百旺稅控服務器實施部署介紹

1、國家信息安全工程技術研究中心2015年7月稅控服務器實施部署介紹一、稅控服務器硬件設備部署一、稅控服務器硬件設備部署二、數(shù)據(jù)庫及中間件安裝介紹二、數(shù)據(jù)庫及中間件安裝介紹三、稅控服務器管理系統(tǒng)部署三、稅控服務器管理系統(tǒng)部署四、工行營改增實施方案介紹四、工行營改增實施方案介紹對象設備準備說明總部簽名驗簽服務器制證由總部統(tǒng)一完成并發(fā)貨。納稅人開票簽名稅控服務器、稅控核心板、稅控鑰匙由總部發(fā)貨。確認稅控核心板、稅控鑰匙、報稅盤的數(shù)量省市服務單位提供企業(yè)的納稅人識別號、名稱、稅務機關代碼、稅務機關名稱簽名驗名服務器制證時需要確認稅控服務器的數(shù)量需求幾臺稅控服務器確認企業(yè)支持幾個稅號一個稅號對應一個稅控核

2、心板確認企業(yè)開票點的數(shù)量一個開票點對應一個數(shù)控鑰匙（開票點簽名）企業(yè)PC服務器準備pcserver用于部署稅控服務器管理系統(tǒng)稅控服務器整體部署準備 Chapter.1 稅控服務器硬件部署環(huán)境稅控服務器硬件部署環(huán)境要求如下：1.部署于機房的標準機架上；2.需要標準的機房電源，如果機房支持則使用兩路電源；3.每臺稅控服務器需要1個IP；4.每個部署稅控服務器的機房需要至少1個顯示器、1個USB接口鍵盤和1個USB接口鼠標用于配置稅控服務器。稅控服務器硬件配置名稱高度數(shù)量備注稅控服務器2U1每個機房部署1到多臺，以1臺為例PCI-E稅控板-1安裝于稅控服務器內(nèi)PCI-E插槽上稅控核心板-1安裝于PC

3、I-E稅控板上名稱高度數(shù)量備注稅控服務器2U1每個機房部署1到多臺，以1臺為例PCI-E稅控板-2安裝于稅控服務器內(nèi)PCI-E插槽上稅控核心板-20安裝于PCI-E稅控板上,每個稅控板安裝4個（1）單稅號稅控服務器硬件配置如下：（2）多稅號稅控服務器硬件配置如下：硬件服務器部署流程稅控核心板發(fā)行1、在納稅人所屬稅務機關發(fā)行稅控核心板。注意：只進行注冊登記即可，無法進行制證。發(fā)行時，必須配套發(fā)行報稅盤用于購票及報稅。稅控核心板發(fā)行新增新增“電子發(fā)票標識電子發(fā)票標識”電子發(fā)票標識：“是”or“否”電子發(fā)票標識默認為“否”？發(fā)票核準信息對票種種類新增： 發(fā)票種類025“增值稅普票（卷式）” 發(fā)票種類

4、026“增值稅普通發(fā)票（電子）”發(fā)票代碼由各省自行確定，監(jiān)控數(shù)據(jù)配置無變化。稅控核心板發(fā)行使用卷式電子發(fā)票時需要添加款機盤號。目前暫時不填。稅控核心板發(fā)行稅控核心板安裝將發(fā)行完畢的稅控核心板卡安裝到到服務器上。1.登錄稅控服務器（用戶名：NISEC，口令：NISECTC5002）。2.找到右上角的網(wǎng)絡連接 ，右擊選擇編輯連接，進入網(wǎng)絡連接界面。稅控服務器IP地址配置3、雙擊正在使用的網(wǎng)口，例如 eth0，進入編輯頁面。4、切換到設置IPv4選項，對IP地址進行設置。5、設置完畢后，重啟網(wǎng)絡連接。6、右擊桌面，打開終端，輸入ifconfig命令查看IP地址是否配置成功。稅控服務器IP地址配置1.

5、右擊桌面，打開終端。2.輸入cd /home/nisec/bin 回車3.進入root權限，（輸入su，回車，輸入密碼NISECTC5002，回車）。4.輸入./TC5002 &，回車。5.啟動服務完成。稅控服務器服務啟動1.右擊桌面，打開終端。2.進入root權限，（輸入su，回車，輸入密碼NISECTC5002，回車）。3.killall TC5002 殺死所有進程服務4.cd /home/nisec/bin 回車5.輸入./TC5002 &，回車。6.重啟服務完成。稅控服務器服務重啟1，右擊桌面 打開終端2，cd /home/nisec/xjdata3，ls 顯示當前目錄4，注銷核心板，

6、 直接刪除改核心板對應的目錄（核心板編號） rm -rf 核心板編號注意：切換到root下刪除1）su 2）回車3）輸入密碼：NISECTC5002 回車4）執(zhí)行4步驟稅控服務器服務注銷1.使用適配線將簽名認證服務器連接至顯示器。2.輸入用戶名，密碼登錄（root/swxa1234）3.輸入ifconfig查詢當前配置信息。4.輸入netcfg bond0 ip netmask 子網(wǎng)掩碼 gateway 默認網(wǎng)關5.輸入ifconfig查看是否修改成功。6.默認端口7001。簽名驗簽服務器設置 Chapter.2 1.JDK1.62.Tomcat7.03.MySQL5.54.NISEC用戶管理

7、工具5.數(shù)據(jù)庫管理工具Navicat相關軟件準備1.安裝JDK1.6（默認安裝即可）2.安裝Tomcat7.0（默認安裝即可）3.安裝MySQL5.54.安裝NISEC用戶管理工具5.安裝數(shù)據(jù)庫管理工具Navicat相關軟件安裝步驟1. 雙擊安裝文件后出現(xiàn)如下界面安裝MySQL5.52. 點擊“Next”后出現(xiàn)如下界面，選擇“Typical”（典型安裝：安裝最常用的程序功能。）安裝MySQL5.53.點擊“Next”后出現(xiàn)如下界面安裝MySQL5.54.點擊“Next”后出現(xiàn)如下界面安裝MySQL5.55.點擊“Install”進行安裝，出現(xiàn)如下界面安裝MySQL5.56.點擊“Next”后，

8、出現(xiàn)如下界面安裝MySQL5.57.點擊“Next”后，出現(xiàn)如下界面。安裝MySQL5.58.點擊“Finish”按鈕（勾選上，是啟動MySQL實例配置向?qū)В┌惭bMySQL5.59.選擇“Detailed Configuration”,點擊“Next”創(chuàng)建數(shù)據(jù)庫實例10.選擇“Server Machine”，點擊“Next”創(chuàng)建數(shù)據(jù)庫實例11. 選擇“Multifunctional Database”，點擊“Next”創(chuàng)建數(shù)據(jù)庫實例12. 選擇數(shù)據(jù)文件的位置，無特殊要求則不用改動創(chuàng)建數(shù)據(jù)庫實例13. 選擇“Manual Setting”，在“Concurrent connections”對應下

9、拉列表中選擇“300”，這是設置數(shù)據(jù)庫同時并發(fā)數(shù)創(chuàng)建數(shù)據(jù)庫實例14. “Port Number”是訪問數(shù)據(jù)庫的端口，無特殊要求則不用改動。勾選“Add firewall exception for this port”，解除防火墻對該端口的限制創(chuàng)建數(shù)據(jù)庫實例15. 此界面設置數(shù)據(jù)庫字符集，選擇“Manual Selected Default Character Set / Collation”，下拉列表選擇“gbk”創(chuàng)建數(shù)據(jù)庫實例16.此界面詢問是否將MySQL作為Windows服務項，無特殊要求則不用改動?？梢怨催x“Include Bin Directory in Windows PATH”

10、在環(huán)境變量中加入MySQL啟動項，以便在安裝后可以使用控制臺以命令方式管理MySQL。創(chuàng)建數(shù)據(jù)庫實例17.此界面為root用戶（管理員）設置密碼。勾選“Enable root access from remote machines”允許遠程機器訪問。創(chuàng)建數(shù)據(jù)庫實例18.點擊“Execute”執(zhí)行配置。創(chuàng)建數(shù)據(jù)庫實例19.全部執(zhí)行成功后點擊“Finish”即可完成所有安裝步驟。創(chuàng)建數(shù)據(jù)庫實例19.全部執(zhí)行成功后點擊“Finish”即可完成所有安裝步驟。創(chuàng)建數(shù)據(jù)庫實例1、雙擊運行程序，出現(xiàn)如下界面安裝NISEC用戶管理工具2、點“下一步”，出現(xiàn)如下界面安裝NISEC用戶管理工具3、點“安裝”，出現(xiàn)

11、如下界面安裝NISEC用戶管理工具4、等待安裝完畢后，出現(xiàn)如下界面，點擊完成，用戶管理工具已經(jīng)安裝完畢。安裝NISEC用戶管理工具1、服務器主機插入稅控鑰匙，打開管理工具。用戶管理工具注冊IE證書2、設備列表選擇第三個信息，點擊注冊IE證書。用戶管理工具注冊IE證書3、打開IE-工具-Internet選項內(nèi)容證書 查看注冊的IE證書。用戶管理工具注冊IE證書 可以使用Navicat、phpMyAdmin等管理工具，也可在控制臺中使用命令管理?？筛鶕?jù)情況自行選擇，然后進行數(shù)據(jù)庫的初始化。使用Navicat創(chuàng)建數(shù)據(jù)庫 Chapter.3 1. 數(shù)據(jù)庫名稱：skdata2. 連接用戶：root3.

12、連接口令：root（根據(jù)創(chuàng)建數(shù)據(jù)庫時設置的密碼進行修改）4. 執(zhí)行skdata_table1.sql，skdata_table2.sql，skdata_view文件， 創(chuàng)建數(shù)據(jù)表和視圖及初始化系統(tǒng)數(shù)據(jù)。數(shù)據(jù)初始化1. Windows系統(tǒng)下：將動態(tài)庫文件（JNativeCpp.dll、NISEC_TCSKS.dll、SignJni.dll、 cryp_api.dll、decodecert.dll）拷貝到Tomcat安裝目錄中的bin目錄下。2. Linux系統(tǒng)下：暫不支持。部署動態(tài)庫1. 將管理系統(tǒng)文件夾SKServer拷貝到Tomcat安裝目錄下的webapps目錄中。2. 修改SKServe

13、rWEB-INFperties文件中的各配置項： 1）簽名證書口令： password=00000000稅控服務器管理系統(tǒng)部署2）數(shù)據(jù)庫連接配置： jdbc.url=jdbc:mysql:/17:3306/skdatajdbc.driverClass=com.mysql.jdbc.Drivejdbc.user=rootjdbc.password=root稅控服務器管理系統(tǒng)部署3）執(zhí)行定時簽名的發(fā)票類型： Fpqm.qmfplx=004,007,009,.4）簽名間隔時間，為0時表示禁用（毫秒）： fpqm.jgsj=200005）發(fā)票簽名類型

14、（0-usb設備（KEY簽名）；1-服務器（簽名驗簽服務器）： fpqm.qmlx=06）每次簽名取發(fā)票量（張）： fpqm.fpzs=20稅控服務器管理系統(tǒng)部署7）客戶端簽名間隔時間，為0時表示禁用（毫秒）： fpqm.khdqmjgsj=08）客戶端簽名每次查詢發(fā)票量，建議=5（張）： fpqm.khdqmzs=39）安全接入地址： fpsc.fwqdz=0410）安全接入端口： fpsc.fwqdkh=8006稅控服務器管理系統(tǒng)部署11）發(fā)票上傳間隔時間（毫秒）： fpsc.jgsj=9000012）每次上傳取發(fā)票量（張）： fpsc.fpzs=2013）上傳后取結

15、果等待時間（毫秒）： fpsc.qjgsj=500014）電子發(fā)票自動開具時間間隔，為0時表示禁用（毫秒）： dzfp.kpjg=10000000稅控服務器管理系統(tǒng)部署3、簽名認證服務器地址SKServerWEB-INFlib authclt.ini配置文件中修改稅控服務器管理系統(tǒng)部署4、啟動Tomcat服務。 （Tomcat 7.0binTomcat7.exe）注意：啟動服務時，必須在稅控管理系統(tǒng)服務器上插稅控鑰匙，保證服務正常啟動，觀察啟用頁面中是否有“簽名參數(shù)初始化成功”字樣。否則無法啟動服務，啟動后，稅控鑰匙不要取下，需要一直插在稅控管理系統(tǒng)服務器，用于簽名認證工作。5、在IE瀏覽器中

16、輸入訪問地址： http:/ip:port/SKServer 賬號：admin 密碼：123456稅控服務器管理系統(tǒng)部署稅控服務器管理系統(tǒng)部署1、修改Servlet配置文件perties，文件位于打包文件的WEB-INF/classes/目錄下。調(diào)用servlet的日志文件生成在tomcat目錄下的ski文件夾中： url為訪問的數(shù)據(jù)庫地址。 username為訪問的數(shù)據(jù)庫用戶名。 password為訪問的數(shù)據(jù)庫密碼。2、在Tomcat管理控制臺發(fā)布Servlet打包文件SKIServlet.war。Servlet開票接口部署IE測試地址http:/ip:port/SKISer

17、vlet/SKDo注意：當SKIServlet和SKServer兩個工程同時部署時，將每個工程目錄中l(wèi)ib目錄（例如：Tomcat7webappsPKIServletWEB-INFlib和Tomcat7webappsSKServerWEB-INFlib）下的JNative.jar文件移除，并拷貝到Tomcat安裝目錄中的lib（例如：Tomcat7lib）目錄中Servlet開票接口部署測試 Chapter.4 組織架構本次實施團隊由實施負責人總體負責調(diào)度，所有實施人員分為36個小組進行全國實施，各分行項目啟動后由實施負責人統(tǒng)一協(xié)調(diào)安排各省實施。人員及聯(lián)系方式詳見附表五：實施人員聯(lián)系方式。項目

18、實施-準備工作項目對接人項目對接人準備內(nèi)容準備內(nèi)容說明說明總行人員確認各省實施部署省份、地點及一級分行對接人，準備部署計劃，填寫附表一：部署地點確認實施省份，各省及甲乙雙方對接人。總行統(tǒng)計確認各省開票點數(shù)量、稅控鑰匙的數(shù)量及報稅盤的數(shù)量；統(tǒng)計各分行納稅人稅號、納稅人名稱、所屬稅務機關名稱及代碼，填寫附表二：稅號等相關信息統(tǒng)計確認提供數(shù)控鑰匙的發(fā)行數(shù)量，為稅控核心板、稅控鑰匙、報稅盤發(fā)行做準備。 項目實施-準備工作一 級 分行人員稅控服務器由乙方發(fā)貨到一級分行，由一級分行對接人確認收貨，并對接部署相關事宜，填寫附表三：設備到貨情況確認各省稅控服務器設備接收部署對接工作，接收由稅號所在地分行已發(fā)行

19、完成的稅控核心板，填寫附表三：設備到貨情況確認各省稅控核心板（已發(fā)行）接收、部署對接工作。稅控服務器管理系統(tǒng)，各分行如果需要獨立部署，則由分行準備PC服務器并安裝約定的操作系統(tǒng)、中間件，數(shù)據(jù)庫軟，分別為操作系統(tǒng)Windows Server 2008（及以上版本）或SUSE LINUX 11 SP2 （及以上版本），數(shù)據(jù)庫 ORACLE （及以上版本），中間件WAS 7（及以上版本）。用于稅控服務器管理系統(tǒng)部署。項目對項目對接人接人準備內(nèi)容準備內(nèi)容說明說明項目實施-準備工作稅 號 所 在 地分行人員稅控核心板，報稅盤由乙方統(tǒng)一發(fā)貨到稅號所在地分行，由稅號所在地分行對接人確認收貨，并對接發(fā)行相關事宜。填寫附表三：設備到貨情況稅控核心板及報稅盤的收貨對接工作。各省百望實施人員會聯(lián)系稅號所在地分行對接人，確認稅控核心板、報稅盤到貨后，協(xié)助發(fā)行，發(fā)行時確認主、備核心板，并將發(fā)行完成的稅控核心板郵寄到一級分行對接人；稅控核