广州地税CA电子税务登记证及涉税应用系统解决方案（初稿Word2000版）.docVIP

? ? ? ? ? ? ? ? ? （初稿） ? ? ? ? ? ? 广东融合通信有限责任公司 2007年7月 文档说明 ? 本文档所涉及到的文字、图表等，仅限于广东融合通信有限责任公司和广州市地方税务局内部使用，未经双方书面许可，请勿扩散到第三方。 文档属性 属性 内容 客户名称： 广州市地方税务局 项目名称： 广州市地方税务局CA电子税务登记证及涉税应用系统 文档主题： 解决方案 文档编号： ? 文档版本： 1.0 版本日期： 2007-7 文档状态： 初稿 ? ? 文档变更 版本 修订日期 修订人 描述 1.0 2007-7 ? 初稿 ? 文档送呈 单位 姓名 目的 广州地税 ? 审阅 ? ? ? ? ? ? ? ? ? ? ? ? ? 目录 ? 第一章 综述 4 1.1应用环境 4 1.2建设目标 4 1.3建设范围 5 第二章 系统总体架构及技术路线 7 2.1集中原则 7 2.2标准性和规范性 7 2.3通用性和可扩展性 8 2.4安全性原则 9 2.5系统逻辑架构设计 10 2.5.1应用门户 11 2.5.2服务基础架构层 11 2.5.3 CA安全体系架构 12 2.5.4外围接口 16 2.6系统物理架构设计 16 2.7实施和部署建议 17 第三章 应用软件技术方案 19 3.1总体设计 19 3.2 CA安全体系 20 3.2.1 PKI体系工作过程 20 3.2.2 建立CA机构 21 3.2.3 电子签名 23 3.3 业务提交与跟踪系统 23 3.3.1应用层的设计 24 3.3.2中间层的设计 28 3.3.3数据库层的设计 30 3.3.4快速定制设计 31 3.4 发票购买记录管理系统 31 3.5 在线服务平台 32 3.5.1平台的设计 33 3.5.2纳税人使用在线服务流程 34 3.5.3税务人员受理服务流程 36 3.6 统一用户认证及管理 38 3.7 外围接口 39 附录 40 1. PKI体系、CA、智能卡、加密通信和XML数字签名介绍 40 ? ? 综述 ? 1.1应用环境 广州市地方税务局建立了丰富的纳税人服务平台和税收管理平台，对外，包括广州地税网站，面向全市各区的纳税人开通了网上办税大厅和网上服务大厅，为纳税人提供足不出户的报税、咨询、获取税务信息的便利。对内，围绕省局统一征管系统开发了功能完善的税收管理员工作平台。 在应用基础、网络环境日渐成熟的情况下，广州地税计划拓展基于互联网的办税服务，推进更广泛的电子化应用，降低纳税人的纳税成本的同时，提供更优质的税务服务。 新的电子化应用将首先建立基于CA的电子税务登记证系统，并在此基础上开发网上发票申购服务，以及发票购买记录本功能。 1.2建设目标 在遵循先进性、实用性、高效性、扩展性和规范性的五项基本要求前提下。围绕CA电子税务登记证网络应用的建设是一个逐步建设和完善的过程，除了发票申购应用外，将逐步涵盖更多涉税文书的互联网应用。主要建设目标如下： 通过建立CA数字证书系统，实现互联网上安全的PKI体系，提供安全可靠、保障电子交易双方身份的电子政务； 实现完善的CA数字证书管理平台，提供配套的数字证书的签发、吊销、参数修改设置等功能，以及CA系统管理工具，如根证书生成，系统初始化等； 把纳税人的身份信息存放在CA系统签发的数字证书中，作为电子税务登记证，纳税人可使用其电子税务登记证在网上或各办税大厅进行身份验证，申办各种涉税业务； 基于CA电子税务登记证的身份认证，为纳税人提供通过互联网提交发票申购申请服务，简化办税流程，提高服务效能； 利用电子税务登记证加/解密功能，保存纳税人的部分办税信息，如发票购买记录等，并提供应用程序供纳税人随时查阅； 实现与地税网站、征管系统、税管员工作台等应用的衔接； 建立相应的服务体系，帮助纳税人安装使用电子税务登记证及相关应用。 1.3建设范围 按照建设目标规划，我们认为广州地税CA电子税务登记证系统及相关涉税应用需要实现以下的功能或服务。 CA数字证书（电子税务登记证）系统 证书签发 证书吊销 参数设置 根证书生成绩及系统初始化 统计报表 认证服务 网上身份验证模块 办税大厅窗口身份验证模块 网上发票申购 网上身份认证 提交发票申购表单及资料 跟踪申购办理结果 查询历史申购记录 发票购买记录管理系统 更新购买记录 查询购买记录 在线服务系统 在线自助知识库 在线问题提交与跟踪 关于在线服务的建立，根据我们为珠海纳税人提供网上报税数字证书签发、安装、咨询服务的经验和教训，设置自助、高效而相对智能的服务体系，对大规模推广数字证书的使用将能起到很好的辅助作用，特别是疏导前期应用出现的大量问题和辅导工作，将能大幅降低广州地税的人力和成本投入。