南京海关物流监控信息化管理系统..docVIP

附件3 南京海关物流监控信息化管理系统 报文交换方式技术要求 一、应用方式介绍 南京海关于外联网上设置报文接收MQ通道，企业将符合格式要求的报文，按南京海关MQ报文交换标准进行自动传输，同时提供相应接收MQ通道，海关负责将有关回执信息写入该通道，由企业自行读取处理。 　　　　　　　　　报文交换基本流程图 流程说明： 1．企业将报文（运抵报告、理货报告），加签，压缩、通过IPSEC VPN安全通道，发送至南京海关外联网上的服务器端程序指定的MQ队列中。 2．南京海关从外联网的指定MQ队列取出企业报送的报文，经过解压缩，验证签名，存证后发往海关管理网，供海关关员业务处理。同时发送接收回执。 3．海关关员在物流系统进行审批处理或新舱单系统中进行舱单业务处理。 4．海关系统将生成的业务回执签名、压缩、通过IPSEC VPN安全通道，写入企业端回执信息接收队列中； 5．企业系统从企业队列中读取回执，解压、验签，进行进一步的业务处理。 二、技术要求 采用该方式的企业，需进行如下准备工作： （一）实现与海关的VPN联网 企业准备一条具有固定公网IP地址的互联网接入线路，配备VPN接入设备。建议VPN设备型号和规格如下： Juniper Netscreen SSG5 (南京海关端使用的是Juniper的产品，推荐使用该产品) 其他可选设备： Cisco ASA 5505 Fortinet Fortigate 30B 按照《采用IPSec VPN技术与南京海关联网的设备配置规范》（详见本文第三部分）的规范配置实施与海关网络的互联。南京海关技术处提供相关技术支持，联系方式为南京海关技术热线：025 （二）购置与本系统配套的CA认证卡（USB Key） 该Key的购置方法与网站程序录入方式相同，但企业需要基于该Key进行编程，实现报文发送接收的加验签。CA公司提供报文签名、验签控件等相应编程接口，各企业可在开发中使用，相关的技术支持由CA公司承担。 报文数字签名要求：与海关交换的报文和回执均须进行数字签名，可采用省CA公司或联通CA公司的CA体系，由用户自行选择。企业用户需基于USBKey对向海关申报的XML报文内容进行加签，并对海关回执报文验签。加签验签的标准以海关总署2008年81号公告中《中国海关进出境水运、空运货物舱单报文格式制定说明》有关报文数字签名的要求为准。 经与两CA公司协商，两家公司均已开发出符合上述规范的报文加签验签的标准接口，企业用户如开发程序需要，可与相关CA公司联系，有关CA公司提供相应开发接口程序及技术支持 CA公司技术开发接口联系人如下： 联通CA 公司联系人：吉庆祥, 电话邮箱 省CA公司联系人：刘洋，电话：025手机邮箱：liuy@ （三）生成符合标准的报文 　　企业按照南京海关报文规范，从自身业务系统中抽取形成标准报文。具体报文规范及格式要求见南京海关相关公告。 （四）开发报文传输软件 企业需开发报文传输系统，按照海关确定的标准接口，把海关规定申报的报文数字签名后发送给海关，同时接受海关回执报文。报文传输采用MSMQ3.0软件，CA体系支持江苏CA和联通CA两类。 1.具体传输方式 企业端需要建立2个MQ队列。其一为接收海关业务回执的队列，此队列为事务性队列。企业需要提供相关MQ地址信息（格式 FORMATNAME:DIRECT=TCP:\private$\client_sample_response，其中“”应填海关在VPN网上分配给企业MQ服务器的地址）。其二为接收报文是否验签成功的传输回执接受队列，此队列为非事务性队列。企业需要提供相关MQ地址等信息（格式FORMATNAME:DIRECT=TCP:\private$\client_sample_receipt，其中“”应填海关在VPN网上分配给企业MQ服务器的地址），海关端程序将向两个队列中写入相应回执信息。企业端程序负责从相应队列中读取回执，如企业需要可以进行相关报文存证，企业要对队列进行实时监控，保持MQ报文传输服务器的稳定性和消息队列的畅通。 针对海运部分系统及监管点部分系统，海关分别提供2个报文接收队列，业务报文接收队列为MSMQ事务性队列，传输回执接受队列为非事物性队列。业务报文接收队列用于接收企业申报的业务报文数据，传输回执接收队列用于接收海关业务回执报文是否验签成功的信息。 2.目前海关接受队列地址。 新舱单及海运部分报文 海运业务报文接收队列（事务性队列） FORMATNAME:DIRECT=TCP:24\private$\east_sample_message_qy 海运传输回执接受队列（非事务性队列） FORM