![点击分享此内容可以赚币 分享](/master/images/share_but.png)
南京海关物流监控信息化综合管理系统.doc
《南京海关物流监控信息化综合管理系统.doc》由会员分享,可在线阅读,更多相关《南京海关物流监控信息化综合管理系统.doc(15页珍藏版)》请在咨信网上搜索。
1、附件3南京海关物流监控信息化管理系统报文交换方法技术要求一、应用方法介绍南京海相关外联网上设置报文接收MQ通道,企业将符合格式要求报文,按南京海关MQ报文交换标准进行自动传输,同时提供对应接收MQ通道,海关负责将相关回执信息写入该通道,由企业自行读取处理。报文交换基础步骤图步骤说明:1企业将报文(运抵汇报、理货汇报),加签,压缩、经过IPSEC VPN安全通道,发送至南京海关外联网上服务器端程序指定MQ队列中。 2南京海关从外联网指定MQ队列取出企业报送报文,经过解压缩,验证署名,存证后发往海关管理网,供海关关员业务处理。同时发送接收回执。3海关关员在物流系统进行审批处理或新舱单系统中进行舱单
2、业务处理。4海关系统将生成业务回执署名、压缩、经过IPSEC VPN安全通道,写入企业端回执信息接收队列中;5企业系统从企业队列中读取回执,解压、验签,进行深入业务处理。二、技术要求采取该方法企业,需进行以下准备工作:(一)实现和海关VPN联网企业准备一条含有固定公网IP地址互联网接入线路,配置VPN接入设备。提议VPN设备型号和规格以下:Juniper Netscreen SSG5(南京海关端使用是Juniper产品,推荐使用该产品)其它可选设备:Cisco ASA 5505Fortinet Fortigate 30B 根据采取IPSec VPN技术和南京海关联网设备配置规范(详见本文第三部
3、分)规范配置实施和海关网络互联。南京海关技术处提供相关技术支持,联络方法为南京海关技术热线:。(二)购置和本系统配套CA认证卡(USB Key)该Key购置方法和网站程序录入方法相同,但企业需要基于该Key进行编程,实现报文发送接收加验签。CA企业提供报文署名、验签控件等对应编程接口,各企业可在开发中使用,相关技术支持由CA企业负担。报文数字署名要求:和海关交换报文和回执均须进行数字署名,可采取省CA企业或联通CA企业CA体系,由用户自行选择。企业用户需基于USBKey对向海关申报XML报文内容进行加签,并对海关回执报文验签。加签验签标准以海关总署81号公告中中国海关进出境水运、空运货物舱单报
4、文格式制订说明相关报文数字署名要求为准。经和两CA企业协商,两家企业均已开发出符合上述规范报文加签验签标准接口,企业用户如开发程序需要,可和相关CA企业联络,相关CA企业提供对应开发接口程序及技术支持CA企业技术开发接口联络人以下:联通CA 企业联络人:吉庆祥, 电话 邮箱 省CA企业联络人:刘洋,电话:,手机:,邮箱:(三)生成符合标准报文企业根据南京海关报文规范,从本身业务系统中抽取形成标准报文。具体报文规范及格式要求见南京海关相关公告。(四)开发报文传输软件企业需开发报文传输系统,根据海关确定标准接口,把海关要求申报报文数字署名后发送给海关,同时接收海关回执报文。报文传输采取MSMQ3.
5、0软件,CA体系支持江苏CA和联通CA两类。1.具体传输方法企业端需要建立2个MQ队列。其一为接收海关业务回执队列,此队列为事务性队列。企业需要提供相关MQ地址信息(格式FORMATNAME:DIRECT=TCP:192.168.170.2private$client_sample_response,其中“192.168.170.2”应填海关在VPN网上分配给企业MQ服务器地址)。其二为接收报文是否验签成功传输回执接收队列,此队列为非事务性队列。企业需要提供相关MQ地址等信息(格式FORMATNAME:DIRECT=TCP:192.168.170.2private$client_sample_
6、receipt,其中“192.168.170.2”应填海关在VPN网上分配给企业MQ服务器地址),海关端程序将向两个队列中写入对应回执信息。企业端程序负责从对应队列中读取回执,如企业需要能够进行相关报文存证,企业要对队列进行实时监控,保持MQ报文传输服务器稳定性和消息队列通畅。针对海运部分系统及监管点部分系统,海关分别提供2个报文接收队列,业务报文接收队列为MSMQ事务性队列,传输回执接收队列为非事物性队列。业务报文接收队列用于接收企业申报业务报文数据,传输回执接收队列用于接收海关业务回执报文是否验签成功信息。2.现在海关接收队列地址。l 新舱单及海运部分报文海运业务报文接收队列(事务性队列)
7、FORMATNAME:DIRECT=TCP:192.168.2.124private$east_sample_message_qy海运传输回执接收队列(非事务性队列)FORMATNAME:DIRECT=TCP:192.168.2.124private$east_sample_responsel 监管点部分报文监管点业务报文接收队列(事务性队列)FORMATNAME:DIRECT=TCP:192.168.2.124private$east_eci_message_qy监管点传输回执接收队列(非事务性队列)FORMATNAME:DIRECT=TCP:192.168.2.124private$eas
8、t_eci_response3.企业报文传输分两个阶段:企业申报报文发送阶段及企业回执报文接收阶段。具体步骤图以下企业申报报文发送阶段,关键步骤为6步:(1)企业应用系统生成符合海关规范申报报文,(2)调用对应CA控件队报文进行数字署名(3)将数字署名后报文进行ZIP压缩(4)将压缩后数据内存流转换成字符数组,并作base64编码。(5)将Base64编码后报文数据写入海关企业报文接收队列中。 注意:写入规范为将申报报文文件名赋值给消息标签(Label)属性,报文内容赋值给消息报文体(Body)属性。企业传输回执接收队列地址赋值给消息回执报文队列(ResponseQueue)属性。(6)从企业
9、传输回执接收队列中收取海关传输回执消息。回执消息标签(Label)属性为回执报文文件名(即企业申报报文文件名),回执消息报文体(Body)属性为回执报文内容。回执报文内容为布尔值“TRUE”或“FALSE”,“TRUE”表示该企业申报报文海关验证经过,“FALSE”表示该企业申报报文海关验证未经过。企业回执报文接收阶段,关键步骤也分为6步:(1)企业应用系统将接收海关业务回执队列中回执报文读出。报文内容为回执消息报文体(Body)属性中内容,报文名为回执消息标签(Label)属性内容。海关传输回执接收队列地址为回执消息回执报文队列(ResponseQueue)属性内容。(2)将报文内容(BAS
10、E64编码)转化为字节数组。(3)将字节数组解压缩转换成报文原文。(4)调用对应CA控件验证海关数字署名。(5)生成传输回执消息发送至海关传输回执接收队列。一样,传输回执消息标签(Label)属性为报文文件名(即海关回执报文文件名),传输回执消息报文体(Body)属性为回执报文内容。回执报文内容为布尔值“TRUE”或“FALSE”,“TURE”表示该海关回执报文企业验证经过,“FALSE”表示该海关回执报文企业验证未经过。(6)企业应用系统使用海关回执报文。4.开发报文传输程序可参考本文第四部分“报文传输软件参考程序片断”。三、采取IPSec VPN技术和南京海关联网设备配置规范(一) 采取I
11、PSec VPN技术和海关联网项目拓扑图以互联网为底层网络、符合PKI安全协议族规范、站点到站点VPN技术,通常使用IPSec VPN技术。(二) 联网单位IPSec VPN网关选型联网单位选择IPSec VPN网关提议采取含有IPSec VPN功效硬件防火墙,能够选择设备包含Juniper Netscreen SSG系列(最低端产品为SSG 5)、思科ASA系列(最低端产品为ASA 5505)、Fortinet、SonicWall等厂商产品。(三) 联网单位提供信息联网单位提供以下信息:申请联网单位全称;申请线路公网ip地址、子网掩码;申请线路电信网关;企业申请线路性质(Lan或ADSL)。
12、(四) 南京海关提供信息依据联网单位提供网络信息,由海关向联网单位提供以下信息:该联网企业端设备内部ip地址网段、子网掩码、网关;南京海关IPSec VPN采取AutoIKE,提供建立VPN通道所需要信息,包含PresharedKey、Phase 1 Proposal算法、Phase 2 Proposal算法、南京海关端公网ip地址。(五) 联网单位设备配置规范南京海关使用IPSec VPN设备是Juniper Netscreen系列产品,本配置规范以Juniper Netscreen 5GT为例,Netscreen系列其它型号或采取其它品牌可参考该配置指导方案进行配置。1.设备工作模式net
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 南京 海关 物流 监控 信息化 综合 管理 系统
![提示](https://www.zixin.com.cn/images/bang_tan.gif)
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【天****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【天****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。