升级版——税务数字证书系统.ppt

税务数字证书系统运维工作简介-系统运维 税务数字证书系统包括证书注册、发布和签名认证三个子系统，运维工作包括对三个子系统的检查。 1、运维人员主要负责日常常规检查，根据运维手册解决常规问题； 2、出现一般故障，可以向总局运维技术人员寻求技术支持，联合分析，协商解决； 3、出现严重故障，可及时联系厂商售后技术支持。 税务数字证书系统运维工作简介-常见问题 税务数字证书系统对用户来说主要涉及证书发行管理和应用问题： 1、纳税人证书发行时税务机关代码不一致问题； 2、数字证书解锁问题； 3、证书使用问题。 常见问题-证书发行时税务机关代码不一致 原因： 税务数字证书注册系统需要税务机关代码与证书注册机构名称的一一对应关系，由于防伪税控和货运发票税控系统内的纳税人主管税务机关代码信息存在不一致的情况，所以，税控装置发行点在通过税务数字证书自主注册服务接口注册数字证书时，有可能会遇到税务机关代码与数字证书注册系统内数据不一致的问题，将会导致证书注册失败。 解决办法： 在系统初始化时，先进行税务机关代码表的统一整合。在证书发行过程中，如果还遇到税务机关代码不一致的问题，可向上级机关（注册机构）申请，由上级机关在对应的证书注册机构中新增一个注册机构和税务机关代码的对应关系，即可正常发行证书。 常见问题-数字证书解锁问题 原因： 每个数字证书设备在使用时需要输入密码，密码连续错误输入超过5次后，设备将会被锁死，纳税人证书和操作岗位证书都存在解锁问题。 解决办法： （1）操作岗岗位证书解锁 如果证书发行的操作岗岗位证书介质被锁死，则需要由上级或其他操作岗通过注册系统界面进行解锁操作。 （2）纳税人证书解锁 如果纳税人数字证书设备被锁死，可以由证书发行的操作岗通过证书注册系统界面来进行解锁操作。 常见问题-数字证书使用问题 客户端用户在使用数字证书时，可能会遇到设备无法识别、无法登录、签名错误之类故障。 原因： 硬件连接接触不良；硬件接口故障；设备硬件驱动、应用控件未安装或安装不全；用户设备损坏等。 解决办法： （1）使用厂商工具检查确认数字证书设备硬件驱动是否安装正常，可重新安装，防止因病毒感染文件被查删； （2）确认控件程序版本和是否正确安装，可以重新安装； （3）确认硬件连接是否正常，或尝试其他接口连接； （4）数字证书设备仍然无法识别，可能硬件设备损坏，可尝试更换设备。 谢谢！ 增值税发票系统升级版 升级版项目组 增值税发票系统升级版 ——税务数字证书系统 目录 税务数字证书系统简介 税务数字证书系统主要功能模块简介 税务数字证书系统运维工作简介 税务数字证书系统简介 以数字证书为基础的PKI体系从技术上保证在网络信息交易过程中能够实现身份认证、数据加密、数据完整性和抗抵赖性，是目前世界公认的网络信息安全问题的最佳解决方案。 税务系统信息安全体系建设是金税工程的重要组成部分，其中的税务数字证书系统是税务系统信息安全体系基础设施的重要组成部分。 税务数字证书系统提供的身份鉴别和信息签名验签等功能是税务信息系统主要的安全机制。 税务数字证书系统简介 为税务信息系统构建统一的网络信任体系，网络信任体系的主要内容是身份认证、权限管理、责任认定等。 建立税务信息系统统一的、基于数字证书的强身份认证机制。 通过证书验证和解析、传输和存储数据的加密和解密、数据签名和验证等安全接口和服务，实现数据的保密性、完整性和真实性以及数据内容和人员操作行为的抗抵赖等安全功能。 税务数字证书系统简介 为了防范利用增值税发票的违法犯罪行为，保障新税制的顺利实施，增值税发票系统升级版在业务流程中的各个安全漏洞环节充分利用PKI技术，通过税务数字证书实现了涉税业务的应用安全，体现了税务数字证书和增值税发票系统业务应用的完美结合。 从开票系统将纳税人票据信息上传至电子底账数据库，最后进行票表比对，实现电子申报的过程中，要确保纳税人票据信息的可用性和不被篡改，必须要使用数据签名技术，在数据形成时用纳税人私钥签名，在业务流程中数据被使用前先进行验签，确保数据被使用时的真实性。 税务数字证书系统简介-与其他系统的关联关系 税务数字证书系统主要功能模块简介 税务数字证书系统的主要功能是签发和管理税务数字证书，提供证书及状态查询服务，验证证书合法及有效性，所以对应用来说，主要分为以下三个功能模块： 1、数字证书注册系统 2、数字证书发布系统 3、证书安全应用 税务数字证书系统主要功能模块简介-证书注册系统 证书注册系统分级授权和管理 注册系统岗位数字证书的发行 数字证书自主注册服务 税务数字证书注册系统-分级授权和管理 税务数字证书注册系统按照省、市、区县三级注册机构（分别对应省、市、区县级税务机关）管理模式实现上级对下级的管理，在注册系统内通过岗位数字证书来完成对系统的操作和管理。