南京海关物流监控信息化管理系统[精选].doc

附件3MQ通道，企业将符合格式要求的报文，按南京海关MQ报文交换标准进行自动传输，同时提供相应接收MQ通道，海关负责将有关回执信息写入该通道，由企业自行读取处理。 　　　　　　　　　报文交换基本流程图 流程说明： 1．企业将报文（运抵报告、理货报告），加签，压缩、通过IPSEC VPN安全通道，发送至南京海关外联网上的服务器端程序指定的MQ队列中。 2．南京海关从外联网的指定MQ队列取出企业报送的报文，经过解压缩，验证签名，存证后发往海关管理网，供海关关员业务处理。同时发送接收回执。 3．海关关员在物流系统进行审批处理或新舱单系统中进行舱单业务处理。 4．海关系统将生成的业务回执签名、压缩、通过IPSEC VPN安全通道，写入企业端回执信息接收队列中； 5．企业系统从企业队列中读取回执，解压、验签，进行进一步的业务处理。 二、技术要求 采用该方式的企业，需进行如下准备工作： （一）实现与海关的VPN联网 企业准备一条具有固定公网IP地址的互联网接入线路，配备VPN接入设备。建议VPN设备型号和规格如下： Juniper Netscreen SSG5 (南京海关端使用的是Juniper的产品，推荐使用该产品) 其他可选设备： Cisco ASA 5505 Fortinet Fortigate 30B 按照《采用IPSec VPN技术与南京海关联网的设备配置规范》（详见本文第三部分）的规范配置实施与海关网络的互联。南京海关技术处提供相关技术支持，联系方式为南京海关技术热线：025 （二）购置与本系统配套的CA认证卡（USB Key 省CA公司联系人：刘洋，电话：025手机邮箱：liuy@ （三）生成符合标准的报文 　　企业按照南京海关报文规范，从自身业务系统中抽取形成标准报文。具体报文规范及格式要求见南京海关相关公告。 （四）开发报文传输软件 企业需开发报文传输系统，按照海关确定的标准接口，把海关规定申报的报文数字签名后发送给海关，同时接受海关回执报文。报文传输采用MSMQ3.0软件，CA体系支持江苏CA和联通CA两类。 1.具体传输方式 企业端需要建立2个MQ队列。其一为接收海关业务回执的队列，此队列为事务性队列。企业需要提供相关MQ地址信息（格式 FORMATNAME:DIRECT=TCP:\private$\client_sample_response，其中“”应填海关在VPN网上分配给企业MQ服务器的地址）。其二为接收报文是否验签成功的传输回执接受队列，此队列为非事务性队列。企业需要提供相关MQ地址等信息（格式FORMATNAME:DIRECT=TCP:\private$\client_sample_receipt，其中“”应填海关在VPN网上分配给企业MQ服务器的地址），海关端程序将向两个队列中写入相应回执信息。企业端程序负责从相应队列中读取回执，如企业需要可以进行相关报文存证，企业要对队列进行实时监控，保持MQ报文传输服务器的稳定性和消息队列的畅通。 针对海运部分系统及监管点部分系统，海关分别提供2个报文接收队列，业务报文接收队列为MSMQ事务性队列，传输回执接受队列为非事物性队列。业务报文接收队列用于接收企业申报的业务报文数据，传输回执接收队列用于接收海关业务回执报文是否验签成功的信息。 2.目前海关接受队列地址。 新舱单及海运部分报文 海运业务报文接收队列（事务性队列） FORMATNAME:DIRECT=TCP:24\private$\east_sample_message_qy 海运传输回执接受队列（非事务性队列） FORMATNAME:DIRECT=TCP:24\private$\east_sample_response 监管点部分报文 监管点业务报文接收队列（事务性队列） FORMATNAME:DIRECT=TCP:24\private$\east_eci_message_qy 监管点传输回执接受队列（非事务性队列） FORMATNAME:DIRECT=TCP:24\private$\east_eci_response 3.企业报文传输分两个阶段：企业申报报文发送阶段及企业回执报文接受阶段。 具体流程图如下 企业申报报文发送阶段，主要步骤为6步： （1）企业应用系统生成符合海关规范的申报报文， （2）调用相应的CA控件队报文进行数字签名 （3）将数字签名后的报文进行ZIP压缩 （4）将压缩后的数据内存流转换成字符数组，并作base64编码。 （5）将Base64编码后的报文数据写入海关企业报文接受队列中。 注意：写入规范为将申报报文的文件名赋值给消息的标签（Label）属性，报文内容赋值给消息的报文