税控管理系统服务器，用于签名认证工作。5、在IE浏览器中输入访问地址：http:/ip:port/SKServer账号：admin密码：123456,59,60,1、修改Servlet配置文件perties，文件位于打包文件的WEB-INF/classes/目录下。调用servlet的日志文件生成在tomcat目录下的ski文件夹中：url为访问的数据库地址。username为访问的数据库用户名。password为访问的数据库密码。2、在Tomcat管理控制台发布Servlet打包文件SKIServlet.war。,61,IE测试地址http:/ip:port/SKIServlet/SKDo注意：当SKIServlet和SKServer两个工程同时部署时，将每个工程目录中lib目录（例如：Tomcat7webappsPKIServletWEB-INFlib和Tomcat7webappsSKServerWEB-INFlib）下的JNative.jar文件移除，并拷贝到Tomcat安装目录中的lib（例如：Tomcat7lib）目录中,62,Chapter.4工行营改增实施方案介绍,63,本次实施团队由实施负责人总体负责调度，所有实施人员分为36个小组进行全国实施，各分行项目启动后由实施负责人统一协调安排各省实施。人员及联系方式详见附表五：实施人员联系方式。,64,65,66,67,注：附表一、附表二、附表三由总行统计完成后提供乙方实施负责人；附表四由乙方负责人在收到附表二后，税控钥匙制证完成后，提交总行人员。,68,69,实施准备工作完成后，按下述步骤进行实施：（1）实施准备完成后，总行人员联系实施负责人安排具体各省实施工作。（2）实施负责人安排各省实施人员联系税号所在地工行人员，发行税控核心板、报税盘。（3）税