05设计开发方案Word文档下载推荐.docx

05设计开发方案Word文档下载推荐.docx

《05设计开发方案Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《05设计开发方案Word文档下载推荐.docx（29页珍藏版）》请在冰点文库上搜索。

5.3升级18

5.4证书工具20

5.4.1证书检测20

5.4.2印章检测20

5.4.3本地环境检测20

5.5消息推送21

5.6CA应用22

5.6.1根证书下载23

5.6.2在线证书状态查询23

5.6.3证书年检23

5.7系统设置25

5.8即时通讯25

5.9eMail25

5.10应用管理25

5.10.1可用应用列表26

5.10.2应用下载安装26

5.10.3应用注册27

5.10.4应用卸载/删除27

5.11远程应用27

5.12涉税应用28

5.12.1登录管理28

5.12.2申报管理29

5.12.3税务登记（申请）30

5.12.4发票管理31

5.12.5减免退管理31

5.12.6划款管理32

5.12.7回执管理33

5.13安全&

加密33

6其它需求35

6.1性能需求35

6.2兼容性需求35

6.3无Key操作能力35

6.4应用后台驻留35

6.5最小化托盘及消息提醒35

7系统安全性需求36

8功能需求汇总37

1系统介绍

1.1目标

文档列出并澄清了终端软件的功能需求。

政务通是一个集证书管理，涉税业务、政务审批、实时沟通、可信保证为一体的综合业务终端，它是互动平台的业务发起点和业务终结点，是税务、政务向企业的窗口延伸。

TASS遵循以下设计目标：

∙支持零接触业务部署

∙基于云计算架构提供业务管理及服务

∙提供服务叠加接口

∙提供安全稳定持续的数据通道服务

∙为新形态终端接入提供预留接口

1.2范围

本文档定义了终端软件架构，外部接口标准，系统功能，系统性能标准及标准服务流程。

数据模型及具体实现方法不在本文档定义范围内。

1.3应用的规范及标准

1.4名词术语或缩略语

TASS

TerminalApplicationSecuritySuit

终端应用安全套件

IBP

InteractionBusinessPlatform

交互业务平台

ADSL

AsymmetricDigitalSubscriberLine

非对称数字用户线路

AS

ApplicationServer

应用服务器

2产品概述

2.1什么是TASS

TASS是基于PKI体系的安全业务终端软件套件，该软件可承载多种业务方案，并通过PKI体系保障业务的安全性和可信性。

第三方业务提供商也可利用安全套件的接口，更容易的开发基于PKI体系的应用软件或服务。

图1软件模型

2.2软件设计目标

●TASS是IBP平台能力的延伸

TASS的核心功能是封装了终端与IBP的通信细节，把IBP的业务能力变为本地过程调用。

TASS包含并实现了所有IBP对终端支持的功能。

●TASS承载多种税政业务能力

对运营方而言，TASS是一个业务能力承载平台，税政、PKI相关的多种服务能力，如涉税提醒、申报登记查询、审批、申报、在线咨询、资料下载等服务，均通过TASS封装并实现。

同时也可支持其它终端应用通过调用TASS封装好的本地接口，直接使用PKI及IBP的服务能力。

●TASS支持业务能力扩展

IBP的业务能力，随着市场竞争和应用深度挖掘而不断更新，TASS的设计也需要符合IBP的这种业务演进变化。

TASS可通过自身的升级功能，随时发现并增加IBP上新的业务能力，并保证其他业务不受影响。

在这种扩展能力支持下，运营方只要不断将新业务封装进TASS，其能力即可在所有终端上体现出来。

●TASS支持多种用户应用开发支持

用户应用程序开发有不同的开发语言环境，TASS在架构上支持多种应用程序引擎，包括Java、Bowser、Com等，第三方应用开发商，根据不同的应用需求，可选择任何一种开发语言和应用架构进行应用开发，并获得相同的应用结果。

●TASS提供新业务的承载扩充能力

TASS除了对税政、PKI相关业务能力支撑外，也可以对其它网络应用服务商的服务能力进行承载。

各种网络服务能力通过TASS的封装，均可在终端上提供服务，如Map、IM等。

●TASS是云计算终端平台

TASS的模块扩展能力，可把更丰富的网络服务封装到TASS中，并让上层的应用程序自由使用。

这种将封装过程屏蔽了网络服务具体实现的作法，是云计算的主要模式。

2.3商业模式

TASS有一下两种商业模式：

1）安装在终端上，作为终端的PKI（CA）业务基础软件，为包括税务、政务在内的其它网络服务提供方提供端到端的服务能力。

服务的受载方向运营方提供相应的服务费及技术支撑费用。

终端上产生的其它收益全部归属运营方（如广告费）。

2）与税务、政务等行政单位合作，使TASS成为税政承认的业务标准，在税政的支持下共同推广TASS。

2.4运行需求

⏹操作系统：

WindowsXP、WindowsVista（32bitor64bit）、Windows7（32bitor64bit）

⏹应用引擎：

JDK5+、IE6+、Com/Com+、ActiveX

⏹硬件平台：

无限制

⏹数据库（本地应用）：

Access、Sqlite……

⏹配置文件及概要文件格式：

XML

⏹安全通信：

SSL

2.5软件的发行

TASS有四种发行包装：

1）离线安装包：

提供给用户的离线安装版本。

2）开发安装包：

提供给开发商使用的版本，包含必要的调试信息和软件打包工具。

3）产品升级包：

最终的产品发布包装，该程序用于引导安装，实际安装过程需要网络支持。

4）模块升级包：

局部模块升级包，用于部分功能的升级。

2.6其它出版物

⏹TSS开发人员手册

⏹TSS用户使用手册

3系统部署

3.1组网方案

系统组网结构如下图所示：

图2系统组网结构

图中示意了TASS基础业务（税务、政务、CA）的组网结构，业务系统（平台）接入时可通过IBP的业务接口间接向TASS提供业务能力，也可以通过Internet直接向TASS提供业务能力。

IBP是TASS基础业务的承载平台，它实现了对所有管理范围内的TASS的管理（版本更新、域划分、终端状态维护等），并维持TASS到IBP之间的安全通道。

同时它通过专线连接业务提供系统，并对业务能力进行必要封装后向TASS提供远程应用接口。

IBP的具体业务能力另文说明。

3.2部署方案

IBP的部署方式可采用集中部署或分布式部署，同时每个IBP节点的终端服务模块应采用集群模式工作。

一个终端节点可以链接至一个或多个（备份）IBP节点。

根据组网方案的不同，软件的部署存在以下两种方案，在系统实现时，有可能两种方案都要实现。

3.2.1IBP统一接入部署方式

此方式下，IBP实现业务能力的统一接入和部署，TASS不直接与业务系统（平台）连接，而是通过IBP封装的业务功能实现。

此方式的优势是：

IBP对业务的控制能力最强，业务平台由于无法直接联系TASS，因此对IBP的依赖性最强。

此方式的劣势是：

IBP和业务平台需要协商复杂的接口协议，有可能IBP要实现部分业务逻辑，开发工作量和难度较大。

图3-1TASS部署

相关接口描述如下：

接口名称

方向

说明

平台业务接口

业务系统-〉IBP

业务系统与IBP建立接口，由IBP封装业务系统的业务能力，并最终向TASS提供。

终端管理接口

IBP-〉TASS

向TASS提供终端管理及服务，包括状态维持，软件升级，用户配置等服务，可采用http通信协议。

终端业务接口

向TASS提供的业务服务，业务能力由IBP统一封装，采用http通信协议，使用SOAP规范

3.2.2IBP授权业务平台提供业务方式

此方式下，IBP完成终端用户身份确认（认证授权）及终端管理，业务平台直接向TASS提供业务功能。

IBP保持了对TASS的控制能力，另一方面又避免了对相对复杂的业务逻辑的实现。

IBP与业务平台之间仅存在认证授权关系，无法对业务的内容进行管理和控制。

图3-2TASS部署

认证接口

终端用户身份确认的接口服务，采用程序接口实现，使用SOAP规范。

业务接口

业务系统-〉TASS

业务系统向TASS提供业务能力，采用http协议（SOAP或JSON）。

3.3整体用例

图4整体用例

4软件运行模型

TASS运行时模型是由一组活动线程和运行时库构成，根据功能不同，这些线程或运行库分为多个模块，如果有必要，可将功能耦合低的应用模块设计为独立的进程。

运行模型如下图所示。

图5TASS运行模型

4.1TASSCore

TASSCore线程（或进程）被初始化后，可根据配置及TASS的域特征初始化其它模块的运行参数。

TASSCore线程是TASS的初始化和守护线程，它主要提供三个功能：

1、启动Core进程。

2、启动并初始化TASS主应用（MainApplication）。

3、检查有效运行库状态

4、加载运行库，例如USBKey驱动库、加密安全库、证书操作库等。

5、启动并监视其它应用线程，如升级检测、信息推送（Pull方式）、UsbKey检测等

4.2主应用（TASSMainApplication）

主应用是TASS客户端功能交互平台，它向用户提供主UI，响应用户操作，调用Core封装的接口，返回（展示）结果。

主应用包括以下功能：

1、所有的本地应用均可集成在主应用中，通过主应用的UI调用。

2、本地应用的UI可融合在主应用UI中。

3、功能相对独立的应用（独立应用）可拥有独立的进程，此时主应用仅作为独立应用的Portal。

4.3独立应用

TASS的独立应用包括即时通讯、升级、下载、email、涉税业务、政务审批等，独立应用应具备以下特点：

1、独立应用之间没有耦合关系。

2、独立应用与主应用弱耦合或无耦合。

3、独立应用通过Core接口，调用Core能力。

5功能需求说明

图6功能需求用例

5.1登录

用户启动TASS后首先出现登录界面，同时系统检查USBKey是否可用，登录有两种方式：

⏹带Key登录：

登录时需要输入Pin，并验证USBKey，登录后可使用在线认证业务，如申报操作。

⏹无Key登录：

登录时无需输入Pin，仅输入有效的用户信息（用户名和密码），登录后当使用须认证的在线业务时，系统提示用户输入Pin（已插入Key），或提示用户插入有效Key。

登录业务流程如下图所示：

图7登录流程

5.2下载

有可能提供下载的资源包括：

表格、操作手册、办事指南、软件包等。

另外，在线升级过程中，也要通过调用下载模块的Http下载能力，实现升级包的下载。

图8下载用例

5.2.1Http下载

用户通过主窗体访问IBP可下载资源页，用户可选择下载目标加入下载任务队列中，下载能力符合以下要求：

●采用Http文件下载方式。

●支持断点续传。

●暂时仅考虑支持单线程下载。

5.2.2下载管理

下载模块支持下载任务队列，下载时按队列顺序下载，系统推出时，要将队列信息持久化到本地或提交到IBP云端（需IBP支持）。

启动下载管理功能时，要读入下载队列，并支持以下操作：

●启动指定下载任务，或全部任务。

●暂停指定下载任务，或全部任务。

●删除指定下载任务，或全部任务。

●可查看下载中或已下载文件列表。

●已下载文件可调用系统文件关联打开。

●已下载文件可删除。

5.3升级

图9升级用例

TASS实时从IBP获取版本升级信息，发现新版本后，提示用户进行升级，提示方式有以下两种：

1、TASS主窗体未激活时，系统右下角弹出升级提示窗口。

2、TASS主窗体激活时，窗体下方状态栏提示升级。

用户选择升级后，TASS启动升级进程，链接IBP升级服务下载升级包，下载完毕后，升级进程判断升级规模：

●如果升级规模较小，仅涉及部分业务模块，则采用静默升级方式，进行后台安装升级包。

●如果升级规模较大，涉及程序主体，则提示用户关闭应用，安装升级包后，自动启动应用。

升级业务流程如下图所示：

图10升级流程

5.4证书工具

TASS提供证书相关的本地应用工具，包括证书检测、印章检测、本机环境检测。

图11证书工具用例

5.4.1证书检测

用户通过证书检测功能，可查看Key里的证书，以及本机上LNCA颁发的全部证书（列表及详情），同时可验证所列证书的可用性及合法性，同时可提示证书有效期。

若证书过期，则在系统右下角弹窗提示，弹窗上提供在线年检的功能入口。

5.4.2印章检测

用户通过印章检测功能，可查看Key里的电子印章的可用性及合法性，同时可查看印章信息及预览印章图片。

5.4.3本地环境检测

用户通过本地环境检测功能，检查本机业务环境情况，检查项包括：

●网络检测

●IE版本检测

●ActiveX检测及自动安装

●USBKey驱动检测及自动安装

●根证书检测及自动下载安装

●其它控件检测及自动安装

除网络检测和IE检测外，其它检测项均具备修复能力（自动安装）。

另外软件启动后，TASS将自动执行本地环境检测，若发现异常，给出报告。

5.5消息推送

业务管理方或运营方可发布消息或公告，并通过IBP推送至所有运行TASS的终端，TASS收到新消息时，右下角弹窗提示，并更新消息列表。

广告可作为消息推送的对象。

目前可采用线程长轮询的方式（Pull）实现推送功能，获取IBP的新消息。

图12消息推送序列图

消息可分为以下几类：

●广告

广告可以带有明显的域特性，主要针对不同类型的用户，可推送不同的广告内容，可以影响广告的用户域特性可以有以下几种：

1、用户行业

2、用户所属区局

3、登记注册类型

4、单位性质

5、用户地址

6、用户注册资金（范围）

精细的域划分，可以实现精准推送，有利于广告的分众营销，这样定义有助于强化广告业务的运营。

●公告

公告通常是针对全部用户的，但也存在针对某一类型用户发布的公告或通知，如某区局自行发布的通知。

可以影响公告的用户域特性与广告相同。

●个人通知

IBP可以针对某个用户发送通知或消息。

5.6CA应用

图13CA应用用例

5.6.1根证书下载

事实上在TASS启动时，会自动检测本机环境，其中就包括了根证书的检测和下载，此处的根证书下载，仅是提供给用户手工下载的方式，实际操作中并没有意义。

5.6.2在线证书状态查询

在线证书状态查询的功能可开发给其它应用或控件，实现类似OCSP的能力，避免了CRL更新时效性低的问题。

此功能在IBP侧的实现，需要视CA平台的能力而采取OCSP或CRL下载方式。

5.6.3证书年检

证书年检功能需要TASS具备USBKey写操作能力，同时IBP支持在线支付的能力，通过此功能，用户可以远程进行在线年检，即可以方便用户也大大降低了CA营业厅的工作压力。

证书年检流程如下图所示：

（虚线框内的细节流程待讨论）

图14在线年检流程

5.7系统设置

系统设置用于更改系统运行的相关参数，例如：

打开关闭提醒、是否自动升级、服务器地址、下载文件夹、用户自然信息维护等。

参数信息保存在本地，同时也可存放在云端（须IBP支持）。

5.8即时通讯

即时通讯采用XMPP框架下的spark，支持点对点的即时文本沟通、桌面共享、远程协助等基本功能，并可进一步支持语音、视频等多媒体沟通方式。

具体功能参考现有Openfire系统能力。

5.9eMail

eMail功能是建立在即时通讯的通讯簿信息基础上的，可通过IBP的邮件服务收发电子邮件（需IBP支持）。

5.10应用管理

TASS承载的业务，采用类似AppStore的方式进行管理，IBP根据登录TASS的域特性，向TASS提供可用应用的列表，用户可自行选择进行下载及安装。

图15应用管理用例

5.10.1可用应用列表

用户登录后，在主应用的应用列表中，可查看适合自己域特性的应用列表，并可进一步了解到应用的概要介绍。

域特性可包含以下字段域，并应被IBP所支持：

●所属区域（县、区等）

●所属行业

●角色属性（企业、个人、税管等）

在可用应用列表中，应明示出应用状态。

图16应用状态

5.10.2应用下载安装

用户在应用列表操作下载（或升级）后，将调用下载模块进行应用的安装包（或升级包）文件的下载，下载结束后询问用户是否立即安装。

确认安装后，将调用shell运行安装包（或升级包）。

升级时，应首先检测所选应用是否正在运行，并提醒用户保存数据并退出应用，应用退出后，自动继续安装。

5.10.3应用注册

应用安装后，必须注册到Core中才可在主应用中激活并调用，注册过程是在安装后自动执行的。

注册后的应用将显示在主应用的应用栏中（菜单、widget图标等），用户点击即可进入业务系统。

5.10.4应用卸载/删除

注册后的应用也可进行卸载删除，卸载/删除实际上是反注册操作，并不删除应用相关的物理文件。

5.11远程应用

用户通过TASS主窗体可进入已激活的业务应用中，这些应用通常都是远程应用。

远程应用需要与业务系统连接，采用Json进行数据交互，业务实现时，服务端仅提供所需数据的Json串，并相应终端的数据请求，而业务的具体逻辑在本地应用包中定义并实现。

图17远程应用用例

涉税应用、政务审批等应用，均为远程应用的具体实现，业务初期可首先实现涉税应用功能，其具体业务流程和功能描述，可参考《辽宁省地税局网上报税使用说明》，或其它地市网上办税客户端功能（如湖北地税自助办税系统等）。

无论采用哪种部署方案（3.部署方案），远程应用的实现均可能有C\S和B\S两种方式，如果采用B\S方式，也应该将应用界面限制在TASS框架下，而不应调用本地默认Browser实现，为此需要TASS嵌入Browser功能。

5.12涉税应用

涉税应用是TASS远程应用的一个实例，它实现了企业涉税业务的远程应用。

图18涉税应用用例

5.12.1登录管理

图19登录管理用例

使用涉税应用必须进行用户身份验证，验证时，采用用户名（纳税人识别号）、密码（纳税密码）、数字证书三者统一认证。

登录管理的主要功能包括：

●纳税人登录

用户需输入有效的用户名和密码，并插入USBKey。

●纳税人注销

注销意味着用户推出涉税应用系统，该功能预留给多用户登录扩展使用。

●纳税人密码修改

用户登录后可修改登录密码。

5.12.2申报管理

图20申报管理用例

申报管理的主要功能包括：

●申报填录

用户在应用界面中，按规定的格式（表格）填录申报数据，申报数据分为综合申报表和附表两级，必须首先填录综合申报表。

●保存

申报表填录完毕后可保存，综合申报表填录并保存后，才可填录附表。

●导出

申报表可以导出为本地excel文件，导出时可进行整个申报项目（综合申报表加全部附表）的导出，也可针对某一个申报表导出。

●导入

用户可在填录某申报表时，导入本地已存在的excel文件。

同时支持整个申报项目（综合申报表加全部附表）的导入，但要确保文件名的一致性。

由于申报表格式有可能发生变化，因此在导入时应首先对导入文件的格式进行检查，格式不符合要求的拒绝导入。

●申报修改

已提交但未申报的申报表可以修改。

●申报

申报表数据确认无误后，可执行申报，申报后的数据不能修改。

●申报查询

用户可以根据申报时期查询历史申报表数据，并可进一步查看数据明细。

5.12.3税务登记（申请）

税务登记的业务形式是提交申请，操作于申报类似。

图21税务登记用例

5.12.4发票管理

发票管理可以看做是税务申请业务的一个实例，其包含领购和缴销两个申请业务，针对这两个申请的操作，与5.12.3完全一致，均包含了填录、修改、保存、提交功能。

图22发票管理用例

5.12.5减免退管理

减免退管理可以看做是税务申请业务的一个实例，其包含减免税申请、退税申请、延期缴纳申请和延期申报申请等四个个申请业务，针对这四个申请的操作，与5.12.3完全一致，均包含了填录、修改、保存、提交功能。

图23减免退管理用例

5.12.6划款管理

申报完成后，如有应缴税款，用户可通过划款管理，进行税款在线缴纳。

图24划款管理用例

●划款

划款是指用户通过预先制定的银行账户，将应缴税款划拨至税务部门，该功能具体实现在IBP侧。

划款操作有时间限制，必须在申报操作完毕之后，并在规定缴纳期限之前操作。

超过缴纳期限后，将不允许使用划款功能。

用户需到所属办税服务厅补缴税款，并缴纳相应滞纳金以修改。

●划款查询

划款查询是只针对网上进行划款的查询，不能查询非网上划款的信息。

查询时需要输入划款期间（年月），用户可通过此功能查询划款状态以及填写的数据。

5.12.7回执管理

上述的操作，在税务部门处理完毕后，均会产生回执，例如申报回执、各种申请的审批结果等。

所有返回的信息均在回执管理中统一管理。

图25回执管理用例

●回执提醒

当税务部门对用户的某个申请（或申报）返回了处理结果时，TASS将通过消息推送模块获得此信息，并弹出提示窗口，不管用户当前是否启动了涉税应用，提示均可出现。

当用户点击提示窗口的指定内容时（标题、或按钮），则启动（涉税应用未启动时）或激活（涉税应用未前台激活时）涉税应用。

●回执查询

用户也可通过查询功能查询回执列表信息。

●回执详情查看

在回执列表中，可进一步查看回执的详情。

5.13安全&

加密

安全和加密时TASSCore的核心功能，它对LNCAToolkits进行了封装，具备两