扫二维码下载作业帮
拍照搜题，秒出答案，一键查看所有搜题记录
下载作业帮安装包
扫二维码下载作业帮
拍照搜题，秒出答案，一键查看所有搜题记录
怎么背单词效率最高?考研的.那些小卡片什么的就不用说了,有做小卡片的时间都背下来了.我一天也就能背100个,但根本记不住,这100个得背3、4遍才行.也就是说,一个星期也就能背200个单词.还有9个月就考研了,这个进度太慢了吧?
作业帮用户
扫二维码下载作业帮
拍照搜题，秒出答案，一键查看所有搜题记录
一天背100多个就可以了,第二天在背第二个100单词时,先复习前面的,知道七天记忆法吗?这个可以看一下,帮你解决遗忘的问题第一遍背时须结合语音把每个单词的拼写看清楚,第一印象很重要
为您推荐：
其他类似问题
建议你去报新航道的考研培训班。胡敏教授是全国英语领军人物，当初新东方70%的教材都是胡老师编写的。现在胡老师创办了新航道教育集团。为庆祝新航道湘潭大学培训中心的成立以及胡敏校友对湘大学子的感恩回馈，凡湘大同学可享有以下优惠：1、考研公共课学费全免！2、外教口语5折优惠！3、胡敏雅思、新托福8.5折优惠！欢迎广大湘大学子前来学习，敬请关注校园动态！地址：湘潭大学服务大楼...
扫描下载二维码移动好卑鄙... 转小魔卡至少要明年。还不一定什么资费不要删我贴 谢谢...【上海移动吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：20,405贴子：
移动好卑鄙... 转小魔卡至少要明年。还不一定什么资费不要删收藏
移动好卑鄙... 转小魔卡至少要明年。还不一定什么资费不要删我贴 谢谢...
新闻说联通都开放了，移动还是铁公鸡嘛
既然联通能转了，移动自然也快了，否则客服也不敢给你确切时间。问题是都挑不出想转的套餐，小魔卡一个月最低48元，和什么e卡王卡粉卡鱼卡根本不具备可比性?
标准资费是18一个月
我都工信部投诉了，上海移动都没有给我回电。。
移动实力太大要投诉才行
投诉肯定给办，国家规定客户有权力选择现有套餐，除非他下线小魔卡业务，不然就是能转
移动都是店大欺客，不要逼脸。
我要打电话工信部到投诉。不让转又取消8元套餐！逼死老用户。如果有8元套餐我就换联通
投诉啊，分明不符合法规
直接工信部投诉
有成功的没？
因为小魔卡本身在移动营业厅就买不到的，只能通过在网上重新购卡
有人老号码转入小魔卡成功的吗
现在上海移动直接不回访了... 真够大牌的
我通过10086人工服务，也是答复老用户2018年4月后才能办理，，，
刚把58的4g套餐转成18的，在坚持下吧，几个月内肯定实现转任意套餐的，要不是这号码绑定了太多的账号，早就不用移动了，联通卡真的划算
我现在18块钱套餐先养着吧老号段没办法，注册了太多帐号
注意哦，这可能是个坑，小魔卡的月费并不是8元诶，仔细看小魔卡的介绍，小魔卡的月费实际上是18元，明年4月可以转对吧？说不定明年4月移动就恢复小魔卡的18元月费了。
联通已经能转套餐了电信月底能转移动就是个坑货
移动就是黑
已经换成联通了
垃圾上海移动领导***！！公然违背工信部有关规定，拒绝老用户更改套餐！出门不得好死！！
忆华亭留个联系方式，有事想问你
看到最后一张图笑了，可能是帮你受理一张投诉工单帮你上报反馈了
我十年以上移动客户 200元/月， 二年前18元/月， 本月终于不堪移动对老客户的冷漠无视，（18元/月仅100M流量， 侮辱用户智商），遭客服MM拒绝降费降套餐后，果断向工信部投诉。 支持楼主！！
中新社　　工信部：要尽快实现网上办理　　工信部也关注到了老用户的互联网套餐需求，在10月27日国新办举行的新闻发布会上，工信部信息通信发展司司长闻库表示，工信部要求基础电信企业应该为用户提供方便，通过人工处理的方式为用户办理套餐的变更相关手续。　　工信部还要求，企业应明确对互联网类的套餐相关系统有一个改造计划的时间表，应该及时对社会公布，尽快实现为老用户在网上直接办理。(完)
登录百度帐号他的最新文章
他的热门文章
您举报文章：
举报原因：
原文地址：
原因补充：
(最多只允许输入30个字)登录以解锁更多InfoQ新功能
获取更新并接收通知
给您喜爱的内容点赞
关注您喜爱的编辑与同行
966,690 二月 独立访问用户
语言 & 开发
架构 & 设计
文化 & 方法
您目前处于：
深入聊聊微服务架构的身份认证问题
深入聊聊微服务架构的身份认证问题
0&他的粉丝
日. 估计阅读时间:
，人工智能、区块链、大数据、架构等领域海内外先驱实践！
亲爱的读者：我们最近添加了一些个人消息定制功能，您只需选择感兴趣的技术主题，即可获取重要资讯的。
相关厂商内容
相关赞助商
而微服务架构下，一个应用会被拆分成若干个微应用，每个微应用都需要对访问进行鉴权，每个微应用都需要明确当前访问用户以及其权限。尤其当访问来源不只是浏览器，还包括其他服务的调用时，单体应用架构下的鉴权方式就不是特别合适了。在为服务架构下，要考虑外部应用接入的场景、用户 - 服务的鉴权、服务 - 服务的鉴权等多种鉴权场景。
David Borsos 在伦敦的微服务大会上提出了四种方案：
1. 单点登录（SSO）
这种方案意味着每个面向用户的服务都必须与认证服务交互，这会产生大量非常琐碎的网络流量和重复的工作，当动辄数十个微应用时，这种方案的弊端会更加明显。
2. 分布式 Session 方案
分布式会话方案原理主要是将关于用户认证的信息存储在共享存储中，且通常由用户会话作为 key 来实现的简单分布式哈希映射。当用户访问微服务时，用户数据可以从共享存储中获取。在某些场景下，这种方案很不错，用户登录状态是不透明的。同时也是一个高可用且可扩展的解决方案。这种方案的缺点在于共享存储需要一定保护机制，因此需要通过安全链接来访问，这时解决方案的实现就通常具有相当高的复杂性了。
3. 客户端 Token 方案
令牌在客户端生成，由身份验证服务进行签名，并且必须包含足够的信息，以便可以在所有微服务中建立用户身份。令牌会附加到每个请求上，为微服务提供用户身份验证，这种解决方案的安全性相对较好，但身份验证注销是一个大问题，缓解这种情况的方法可以使用短期令牌和频繁检查认证服务等。对于客户端令牌的编码方案，Borsos 更喜欢使用 JSON Web Tokens（JWT），它足够简单且库支持程度也比较好。
4. 客户端 Token 与 API 网关结合
这个方案意味着所有请求都通过网关，从而有效地隐藏了微服务。 在请求时，网关将原始用户令牌转换为内部会话 ID 令牌。在这种情况下，注销就不是问题，因为网关可以在注销时撤销用户的令牌。
微服务常见安全认证方案
HTTP 基本认证
HTTP Basic Authentication（HTTP 基本认证）是 HTTP 1.0 提出的一种认证机制，这个想必大家都很熟悉了，我不再赘述。HTTP 基本认证的过程如下：
客户端发送 HTTP Request 给服务器。
因为 Request 中没有包含 Authorization header，服务器会返回一个 401 Unauthozied 给客户端，并且在 Response 的 Header &WWW-Authenticate& 中添加信息。
客户端把用户名和密码用 BASE64 加密后，放在 Authorization Header 中发送给服务器， 认证成功。
服务器将 Authorization Header 中的用户名密码取出，进行验证， 如果验证通过，将根据请求，发送资源给客户端。
基于 Session 的认证
基于 Session 的认证应该是最常用的一种认证机制了。用户登录认证成功后，将用户相关数据存储到 Session 中，单体应用架构中，默认 Session 会存储在应用服务器中，并且将 Session ID 返回到客户端，存储在浏览器的 Cookie 中。
但是在分布式架构下，Session 存放于某个具体的应用服务器中自然就无法满足使用了，简单的可以通过 Session 复制或者 Session 粘制的方案来解决。
Session 复制依赖于应用服务器，需要应用服务器有 Session 复制能力，不过现在大部分应用服务器如 Tomcat、JBoss、WebSphere 等都已经提供了这个能力。
除此之外，Session 复制的一大缺陷在于当节点数比较多时，大量的 Session 数据复制会占用较多网络资源。Session 粘滞是通过负载均衡器，将统一用户的请求都分发到固定的服务器节点上，这样就保证了对某一用户而言，Session 数据始终是正确的。不过这种方案依赖于负载均衡器，并且只能满足水平扩展的集群场景，无法满足应用分割后的分布式场景。
在微服务架构下，每个微服务拆分的粒度会很细，并且不只有用户和微服务打交道，更多还有微服务间的调用。这个时候上述两个方案都无法满足，就要求必须要将 Session 从应用服务器中剥离出来，存放在外部进行集中管理。可以是数据库，也可以是分布式缓存，如 Memchached、Redis 等。这正是 David Borsos 建议的第二种方案，分布式 Session 方案。
基于 Token 的认证
随着 Restful API、微服务的兴起，基于 Token 的认证现在已经越来越普遍。Token 和 Session ID 不同，并非只是一个 key。Token 一般会包含用户的相关信息，通过验证 Token 就可以完成身份校验。像 Twitter、微信、QQ、GitHub 等公有服务的 API 都是基于这种方式进行认证的，一些开发框架如 OpenStack、Kubernetes 内部 API 调用也是基于 Token 的认证。基于 Token 认证的一个典型流程如下：
用户输入登录信息（或者调用 Token 接口，传入用户信息），发送到身份认证服务进行认证（身份认证服务可以和服务端在一起，也可以分离，看微服务拆分情况了）。
身份验证服务验证登录信息是否正确，返回接口（一般接口中会包含用户基础信息、权限范围、有效时间等信息），客户端存储接口，可以存储在 Session 或者数据库中。
用户将 Token 放在 HTTP 请求头中，发起相关 API 调用。
被调用的微服务，验证 Token 权限。
服务端返回相关资源和数据。
基于 Token 认证的好处如下：
服务端无状态：Token 机制在服务端不需要存储 session 信息，因为 Token 自身包含了所有用户的相关信息。
性能较好，因为在验证 Token 时不用再去访问数据库或者远程服务进行权限校验，自然可以提升不少性能。
支持移动设备。
支持跨程序调用，Cookie 是不允许垮域访问的，而 Token 则不存在这个问题。
下面会重点介绍两种基于 Token 的认证方案 JWT/Oauth2.0。
JSON Web Token（JWT）是为了在网络应用环境间传递声明而执行的一种基于 JSON 的开放标准（RFC 7519）。来自 JWT RFC 7519 标准化的摘要说明：JSON Web Token 是一种紧凑的，URL 安全的方式，表示要在双方之间传输的声明。JWT 一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该 Token 也可直接被用于认证，也可被加密。
JWT 认证流程
客户端调用登录接口（或者获取 token 接口），传入用户名密码。
服务端请求身份认证中心，确认用户名密码正确。
服务端创建 JWT，返回给客户端。
客户端拿到 JWT，进行存储（可以存储在缓存中，也可以存储在数据库中，如果是浏览器，可以存储在 Cookie 中）在后续请求中，在 HTTP 请求头中加上 JWT。
服务端校验 JWT，校验通过后，返回相关资源和数据。
JWT 是由三段信息构成的，第一段为头部（Header），第二段为载荷（Payload)，第三段为签名（Signature）。每一段内容都是一个 JSON 对象，将每一段 JSON 对象采用 BASE64 编码，将编码后的内容用. 链接一起就构成了 JWT 字符串。如下：
header.payload.signature
1. 头部（Header）
头部用于描述关于该 JWT 的最基本的信息，例如其类型以及签名所用的算法等。这也可以被表示成一个 JSON 对象。
&typ&: &JWT&,
&alg&: &HS256&
在头部指明了签名算法是 HS256 算法。
2. 载荷（payload）
载荷就是存放有效信息的地方。有效信息包含三个部分：
标准中注册的声明
公共的声明
私有的声明
标准中注册的声明（建议但不强制使用）：
iss：JWT 签发者
sub：JWT 所面向的用户
aud：接收 JWT 的一方
exp：JWT 的过期时间，这个过期时间必须要大于签发时间
nbf：定义在什么时间之前，该 JWT 都是不可用的
iat：JWT 的签发时间
jti：JWT 的唯一身份标识，主要用来作为一次性 token, 从而回避重放攻击。
公共的声明 ：
公共的声明可以添加任何的信息，一般添加用户的相关信息或其他业务需要的必要信息. 但不建议添加敏感信息，因为该部分在客户端可解密。
私有的声明 ：
私有声明是提供者和消费者所共同定义的声明，一般不建议存放敏感信息，因为 base64 是对称解密的，意味着该部分信息可以归类为明文信息。
示例如下：
{ &iss&: &Online JWT Builder&,
&aud&: &www.primeton.com&,
&sub&: &&,
&GivenName&: &dragon&,
&Surname&: &wang&,
&admin&: true
3. 签名（signature)
创建签名需要使用 Base64 编码后的 header 和 payload 以及一个秘钥。将 base64 加密后的 header 和 base64 加密后的 payload 使用. 连接组成的字符串，通过 header 中声明的加密方式进行加盐 secret 组合加密，然后就构成了 jwt 的第三部分。
比如：HMACSHA256(base64UrlEncode(header) + &.& + base64UrlEncode(payload), secret)
JWT 的优点：
跨语言，JSON 的格式保证了跨语言的支撑
基于 Token，无状态
占用字节小，便于传输
关于 Token 注销：
Token 的注销，由于 Token 不存储在服务端，由客户端存储，当用户注销时，Token 的有效时间还没有到，还是有效的。所以如何在用户注销登录时让 Token 注销是一个要关注的点。一般有如下几种方式：
Token 存储在 Cookie 中，这样客户端注销时，自然可以清空掉
注销时，将 Token 存放到分布式缓存中，每次校验 Token 时区检查下该 Token 是否已注销。不过这样也就失去了快速校验 Token 的优点。
多采用短期令牌，比如令牌有效期是 20 分钟，这样可以一定程度上降低注销后 Token 可用性的风险。
OAuth 2.0 介绍
OAuth 的官网介绍：An open protocol to allow secure API authorization in a simple and standard method from desktop and web applications。OAuth 是一种开放的协议，为桌面程序或者基于 BS 的 web 应用提供了一种简单的，标准的方式去访问需要用户授权的 API 服务。OAUTH 认证授权具有以下特点：
简单：不管是 OAuth 服务提供者还是应用开发者，都很容易于理解与使用；
安全：没有涉及到用户密钥等信息，更安全更灵活；
开放：任何服务提供商都可以实现 OAuth，任何软件开发商都可以使用 OAuth；
OAuth 2.0 是 OAuth 协议的下一版本，但不向后兼容 OAuth 1.0，即完全废止了 OAuth 1.0。 OAuth 2.0 关注客户端开发者的简易性。要么通过组织在资源拥有者和 HTTP 服务商之间的被批准的交互动作代表用户，要么允许第三方应用代表用户获得访问的权限。同时为 Web 应用，桌面应用和手机，和起居室设备提供专门的认证流程。2012 年 10 月，OAuth 2.0 协议正式发布为 RFC 6749。
OAuth 2.0 的流程如下：
（A）用户打开客户端以后，客户端要求用户给予授权。（B）用户同意给予客户端授权。（C）客户端使用上一步获得的授权，向认证服务器申请令牌。（D）认证服务器对客户端进行认证以后，确认无误，同意发放令牌。（E）客户端使用令牌，向资源服务器申请获取资源。（F）资源服务器确认令牌无误，同意向客户端开放资源。
由授权流程图中可以看到 OAuth 2.0 有四个角色：客户端、资源拥有者、资源服务器、授权服务器。
客户端：客户端是代表资源所有者对资源服务器发出访问受保护资源请求的应用程序。
资源拥有者：资源拥有者是对资源具有授权能力的人。
资源服务器：资源所在的服务器。
授权服务器：为客户端应用程序提供不同的 Token，可以和资源服务器在统一服务器上，也可以独立出去。
客户端的授权模式
客户端必须得到用户的授权（Authorization Grant），才能获得令牌（access token）。OAuth 2.0 定义了四种授权方式：authorizationcode、implicit、resource owner password credentials、client credentials。
1. 授权码模式（authorization code）
授权码模式（authorization code）是功能最完整、流程最严密的授权模式。它的特点就是通过客户端的后台服务器，与&服务提供商&的认证服务器进行互动。流程如下：
用户访问客户端，后者将前者导向认证服务器。
用户选择是否给予客户端授权。
假设用户给予授权，认证服务器将用户导向客户端事先指定的&重定向 URI&（redirection URI），同时附上一个授权码。
客户端收到授权码，附上早先的&重定向 URI&，向认证服务器申请令牌。这一步是在客户端的后台的服务器上完成的，对用户不可见。
认证服务器核对了授权码和重定向 URI，确认无误后，向客户端发送访问令牌（access token）和更新令牌（refresh token）。
2. 简化模式（implicit）
简化模式（Implicit Grant Type）不通过第三方应用程序的服务器，直接在浏览器中向认证服务器申请令牌，跳过了&授权码&这个步骤，因此得名。所有步骤在浏览器中完成，令牌对访问者是可见的，且客户端不需要认证。流程如下：
客户端将用户导向认证服务器。
用户决定是否给于客户端授权。
假设用户给予授权，认证服务器将用户导向客户端指定的&重定向 URI&，并在 URI 的 Hash 部分包含了访问令牌。
浏览器向资源服务器发出请求，其中不包括上一步收到的 Hash 值。
资源服务器返回一个网页，其中包含的代码可以获取 Hash 值中的令牌。
浏览器执行上一步获得的脚本，提取出令牌。
浏览器将令牌发给客户端。
3. 密码模式（Resource Owner Password Credentials）
密码模式中，用户向客户端提供自己的用户名和密码。客户端使用这些信息，向&服务商提供商&索要授权。在这种模式中，用户必须把自己的密码给客户端，但是客户端不得储存密码。这通常用在用户对客户端高度信任的情况下，比如客户端是操作系统的一部分，或者由一个著名公司出品。而认证服务器只有在其他授权模式无法执行的情况下，才能考虑使用这种模式。流程如下：
用户向客户端提供用户名和密码。
客户端将用户名和密码发给认证服务器，向后者请求令牌。
认证服务器确认无误后，向客户端提供访问令牌。
4. 客户端模式（Client Credentials）
客户端模式（Client Credentials Grant）指客户端以自己的名义，而不是以用户的名义，向&服务提供商&进行认证。严格地说，客户端模式并不属于 OAuth 框架所要解决的问题。
在这种模式中，用户直接向客户端注册，客户端以自己的名义要求&服务提供商&提供服务，其实不存在授权问题。流程如下：
客户端向认证服务器进行身份认证，并要求一个访问令牌。
认证服务器确认无误后，向客户端提供访问令牌。
正如 David Borsos 所建议的一种方案，在微服务架构下，我们更倾向于将 Oauth 和 JWT 结合使用，Oauth 一般用于第三方接入的场景，管理对外的权限，所以比较适合和 API 网关结合，针对于外部的访问进行鉴权（当然，底层 Token 标准采用 JWT 也是可以的）。JWT 更加轻巧，在微服务之间进行访问鉴权已然足够，并且可以避免在流转过程中和身份认证服务打交道。当然，从能力实现角度来说，类似于分布式 Session 在很多场景下也是完全能满足需求，具体怎么去选择鉴权方案，还是要结合实际的需求来。
感谢对本文的审校。
给InfoQ中文站投稿或者参与内容翻译工作，请邮件至。也欢迎大家通过新浪微博（，），微信（微信号：）关注我们。
Author Contacted
语言 & 开发
301 他的粉丝
架构 & 设计
733 他的粉丝
微服务架构
16 他的粉丝
2855 他的粉丝
告诉我们您的想法
允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p
当有人回复此评论时请E-mail通知我
Re: 说了跟没说一样
允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p
当有人回复此评论时请E-mail通知我
允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p
当有人回复此评论时请E-mail通知我
赞助商链接
InfoQ每周精要
订阅InfoQ每周精要，加入拥有25万多名资深开发者的庞大技术社区。
架构 & 设计
文化 & 方法
InfoQ.com及所有内容，版权所有 ©
C4Media Inc. InfoQ.com 服务器由 提供, 我们最信赖的ISP伙伴。
极客邦控股（北京）有限公司
找回密码....
InfoQ账号使用的E-mail
关注你最喜爱的话题和作者
快速浏览网站内你所感兴趣话题的精选内容。
内容自由定制
选择想要阅读的主题和喜爱的作者定制自己的新闻源。
设置通知机制以获取内容更新对您而言是否重要
注意：如果要修改您的邮箱，我们将会发送确认邮件到您原来的邮箱。
使用现有的公司名称
修改公司名称为：
公司性质：
使用现有的公司性质
修改公司性质为:
使用现有的公司规模
修改公司规模为：
使用现在的国家
使用现在的省份
Subscribe to our newsletter?
Subscribe to our industry email notices?
我们发现您在使用ad blocker。
我们理解您使用ad blocker的初衷，但为了保证InfoQ能够继续以免费方式为您服务，我们需要您的支持。InfoQ绝不会在未经您许可的情况下将您的数据提供给第三方。我们仅将其用于向读者发送相关广告内容。请您将InfoQ添加至白名单，感谢您的理解与支持。税友网上认证操作指南
视力保护色：
　　系统的安装很简单。在开始安装之前，先确认系统的硬件配置是否满足本系统的要求；操作系统、浏览器等软件版本是否符合本系统要求;能否直接或通过代理服务器连接互联网。一切就绪后，就可以通过安装文件安装本系统。
　　安装 《网上认证》系统之前，必须准备好软件与硬件环境，本节介绍的内容会帮助您提供必要的操作环境，请仔细阅读。
　　软件配置
　　操作系统：Windows98第二版及以上/windows2000/windows Xp
　　浏览器：Internet Explorer5.0及以上
　　系统日期：必须设置成当天日期
　　日期格式：YYYY-MM-DD
　　关闭杀毒软件：若当前计算机中安装了杀毒软件或防火墙软件，为避免冲突，请关闭这些软件。
　　硬件配置
　　1.&&&& 处理器：
　　(普通客户端)PⅡ400或更高的微处理器
　　(代理版)PIII 800或更高的微处理器
　　2.&&&& 内存：
　　(普通客户端)64M内存或以上
　　(代理版) 128M内存
　　3.&&&& 硬盘：
　　(普通客户端) 100M以上空闲存储器
　　(代理版) 1G以上空闲存储器
　　4.&&&& 光驱：
　　20X及以上
　　5.&&&& 网络配置：
　　直接连接互联网（拨号、DDN、网通、宽带等）
　　通过局域网连接互联网
　　6.&&&& 扫描仪
　　扫描仪设备是将增值税发票的一些数据输入到软件中的一个工具。扫描仪将发票扫描成图片，然后转换成您需要的发票金额、税额等数据信息。推荐几款与软件配合使用最佳的扫描仪：
　　a)&&&& 虹光ＡＶ830（高速扫描仪）：&光学分辨率：300 x 600dpi类型：平台/多页连续&系统要求：Windows98、Windows2000、Windows XP
　　扫描速度：20张/分钟
　　b)&&&& 虹光ＡＶ690（高速扫描仪）：&光学分辨率：600 x 600dpi类型：平台/多页连续&系统要求：Windows98、Windows2000、Windows XP扫描速度：10~12张/分钟&
　　c)&&&& 虹光ＦＢ1600（平板扫描仪）：&光学分辨率：1200 x 2400 dpi类型：平台/单页&系统要求：Windows98、Windows2000、Windows XP扫描速度：2~3张/分钟&
　　d)&&&& 虹光AT210（平板扫描仪）
　　e)&&&& 明基e通（平板扫描仪）
　　1.&&& 启动计算机。
　　2.&&& 将《网上认证系统》安装盘放入光驱。
　　3.&&& 安装程序自动启动，如图 1.1所示。
　　4.&&& 点击“下一步”，如图 1.2所示，屏幕显示软件许可协议，这里主要是关于软件版权的一些说明，此处必须单击“是”才能继续软件的安装。
　　图 1.2
　　5.&&& 输入客户信息，如图1.3所示。
　　图 1.3
　　6.&&& 单击“下一步”，如图 1.4所示，选择您要安装的目标路径(系统默认路径为c:\jdlssoft\wsrz3.1)，建议使用默认路径。
　　图 1.4
　　7.&&& 单击“下一步”，如图 1.5所示，确认“快捷方式文件夹”名，使用默认名称即可。
　　图 1.5
　　8.&&& 单击“下一步”，系统开始进行安装，等候片刻，系统安装结束后弹出如图 1.6所示的安装完成界面。最后，单击“完成”按钮完成软件的安装。
　　图 1.6
　　9.&&& 完成网上认证系统安装后，对于初次使用本软件的用户，还需要安装扫描仪驱动，如图 1.7所示。
　　10. 单击“下一步”，选择您当前准备使用的扫描仪型号，如图 1.8。
　　11. 单击“下一步”，将扫描仪驱动安装到《网上认证系统》的安装目录下，如下图 1.9所示为“c:\jdlssoft\wsrz3.1\”。
　　12. 单击“下一步”，如图 1.10所示。单击“完成”，结束扫描仪驱动安装。
　　超级用户，即能配置系统参数、管理企业帐套、管理操作员帐号与权限，又能进行扫描发票、认证发送、认证反馈等日常操作。本章主要介绍系统管理部分功能，日常操作部分请详见下一章“操作员篇”。
业务说明：
　　系统已内置超级用户，该操作员代码为“001”，口令为“123”。初次登录时提供修改该用户密码的功能。
操作步骤：
　　1.&&& 程序安装完毕后，桌面上自动建立“网上认证V3.1”的快捷方式，双击该图标，启动本系统，如图 2.1所示。
　　2.&&& 以超级用户的身份登录本系统进行系统管理，如图 2.2所示。操作员代码：001；密码：123)
　　3.&&& 接下去根据系统初始化向导，会要求超级用户进行网络参数设置、企业信息管理、设置金税密钥等，具体设置方法请参照以下几个小节。
　　1.&&& 请选择“系统－更改密码”功能进行密码的更改。
　　2.&&& 变更密码后，请牢记密码。密码一旦丢失或遗忘，则无法登录。建议您在安全的地方记录密码。
业务说明：
　　初次登录，超级用户通过初始化向导设置网络参数，建立企业。
操作步骤：
　　初始化共有网络参数设置、企业信息管理、更新企业信息、设置金税密钥、初始化完成五个步骤。
　　步骤一：网络参数设置
　　日常使用过程中若系统参数变化，选择“工具－参数设置”进行设置。
　　1.&&& 常规参数：包括系统运行时的参数以及日志操作参数，如图 2.3所示。
　　a)&&&& 程序启动时自动检测最新信息并更新：&本项默认已选择。表示每次启动本程序时，将会通过互联网从税务局端查询本企业相关的信息并自动更新。
　　b)&&&& 保留发送后的待认证文件：&表示保留发票录入后待认证的文件。
　　c)&&&& 保留解密后的认证结果文件：&本项默认为不选择。表示保存解密后的认证结果文件。
　　d)&&&& 保留接收到的原始认证结果文件：&表示保留接收到的最初的认证结果文件。
　　e)&&&& 注册信息到期自动提醒&为了免于由于软件版本使用到期对网上认证工作造成影响，及时提醒纳税人在软件到期前办理续用手续，设置了本功能。你可以选择在注册信息到期前多少天进行提醒，默认为30天。
　　f)&&&&& 打印电子印章：&该参数表示在打印认证结果报表中加上税务局认证专用电子图章，位置在合计栏上。税务局名称也需要在参数设置中先进行设置。
　　g)&&&& 记录操作员操作：&本项默认为已选择。表示日志中记录操作员的操作以备查。
　　h)&&&& 记录系统错误：&本项默认为已选择。表示日志中记录系统错误日志及系统操作日志以备查询。
　　2.&&& 扫描仪：详见本章第3节。
　　3.&&& 扫描仪高级设置：详见本章第3节。
　　4.&&& 网络参数：设置“更新服务器”与“认证服务器”的IP地址与端口号。
　　上图仅供参考，请从当地税务机关获取此栏信息，为了免于遗失，你可将正确的更新服务器、认证服务器地址与端口填到图 2.4中的空白处。
　　IP地址的格式为四个数字，并以点分隔。
　　5.&&& 代理参数：如果企业端系统运行于局域网中的计算机上，使用本功能配置代理服务器参数。本功能需要网络管理员支持并提供具体参数，如图 2.5所示。
　　a)&&&& 使用代理：本项默认为未选择，表示直接连通互联网，不通过代理。如果要使用代理服务器，则选择本项。
　　b)&&&& 代理类型：支持http、socks4、socks5三种代理类型。
　　c)&&&& 地址：填写代理服务器的内网地址。（请询问本单位系统管理员）
　　d)&&&& 端口：填写代理服务器的开通代理端口。（请询问本单位系统管理员）
　　e)&&&& 用户验证：若代理服务器设置了用户，则选择本项。
　　f)&&&&& 用户名：录入访问代理服务器的用户名。
　　g)&&&& 密码：录入该用户名的访问密码。
　　h)&&&& 通讯测试：单击“通讯测试”按钮，验证代理服务器是否设置正确。
　　步骤二：企业信息管理
　　1.&&& 输入纳税人识别号及名称，如图 2.6所示。
　　2.&&& 设置可操作的操作员，单击“新建操作员”按钮可建立新的操作员，如图 2.7所示，录入新操作员的代码、姓名、密码，并将权限选择为“一般操作员”。
　　步骤三：更新企业信息
　　输入企业的注册编码，如图 2.8所示。
　　步骤四：设置金税密钥
　　设置金税密钥文件，如图 2.9所示。
　　步骤五：初始化完成
　　初始化完成，如图 2.10所示。
　　图2.10
业务说明：
　　扫描仪的设置非常重要，未设置或错误的设置扫描仪参数会导致无法进行发票扫描。
操作步骤：
　　选择“工具－参数设置”功能项，选择“扫描仪设置”，列表中显示您当前已安装的扫描仪，图 2.11。单击“选择”，表示选择使用当前扫描仪。单击“默认设置”，可以恢复扫描仪的默认设置。
　　图2.11
　　用户需要选择发票方向和扫描方式，发票的放置方向分为水平和垂直，扫描方式则有平板扫描和高速扫描两种。
　　扫描仪设有保护锁。用户在第一次使用扫描仪时，应解除该保护锁，否则无法进行扫描，解除方法参见扫描仪自带说明书。
业务说明：
　　系统对扫描的高级参数进行设置，可以分别对发票扫描识别和发票逻辑校验的疑问提示等进行设置。一般情况下您不用特别设置，只需使用系统的默认设置。当您发现设置的扫描高级参数有误时，可以单击“默认设置”按钮恢复默认设置。
操作步骤：
　　选择“工具－参数设置”功能项，选择“扫描高级设置”，如图 2.12所示。
　　图 2.12
　　n&&&&& 疑问提示：发票扫描识别
　　？&&&&& 选中要提示的选项，如选中“发票号码”、“发票金额”两项时，当扫描时发票号码或发票金额的置信度（置信度：识别每个字符的准确率）低于系统默认的置信度时，系统会出现提示。
　　？&&&&& 购方纳税人识别号选项：
　　①&& 扫描时不进行提示：系统在识别发票的“购方纳税人识别号”栏时，不进行疑问提示。如：购方纳税人识别号是111，但在扫描识别时识别成了222，系统对这种情况不进行提示。
　　②&& 扫描后进行提示：选择本项，当系统识别发票的“购方纳税人识别号”栏与实际不相符时，显示疑问提示。
　　③&& 智能填写后不进行提示：即系统对“购方纳税人识别号”栏进行智能纠错、自动更正，自动填写正确的购方纳税人识别号，并不进行额外的提示。如：购方纳税人识别号是111，扫描识别时识别成了222，此时系统会自动纠错，仍然以正确的识别号智能输入，并不进行疑问提示。
　　④&& 扫描结果智能比对后进行提示：系统对识别的“购方纳税人识别号”栏进行判断，如果与实际不一致，显示疑问提示。如：购方纳税人识别号是111，但在扫描识别时识别成了222，系统对上述情况进行疑问提示。
　　？&&&&& 选择“销方纳税人识别号”，当扫描时，销方纳税人识别号的置信度低于系统默认的置信度时，系统进行提示。
　　n&&&&& 疑问提示：发票逻辑校验
　　①&& 发票代码：选择本项，系统对发票中的“发票代码”项逻辑校验出错时（如：发票代码与销方识别号的前面两位应该绝对相同，如果不一致，可能出错；发票代码第10位，如果不是0，则有可能出错等错误），会进行疑问提示。
　　②&& 开票日期：选择本项，系统对发票中的“开票日期”项逻辑校验出错时（如：根据当前系统时间以及最大认证时间来校验），会进行疑问提示。
　　③&& 发票的金额和税额：选择本项时，系统对发票中的“金额”和“税额”栏进行逻辑校验，如果校验出错，会进行疑问提示。
　　④&& 销方纳税人识别号：选择本项时，系统对发票中的“销方纳税人识别号”项进行逻辑校验（校验销方纳税人识别号的最后1位和前6位是否符合规范），如果校验出错，会进行疑问提示。
　　⑤&& 发票密文：选择本项时，系统对发票中的“密文”项进行逻辑校验（把扫描出的购方纳税人识别号和销方纳税人识别号的密文与认证通过的发票的密文进行校验），如果校验出错，会进行疑问提示。
　　n&&&&& 开启发票密文自动学习功能
　　发票的“购方纳税人识别号”和“密文”两项之间有一套特别的识别规律。选择“开启发票密文自动学习功能”选项，系统自动记录这套识别规律。当下一次扫描相同购方纳税人识别号的发票时，不需要再次识别密文，系统自动录入。
　　n&&&&& 开启发票录入自动纠正功能
　　若发票的“购方纳税人识别号”项和“密文”项之间的识别与上一次记录的识别规律不同，系统会进行自动纠正。注意：使用本功能，必须同时开启发票密文自动学习功能。
　　n&&&&& 开启高扫过程中校验不通过继续扫描功能
　　发票在高速扫描过程中，若票面元素校验不通过，允许用户继续扫描。扫描完毕后，再对校验不通过的发票进行修改。如果这个过程中存在发票号码和发票代码相同的记录，则立即提示不予保存。（本选项只对发票录入中的经典录入风格有效）
　　第5节:&&&&& 企业管理
业务说明：
　　系统以企业为单位管理认证发票，在扫描发票前，需要建立新的企业，并通过互联网从税务局端下载企业基本信息。
　　初次登录时，超级用户通过初始化向导可以建立新企业，平常使用过程中也可以通过“系统－企业管理”功能新建企业。
操作步骤：
　　1.&&& 新建企业
　　1)&&&& 选择“系统－企业管理”单击“添加新的企业”可以增加新企业。如图 2.13所示在如下窗口中录入纳税人识别号。
　　图2.13
　　2)&&&& 设置可操作的操作员，单击“新建操作员”按钮可建立新的操作员，如图 2.14所示，录入新操作员的代码、姓名、密码，并将权限选择为“一般操作员”，若操作员已经建立，直接选择操作员。
　　图2.14
　　3)&&&& 如图 2.15所示，输入企业的注册编码，确认内容无误后单击“确定”按钮。
　　图2.15
　　4)&&&& 网络注册方式下，如图 2.16所示表示新建企业成功。如果网络不通，或使用离线注册，则还需要输入企业的16位序列号。
　　图 2.16
　　5)&&&& 设置金税密钥文件，如图 2.17所示，单击“”按钮选择密钥文件。
　　图2.17
　　图 2.18
　　选择“系统－企业管理”，如图 2.18所示，在窗口左边列示了所有企业操作。
　　1)&&&& 添加新的企业：点击“添加新的企业”项开始添加新的企业，操作方法如上文所示。
　　2)&&&& 修改所选企业：可以修改企业名称，设置企业的操作员。在屏幕右边选择企业，单击“修改所选企业”项，系统弹出窗口如图 2.19所示，单击“确定”按钮完成设置。
　　图2.19
　　3)&&&& 删除所选企业：企业删除后无法恢复，选择企业后，单击“删除所选企业”项删除该企业。
　　4)&&&& 更新所选企业注册信息：可以通过网络来下载更新所选企业的注册信息。
　　5)&&&& 更新全部企业注册信息：重新更新全部企业的注册信息。
　　6)&&&& 导入企业注册文件：从本地手工导入企业注册文件。
　　7)&&&& 设置金税密钥文件：设置企业根据原来的私钥密码设置新的私钥密码。
　　8)&&&& 序列号注册：输入企业16位序列号进行注册。
业务说明：
　　软件中有二种身份的操作员，以不同的身份登录系统您将会看到不同的菜单命令，各类操作员在系统中的作用见下表：
操作步骤：
　　1.&&& 选择“系统－操作员管理”菜单启动本功能，如图 2.20所示。
　　图2.20
　　2.&&& 增加操作员，单击“添加新的操作员”链接。弹出“新增”窗口，如图 2.21所示。
　　a)&&&& 录入“操作员代码”、“操作员姓名”，自行设定“密码”。
　　b)&&&& 根据操作员工作需要分别选择“系统管理员”、“一般操作员”二种权限的其中一种。
　　c)&&&& 在企业列表中选择该操作员可操作的企业。
　　图2.21
　　3.&&& 修改操作员，在操作员管理窗口中，选择要修改的操作员，单击“修改”按钮。修改项目与新增时一致。
　　4.&&& 删除操作员，在操作员管理窗口中，选择要删除的操作员，单击“删除”按钮删除该操作员。
业务说明：
　　为了系统的数据安全，系统提供数据备份恢复功能，在系统升级、系统重装前，均要进行数据备份工作。（进行日常操作，可跳过本节。）
操作步骤：
　　1.&&& 数据备份，备份界面如图 2.22所示。
　　图2.22
　　a)&&&& 备份到默认目录：推荐使用本选项。
　　b)&&&& 备份到其他目录：自定义备份的位置。
　　c)&&&& 备份数据所属时间段：选择备份选择的时间范围。
　　d)&&&& 备份文件名：系统默认按“备份时间+backup”为默认文件名。推荐使用此命名方式。
　　e)&&&& 备份数据库后：选择数据备份到磁盘中后，对数据库中原数据的处理方式。仅当企业发票量较大时，要考虑选择“清除原数据(不含三个月内的数据)”这一项参数(即表示清除近期三个月以外的所有数据)，通常使用默认选项“保留原数据”。
　　2.&&& 数据恢复，恢复界面如图 2.23所示。
　　图2.23
　　a)&&&& 默认目录：本项表示从默认目录中恢复数据。
　　b)&&&& 其他目录：若备份时选择了其他目录，在此处选择本项并选择该目录路径。
　　c)&&&& 备份的文件：系统所有的备份将列示在文件列表中，管理员可根据备份时间选择文件来恢复。
业务说明：
　　可供查看的信息包括系统相关的日志。
　　进行日常操作，可跳过本节。
操作步骤：
　　日志信息：系统提供两种日志“系统日志”与“操作日志”，通过单击日志查看窗口底部的标签来切换，如图 2.24所示。录入“起始时间”与“终止时间”来按时间段来限定查询的日志内容。
　　图2.24
　　一般操作员，主要负责系统的日常操作，如发票录入、发票扫描等一些功能。
　　与系统管理有关的，如操作员管理、建立企业、参数设置等操作，请参见第15页“管理员篇”。
业务说明：
　　一般操作员登录系统，录入或选择对应的操作员并录入口令，选择要进行报税操作的会计年月，并选择要操作的企业，登录系统。
操作步骤：
　　1.&&& 连接网络。
　　2.&&& 双击桌面上的“网上认证V3.1”的快捷方式，启动本系统。
　　3.&&& 以一般操作员的身份登录本系统进行系统管理。
　　4.&&& 选择企业：如图 3.1所示，在列表中选择企业，单击“选择”按钮完成选择。
　　图 3.1
　　5.&&& 出现系统主界面，完成系统登录。使用“一般操作员”登录后，系统的菜单项与以“超级用户”身份登录不同。
业务说明：
　　系统提供两种发票录入方式“扫描录入”与“手工录入”。扫描录入提供了方便的核对功能。
详细说明：
　　n&&&& 功能窗口介绍
　　选择“文件－发票录入”功能，显示的功能窗口如图 3.2所示。
　　图 3.2
　　图3.2标注的数字分别表示：
　　1.&&&& 在此处选择录入风格。单击“录入风格”下的切换按钮，即可实现经典风格与快速风格之间的切换。
　　2.&&&& 系统提供两种发票录入方式：“扫描录入”与“手工录入”。您可以根据需要选择录入方式。
　　3.&&&& 针对于“扫描录入”方式，在此处执行“扫描”或“保存”操作。对于“手工录入”方式，在此处执行“重置”或“保存”操作。无论是扫描录入还是手工录入，录入前请先设置发票类别，打勾选中“固定资产”表示该发票为固定资产发票，默认为非固定资产。
　　n&&&& 扫描录入
　　经典录入风格
　　图 3.3
　　图3.3中标注的数字分别表示：
　　1.&&&& 在“发票信息”和“原始图像”两种显示模式间进行切换，“发票信息”显示模式显示了扫描识别出来的发票信息，“原始图像”模式则显示原始扫描的图像。
　　2.&&&& 图中此处显示的为“发票信息”扫描录入窗口。
　　3.&&&& 在“发票信息”和“处理信息”两种显示模式间进行切换。“发票信息”以列表的方式显示多张发票扫描识别后的信息。“处理信息”则显示扫描时发票可能有误的具体地方。
　　4.&&&& 此处包括发票类别的设置及“扫描”和“保存”两个功能按钮。设置发票类别时，打勾选中“固定资产”表示该发票为固定资产发票，默认为非固定资产发票。
　　具体操作步骤如下：
　　1.&&&& 参见第26页“扫描仪设置”，正确设置扫描仪参数。
　　2.&&&& 在扫描仪中正确地放置发票。在图3.3④所示位置设置发票类别后单击“扫描”按钮，开始进行扫描。
　　3.&&&& 扫描完成后，可进行发票核查。发票中不允许修改的栏目显示为灰色，其他栏目可进行核查与修正。鼠标单击“发票信息”扫描录入窗口中的数据栏，原发票图中的对应资料即会自动显示出来，便于你进行校对。对于有误的数据，就可以直接进行更改。如图3.4所示：
　　图 3.4
　　4.&&&& 需要查看原始图像的时候，单击“原始图像”显示模式，便可看到如图3.5所示的原始图像窗口。
　　图 3.5
　　5.&&&& 确认核对无误后，单击“保存”按钮保存本张发票。
　　6.&&&& 继续扫描发票，转到步骤2。
　　快速录入风格
　　图 3.6
　　图3.6中标注的数字分别表示：
　　1.&&&& 图中此处为“发票信息”扫描录入窗口。
　　2.&&&& 此处包括发票类别的设置及“扫描”和“保存”两个功能按钮。设置发票类别时，打勾选中“固定资产”表示该发票为固定资产发票，默认为非固定资产发票。
　　具体操作步骤如下：
　　1.&&&& 第一、二、三步操作与经典录入风格中相同，请详见该部分介绍。
　　2.&&&& 扫描完成后，可进行发票核查。发票中不允许修改的栏目显示为灰色，其他栏目可进行核查与修正。对于以黄色“！”标记出来的数据栏，可以根据数据栏上的原始数据进行校对，若发现有误就可以直接进行更改。扫描后系统如图3.7所示。
　　图 3.7
　　3.&&&& 需要查看原始图像的时候，单击扫描录入窗口上的“查看原始图像”按钮，便可看到如图3.8所示的弹出窗口，并可对原始图像进行缩放等操作。
　　图 3.8
　　4.&&&& 确认核对无误后，单击“保存”按钮保存本张发票。保存发票之后，系统显示恢复到扫描前的窗口状态。
　　5.&&&& 继续扫描发票，转到步骤2。
　　n&&&& 手工录入
　　经典录入风格
　　图 3.9
　　图3.9中标注的数字分别表示：
　　1.&&&& 此处为“发票信息”显示模式，用它来显示发票信息录入窗口。
　　2.&&&& 图中为“发票信息”手工录入窗口。在已保存的发票信息记录上单击，对应的发票的所有数据就会在录入窗口中显示出来。此时，若需要修改就可以在发票信息的对应栏上修改相关信息。
　　3.&&&& 在“发票信息”和“处理信息”两种显示模式间进行切换。“发票信息”以列表的方式显示手工录入之后的一张或多张发票信息。“处理信息”则显示手工录入时发票可能有误的具体地方。
　　4.&&&& 此处包括发票类别的设置及“重置”和“保存”两个功能按钮。单击“重置”按钮可以取消当前录入数据，重新录入。设置发票类别时，打勾选中“固定资产”表示该发票为固定资产发票，默认为非固定资产发票。
　　具体操作步骤如下：
　　1.&&&& 在图3.2②所示位置，单击“手工录入”按钮，显示录入窗口。
　　2.&&&& 在图3.9④所示位置，设置发票类别。
　　3.&&&& 直接在相应栏目中录入发票数据，确认无误后单击“保存”按钮保存录入数据。保存后，系统显示如图3.10所示：
　　图 3.10
　　3.&&&& 继续录入，转到步骤2。
　　快速录入风格
　　图 3.11
　　图3.11中标注的数字分别表示：
　　1.&&&& 图中此处为“发票信息”手工录入窗口。
　　2.&&&& 此处包括发票类别的设置及“重置”和“保存”两个功能按钮。设置发票类别时，打勾选中“固定资产”表示该发票为固定资产发票，默认为非固定资产发票。
　　具体操作步骤如下：
　　1.&&&& 在图3.2②所示位置，单击“手工录入”按钮，显示录入窗口。
　　2.&&&& 在图3.11②所示位置，设置发票类别。
　　3.&&&& 直接在相应栏目中录入发票数据，确认录入无误后单击“保存”按钮保存录入数据。数据保存之后，系统显示恢复到录入窗口状态。
　　4.&&&& 继续录入，转到步骤2。
业务说明：
　　发票管理包括以下功能：查询、修改、删除、数据导入、数据导出、打印。
操作步骤：
　　n&&&& 窗口介绍
　　选择“文件－发票管理”功能，出现发票管理窗口，如图 3.12所示。
　　图 3.12
　　①&& 此处单击“管理”、“浏览”两个标签，分别在两个功能间进行切换。
　　②&& 此处显示统计结果，可供你核对发票份数与总金额等数据。
　　③&& 此处为一个调节杆，拖动调节杆可调节左右窗口比例。单击该调节杆，在隐藏与显示左边功能窗口间进行切换。
　　④&& 数据列表部分，双击某张发票，可以查看发票详细信息。
　　n&&&& 修改
　　业务说明：
　　本功能用于修改录入不正确的发票数据，其中可供修改的发票有以下几种情况：
　　a、 发票刚刚录入，还没有发送的。
　　b、 认证结果自动通过的。
　　c、 认证结果验证通过的。
　　d、 认证结果未通过但还没修改过的。
　　其余状态的发票不允许修改。
　　1.&&& 购方纳税人识别号都不能修改。
　　2.&&& 认证结果自动通过的只能修改金额和税额。
　　1.&&&& 在发票管理列表中选中要修改的发票，单击“修改”按钮，如图3.13所示。
　　2.&&&& 如图 3.14所示，窗口右方显示该张发票，可供修改。
　　3.&&&& 在发票相应栏目中直接修改，单击“保存”按钮保存发票。
　　4.&&&& 单击图3.14中的按钮，关闭当前修改发票。
　　图 3.13
　　图 3.14
　　n&&&& 删除
　　业务说明：
　　本功能用于删除发票，其中可被删除的发票有以下几种情况：
　　a、 认证未通过的发票。
　　b、 当月已认证的发票。
　　C、不能抵扣的发票。
　　操作步骤：
　　1.&&&& 选择要删除的发票，如图 3.15所示。
　　图 3.15
　　2.&&&& 单击窗口左方的“删除”按钮，删除发票，出现确认对话框，如图 3.16所示，单击“是”删除该张发票。
　　图 3.16
　　n&&&& 数据导入
　　业务说明：
　　数据导入功能包括导入认证结果、导入查询结果或者导入待认证的数据。导入的格式有xml和zip两种文件格式，符合总局规范。
　　操作步骤：
　　1.&&&& 如图 3.17①所示，单击“数据导入”按钮。
　　2.&&&& 如图3.17②所示，单击“导入”按钮，选择要导入的文件即可。
　　图 3.17
　　n&&&& 数据导出
　　业务说明：
　　数据导出包括导出待认证的数据、导出查询结果、导出认证相符的数据以及包含已导出的、包含已发送还无反馈的、包含认证未通过的、包含处理发生错误的四种数据。
　　操作步骤：
　　参见图 3.18“数据导出”。
　　①&& 选择要导出的数据类型。包括导出未认证数据、导出查询结果、导出认证相符的数据三种。其中，未认证数据是指企业端还未去进行认证的数据；查询结果是指通过查询所得数据；认证相符数据是指已认证通过的数据。
　　②&& 设置时间范围。
　　③&& 设置其他导出数据：包含已导出的（已导出还无反馈结果的）、包含已发送还无反馈的、包含认证未通过的、包含处理发生错误的（税务局处理认证数据时发生错误的数据）四种数据。
　　④&& 设置导出数据的数据形式：用于磁盘认证和用于网络认证两种。
　　⑤&& 单击“导出”按钮，完成导出操作。导出的文件格式为XML格式。
　　图 3.18
　　注意：导出的文件可以是EXCEL格式的。
　　查询相关结果时，若用户需要将查询所得发票以excel格式导出的话可以按以下步骤操作：用户在查询结果界面中，用鼠标右键点击，选择“导出结果为excel文件（E）”功能即可完成导出的操作。
　　业务说明：
　　提供打印查询结果、打印认证结果清单、打印认证结果通知书等功能。
　　打印查询结果就是把当前查询到的数据打印出来。用户还可以打印某一段时间或某一个月的认证结果清单和认证结果通知书，这个均由用户自定义进行设置。
　　操作步骤：
　　所示，单击“打印”项。
　　2.&&&& 下方自动展开打印条件栏可供选择，选择“认证结果清单”，则用户设置时间范围，如某一段时间或某一个月，然后即可打印某个时间的认证结果。
　　3.&&&& 选择“查询结果”，则打印当前查询到的所有数据。
　　4.&&&& 单击“认证结果通知书”，则用户设置时间范围，如某一段时间或某一个月，然后即可打印某个时间的认证结果通知书。
　　5.&&&& 单击“打印预览”，则可预览打印内容。
　　6.&&&& 单击“打印”按钮开始打印。
　　图 3.19
　　n&&&& 查询
　　业务说明：
　　提供了多种组合查询，默认可以按发票代码、发票号码和销方纳税人识别号进行基本查询。
　　操作步骤：
　　1.&&&& 录入查询条件。
　　2.&&&& 单击“查询”按钮进行查询，如图3.20所示。
　　3.&&&& 查询条件除了发票代码、发票号码、销方纳税人识别号之外，还包括以下各项查询条件：
　　u&&&& 认证日期
　　在该查询条件前面的小方框中打上勾，则用户可以查询前几个月认证或前几天认证或某一段时间内认证的发票。
　　u&&&& 录入日期
　　在该查询条件前面的小方框中打上勾，则用户可以查询前几个月录入或前几天录入或某一段时间内录入的发票。
　　u&&&& 认证结果
　　在该查询条件前面的小方框中打上勾，则用户可以查询各类认证结果的发票。
　　u&&&& 发票税额
　　在该查询条件前面的小方框中打上勾，用户可查询发票税额在某个范围之内的发票。
　　u&&&& 发票金额
　　在该查询条件前面的小方框中打上勾，用户可查询发票金额在某个范围之内的发票。
　　u&&&& 开票日期
　　在该查询条件前面的小方框中打上勾，则用户可以查询前几个月开票或前几天开票或某一段时间内开票的发票。
　　在该查询条件前面的小方框中打上勾，则用户可以选择某一个税率，对某一税率的发票进行查询。
　　u&&&& 固定资产
　　在该查询条件前面的小方框中打上勾，则用户可以选择查询固定资产发票，或非固定资产发票。
　　图 3.20
　　注意：集团版系统在发票查询时，增加了按“操作员代码”查询的功能。
　　n&&&& 浏览
　　业务说明：
　　操作步骤：
　　所示，单击“浏览”标签后在窗口左方可以选择按未认证发票、认证异常发票、已认证发票三类不同的认证结果，来浏览相应月份的发票以及统计信息。
　　图 3.21
业务说明：
　　通过网络，将已录入或扫描的发票有选择的发送到主管税务机关，进行防伪认证。
操作步骤：
　　1.&&& 连通网络。
　　2.&&& 选择“文件－认证发送”或单击工具栏中中的“认证发送”按钮打开本功能。
　　3.&&& 如图 3.22所示为认证发送窗口，表中会列出所有已录入未发送的发票，可供选择发送。
　　u&&&& 包含处理发生错误的发票：若要重新发送错误的发票，选择本项。
　　u&&&& 要重新发送认证未通过的发票，选择“包含认证未通过的”项。
　　u&&&& 包含本月已发送还无反馈：需要重新发送本月已发送过，但还无反馈的发票，选择本项。
　　u&&&& 包含全部已发送还无反馈：需要重新发送以前已发送过，但到目前为止还无反馈的所有发票，选择本项。
　　图 3.22
　　4.&&& 选择要发送的发票后，单击“发送”按钮发送发票。
　　5.&&& 用户在发送时可以，如前100条、前50条等等。用户只需选择上图中右下角的单选框——“仅仅选中前（ ）条记录”，然后设置具体的发票数量。
　　1.&&&& 数据加密失败
　　[问题描述]
　　在进行认证发送时出现以下提示,如图3.23所示，表示企业端的证书未正常上传，导致企业端无法与税务局端交互。
　　图 3.23
　　&[解决方法]
　　a)&&&& 以系统管理员登录，选择“系统－企业管理”，选中出现问题的企业，并单击“设置所选企业的证书”，重新选择证书文件，在确保“同时上传”复选框处于选中的情状下，单击“确定”按钮重新上传企业证书文件。
　　b)&&&& 选择“工具－更新服务器证书”中税务局端重新下载证书。
　　2.&&&& 网络故障或授权失败
　　[问题描述]
　　在进行认证发送时出现网络故障或设置了错误的认证服务器地址。
　　[解决方法]
　　首先确保当前已经连接到网络，再以超级用户登录，选择“参数设置”，单击“网络”查看更新服务器与认证服务器IP地址与端口设置是否正确。
业务说明：
　　通过网络，从主管税务机关获取认证的结果。
操作步骤：
　　1.&&& 连通网络。
　　2.&&& 选择“文件－认证反馈”或单击工具栏中的“认证反馈”按钮打开本功能。
　　3.&&& 如图 3.24所示为正在获取认证结果。
　　4.&&& 成功获取认证结果后，将自动弹出窗口提示认证结果。
　　图 3.24
业务说明：
　　为了确保你使用的始终是最新的程序，你应该养成及时升级程序的习惯。
操作步骤：
　　1.&&& 保存并关闭当前的操作，如扫描发票。
　　2.&&& 选择“工具/在线升级”功能。
　　图 3.25
　　3.&&& 弹出警告窗口，如图 3.25所示，警告“将检查更新的程序，并进行升级，升级过程中可能会关闭程序重新启动，请保存所有没有保存的操作”，单击“确定”按钮。
　　4.&&& 若没有可更新的内容，则表示当前系统为最新版本，系统提示“没有新程序可以升级!”。否则系统会自动从“更新服务器”下载最新的补丁，并自动安装，自动关闭并重新启动本系统。
　　本系统为代理机构设置了特殊的版本，使用代理版，代理机构可以轻松的管理多家企业的申报数据，方便代理机构进行网络认证。由于代理版的大部分功能与企业版相同，便不再赘述，仅将不同的功能进行进一步的说明。
业务说明：
　　根据不同需要，选择相应的操作员登录系统进行日常操作。
操作步骤：
　　1.&&& 双击桌面上的“网上认证V3.1”的快捷方式，启动本系统。
　　2.&&& 以超级用户的身份登录本系统进行系统管理。
　　n&&&&& 选择证书有两种方式：
　　u&& 使用证书文件。选择该证书文件的路径。
　　u&& 使用USB棒。直接把USB棒插入USB接口即可。
　　n&&&&& 输入操作员代码和密码，点击“登录”按钮，登录本系统。
　　3.&&& 选择企业：如下图所示，输入完整的纳税人识别号，点击“查询”按钮，在列表中显示对应的企业名称，选中该企业后点击“选择”按钮完成选择。
　　图 4.1
　　4.&&& 出现系统主界面，完成系统登录。
　　1.&&& 每次登录系统，必须重新输入纳税人识别号。
　　2.&&& 一般超级用户与特定IP绑定。
业务说明：
　　系统提供两种发票录入方式“扫描录入”与“手工录入”。扫描录入提供了方便的核对功能。
操作步骤：
　　1.&&& 本章的部分操作流程与第3章第2节相似，现介绍代理版特有的功能。
　　图 4.2
　　2.&&& 设置发票类别后单击“扫描”按钮，开始进行扫描，并把发票自动发送到服务器端进行认证。
业务说明：
　　发票管理包括以下功能：查询、修改、删除、打印。
操作步骤：
　　图 4.3
　　1.&&& 点击“查询”按钮，查询反馈结果。
　　2.&&& 对认证不通过的发票必须进行修改，修改完成后，点击“保存”按钮，将自动对发票进行认证。
　　3.&&& 选中“自动查询”按钮，将每隔一段时间自动查询认证发票认证结果。
　　4.&&& 点击“打印”按钮，系统默认选中“认证结果清单”，打印该企业认证通过的发票。选中“根据查询结果直接打印”复选框，系统将直接按查询结果打印。
　　图 4.4
业务说明：
　　代理机构需要分别为每个被代理企业扫描录入发票。因此，在操作前，应切换到对应的企业帐套。
操作步骤：
　　在工具栏中，如图4.5所示，在选择企业栏中，单击下拉选框选择企业直接进行切换。
　　图 4.5
　　请输入完整的纳税人识别号，按回车键即可。
贵州省国家税务局办公室主办&&黔ICP备&&公安备案号:96&&标识码：bm地址：贵阳市中华北路省政府大院7号楼&&&&邮编：550004
建议使用IE9+,360急速模式打开网站，获得更佳体验