CN101588232A - 全覆盖网络的信息采集和网络申报及审批系统 - Google Patents

Abstract

本发明涉及一种全覆盖网络的信息采集和网络申报及审批系统，为提高管理部门信息采集和网络申报及审批的工作效率、节省社会成本和保障信息安全，其是有线和无线、宽带和窄带均适用的对网络之间多层NAT具有双向穿透能力的系统，其是信息采集和网络申报及审批管理平台连接VPN管理平台、VPDN管理平台、手机邮箱查询及账单系统、多媒体信息查询及增值业务管理平台；VPN管理平台再通过Internet连接客户终端，VPDN管理平台再通过PSTN网和3G移动通信网及CDMA移动通信网连接客户终端，多媒体信息查询及增值业务管理平台再通过3G移动通信网和CDMA/GSM移动通信网连接客户终端。其具有能覆盖全网络和对各种网络之间多层NAT具有良好的双向穿透能力，管理机构及用户可以足不出户就能够安全地进行信息采集及网络申报、政务审核审批，大大地提高了工的效率、节省了社会成本，又得到了信息安全的保障的优点。

Description

全覆盖网络的信息采集和网络申报及审批系统

技术领域

本发明涉及网络安全通信办公技术，特别是涉及一种全覆盖网络的信息采集和网络申报及审批系统。

背景技术

随着国家各部门对网络安全及信息化需求的加大，劳动和社会保障、工商税务、统计等管理机构需要实现至企业、单位、个体工商户的信息化，进行劳动就业信息和各类统计信息的采集、社会保障信息及工商、税务信息的上报及复核审批。系统管理及与不同条件下的各类企业、单位的网络连接是一个很难解决的问题，特别是连接到终端单位的最后100米；同时这些管理机构每年要向群众和企事业单位发送各种待填写的单据，数量相当庞大。这些个人和单位以及相关下属参保机构都需要经常到管理机构办理相关业务，填报相关表格，因此造成了极大的人力、物力和时间的浪费。由于这些用于管理的相关信息具有不同程度的保密性，因此如果简单地采用普通网络连接方式安全性没有保证。

如何通过信息化方式实现这样的单位与企业信息采集以及各类信息的申报和电子审批，成为政府及各管理部门急待实现和解决的问题。最难以解决的是服务于千家万户老百姓的“最后一公里”网络。截止2006年2月，全国企业已经达到1400万家，还不包含事业单位、学校等，全国仅事业单位就有140万家(据国家统计局2006年公布的资料：截止2005年底，中国经工商部门注册登记的中小企业已达4200多万户，占全国企业总数的99.6％，这些中小企业吸纳了全国75％以上的城镇就业人口)，国家不可能将耗资数以百亿实现这个网络的建设。如果使用互联网，安全和其他隐患又难以解决。所以，一个新型的电子政务投资和建设模式势在必行。

发明内容

针对上述存在的问题，本发明的目的在于提供一种全覆盖网络的信息采集和网络申报及审批系统。其可用于行业政务管理、劳动社会保障、工商税务、统计等的信息采集和网络申报及审批。

为实现上述目的，本发明全覆盖网络的信息采集和网络申报及审批系统是有线和无线、宽带和窄带均适用的对网络之间多层NAT具有双向穿透能力的系统，其包括具备多个并列的管理机构网络接口的信息采集和网络申报及审批管理平台、VPN管理平台、VPDN管理平台、客户终端、手机邮箱查询及账单系统、多媒体信息查询及增值业务管理平台；信息采集和网络申报及审批管理平台连接VPN管理平台、VPDN管理平台、手机邮箱查询及账单系统、多媒体信息查询及增值业务管理平台；VPN管理平台再通过Internet连接客户终端，VPDN管理平台再通过PSTN网和3G移动通信网及CDMA/GSM移动通信网连接客户终端，多媒体信息查询及增值业务管理平台再通过3G移动通信网和CDMA/GSM移动通信网连接客户终端。如此设计，其是有线和无线、宽带和窄带均适用的VPN(虚拟专用网络，含VPDN虚拟专用拨号网络)方式的网络全覆盖的信息采集和网络申报管理系统，同时对各种网络之间多层NAT具有良好的双向穿透能力，管理机构及用户可以足不出户就能够安全地进行信息采集及网络申报、政务审核审批，大大地提高了相关管理机构对于信息采集及申报工作的效率、节省了社会成本，又得到了信息安全的保障。同时为使用者个人以手机邮箱的方式提供可自行打印的通过二维条码安全防伪防造假的个人所得税完税凭证、所有社会保险明细及账单及查询及其它类型的凭证。

作为优化，所述信息采集和网络申报及审批管理平台包括：信息发布服务器，信息处理服务器，业务信息数据库。所述信息采集和网络申报及审批管理平台还包括信息采集子系统、审批/申报及查询子系统、多媒体查询和短信查询子系统、用户管理及日志管理子系统、实时报表查询审批及通知子系统、凭证及账单数据库、数据库审核管理和数据下发子系统。也可以是信息采集和网络申报及审批管理系统包括：信息发布服务器及信息处理服务器、业务信息数据库；信息采集子系统、审批/申报及查询子系统、多媒体查询和短信查询子系统、用户管理及日志管理、实时报表查询审批及通知、凭证及账单数据库、数据库审核管理和数据下发等子系统。

作为优化，所述VPN管理平台包括：提供IPSec VPN、L2TP VPN、SSL VPN三种安全接入方式的VPN中心服务器，连接VPN中心服务器的用户资源数据库、CMN中心网络管理子平台、VPN接入认证服务器、用户计费服务器、VRPT中心网络报表分析服务器、信息采集和网络审批申报管理服务器，通过Internet与之相连的多个并列的用户认证管理子平台。所述用户认证管理子平台一种包括IPSec VPN网关，及与之相连的IPSecVPN Token口令牌，另一种包括SSLVPN插入网关，及与之相连的SSLVPN Token口令牌。也可以是VPN管理系统包括：VPN中心服务器、接入网关及中心认证服务器(SSLVPN用户认证管理平台和IPSec VPN用户认证管理平台)、SSL VPN Token口令牌、CNM中心网络管理平台、VRPT中心网络流量分析报表系统和终端用户计费服务器。VPN中心服务器提供IPSec VPN、L2TP VPN、SSL VPN三种安全接入方式。基于PPTP协议的改进，对多层NAT(网络地址转换)具有良好的双向穿透能力，用于用户终端与VPN中心服务器间的载荷传递。在VPN中心服务器配合下，可以令系统的各端点在任何条件下达到互访的目的。通信设备的自动配置、维护管理、通信控制等均可以自动高效完成。

作为优化，多媒体信息查询及增值业务管理平台包括：多媒体信息查询及信息发布系统服务器、短信信息查询及信息发布系统服务器、连接前述服务器的移动通信网络接入网关。即：多媒体及短信查询增值业务管理平台包括：多媒体信息查询及信息发布系统服务器、短信信息查询及信息发布系统服务器、移动通信网络接入网关。

作为优化，所述VPDN管理平台包括LAC拨号接入服务器，连接拨号接入服务器的第一认证服务器，通过路由器、防火墙、接入路由器与之相连的第二认证服务器，公众电话网接入系统和码分多址移动通信网络接入系统；与第二认证服务器相连的信息处理服务器、信息发布服务器、生产数据库和操作PC。即：VPDN管理系统包括：LAC拨号接入服务器、第一认证服务器、第二认证服务器、LNS接入路由器及防火墙、PSTN(公众电话网)接入系统、CDMA(码分多址)移动通信网络接入系统。VPDN采用L2TP隧道技术实现了网络的安全和接入，L2TP利用IPsec增强了安全性，支持数据包的认证、加密和密钥管理。

作为优化，客户终端包括：VPN接入终端VTC、VPN软件终端VVTC、U盘/闪存终端VUTC、VPDN软件客户终端、VPDN软件固化U盘/闪存客户终端、CDMA移动通信终端。即终端系统包括：VPN接入终端(VTC)、VPN软件终端(VVTC)、U盘/闪存终端(VUTC)、VPDN客户端软件、VPDN软件固化U盘/闪存客户端、CDMA移动通信终端。

作为优化，手机邮箱查询及凭证账单系统包括：手机邮箱实现各类信息数据的查询与公布子系统、二维条码生成编辑及翻译子系统、二维条码方式的个人所得税完税凭证的提供子系统、二维条码方式的各种社会保险数据及账单的提供子系统、二维条码识别认证子系统、信息通知子系统。即手机邮箱查询及凭证账单系统：包括手机邮箱实现各类信息数据的查询与公布、二维条码生成编辑及翻译、二维条码方式的个人所得税完税凭证的提供、二维条码方式的各种社会保险数据及账单的提供、二维条码识别认证、信息通知等部分。

系统中还包括了与各种信息管理机构系统平台的网络接口以及与3G(第三代移动通信网络)网络系统、GSM/CDMA移动通信网络系统的接入网关。

整个软件系统分为三部分：单位用户端、局端(管理机构)数据处理平台、申报数据库。单位用户端提供两种申报方式：客户端申报、WEB方式申报两种。客户端申报方式：单位用户可以通过电话线以拨号方式进行申报，主要针对没有上互联网条件的单位用户，这种申报方式，数据通过VPDN网络进行传输。通常情况下，单位申报数据量都非常小，对网络速度要求不高，适合于任何单位。WEB申报方式：要求单位必须具备接入互联网的条件，单位不用安装任何软件就可以通过VPN网络进行申报。

用户在宽带网络条件下使用VPN安全网络系统实现接入，包含宽带有线和宽带无线(WLAN和WMAX方式)；用户在不具备安全宽带条件时使用VPDN安全网络系统实现接入(通过PSTN连接)，在不具备PSTN接入条件时使用CDMA无线移动通信网络方式的VPDN安全网络系统实现接入；在第三代(3G)移动通信网络条件下可以选择VPN和VPDN两种方式；以此不同的方式实现了宽带和窄带网络、有线网络和无线网络的全覆盖的无所不在的网络安全连接及电子政务服务管理的实现。

在宽带条件下(有线和无线)，客户通过专用VPN终端(VTC/VUTC)通过网络连接上线，通过Token令牌方式向VPN用户认证管理平台发出认证请求，认证管理平台服务器收到来自终端的认证请求立即对VTC/VUTC进行身份认证；整个VPN配置全部由中心管理平台(CNM)进行远程自动配置，申领Token口令牌的终端仅需具有访问Internet能力的电脑终端通过IE浏览器进行HTTPS(安全超文本传输协议)访问即可与系统管理中心建立VPN隧道，采用Token方式使终端用户不再单一的采用弱口令，对用户的认证实现“用户名+静态密码+动态一次性密钥”方式进行安全认证，防止非法终端接入；同时完全支持微软AD和LDAP，Radius等认证方式，方便与现有的认证系统实现无缝融合的二次认证；当认证成功VPN隧道建立成功网路与信息采集和网络申报及审批管理系统实现安全连接，从而实现双向的数据送(信息采集、申报及审批等信息)。CNM中心管理系统采用双机备份或N+1备份的方式实现网络冗余。VPN服务器为终端设备(VTC/VUTC)提供VPN的接入服务，同时成为各种指向信息采集和网络申报及审批管理系统平台的终端的VPN集中器快速连接到管理系统平台。VRPT中心网络流量分析报表系统配合CNM中心管理平台实现网络管理及实现网络日志分析和安全网络管理，使整个网络的安全使用情况展现无遗，采用直观的图表方式时网络管理人员轻松掌握网络状况，同时实现网络远程监控管理。终端用户计费服务器在基础网络完成的状况下，在运营中心建立了计费系统，与身份认证系统配合，完成对使用终端用户的计费和账单工作，提供网络运营手段。

在窄带条件下(PSTN和CDMA)，客户端软件实现自动拨号及VPDN连接动作，用户在一终端通过有线或无线方式将登录信号发送给所述LAC拨号接入服务器，并由该LAC拨号接入服务器将该信号传送给所述第一认证服务器进行身份认证，经过身份认证的信号通过一路由器传送给设置有防火墙的服务器进行杀毒处理，当被判断没有病毒或不属于恶意攻击时被一LNS接入路由器接入，并判断是普通用户还是申报用户，如果是普通用户，则由该LNS接入路由器指向信息发布系统服务器进行相关的数据浏览，如果是申报用户，则由第二认证服务器再次进行验证以保障安全性，经过所述第二认证服务器后，在所述信号处理系统服务器上进行申报、缴纳现金等操作。用户申报信息通信息采集和网络申报及审批管理系统审核及纠错、信息比对等保证申报信息的准确性。通过建立独立的专用通道和双重认证，确保了用户在网络上安全、便捷地进行网络信息采集和社保、税务等申报工作，不仅大大提高了申报的工作效率，而且为企业和社会节约了成本。

在宽带条件下(Internet)，终端的接入是通过WEB方式进行的。用户通过VTC连接到公共网络上。

手机邮箱查询及凭证账单系统为个人使用者提供丰富功能，个人通过手机申请后(手机号就是邮箱的名称)，可以得到以下服务功能：1、提供个人所得税的完税证明，每月和每年的凭证，由于系统提供了二维条码的方式记录和防伪，因此个人需要向有关部门提供完税凭证时不用再去税务部门打印，从这个手机邮箱中打印即可，打印可见到直观的数据表格信息和二维条码图像，有关部门只要用配有的二维条码识别设备就可完成可信度及信息内容的认定。2、提供个人社会保障管理部门提供社会保险凭证及数据、提供医疗保险使用的每月账单及查询、提供退休保险金信息及领取账单和查询，这些均提供二维条码来保障信息安全。提供管理信息通知。3、同时还可以和普通邮箱一样使用。

采用上述技术方案后，本发明全覆盖网络的信息采集和网络申报及审批系统是有线和无线、宽带和窄带均适用的VPN(虚拟专用网络，含VPDN虚拟专用拨号网络)方式的网络全覆盖的信息采集和网络申报管理系统，同时对各种网络之间多层NAT具有良好的双向穿透能力，管理机构及用户可以足不出户就能够安全地进行信息采集及网络申报、政务审核审批，大大地提高了相关管理机构对于信息采集及申报工作的效率、节省了社会成本，又得到了信息安全的保障。同时为使用者个人以手机邮箱的方式提供可自行打印的通过二维条码安全防伪防造假的个人所得税完税凭证、所有社会保险明细及账单及查询。

附图说明

图1是本发明全覆盖网络的信息采集和网络申报及审批系统的结构示意图；

图2是本发明全覆盖网络的信息采集和网络申报及审批系统的工作流程示意图；

图3是本发明全覆盖网络的信息采集和网络申报及审批系统中VPN管理平台的结构示意图；

图4是本发明全覆盖网络的信息采集和网络申报及审批系统中VPN管理平台的工作流程图；

图5是本发明全覆盖网络的信息采集和网络申报及审批系统中VPDN管理平台的结构示意图；

图6是本发明全覆盖网络的信息采集和网络申报及审批系统中VPDN管理平台的工作流程图。

图7是本发明全覆盖网络的信息采集和网络申报及审批系统中手机邮箱查询及凭证账单系统的工作流程图。

具体实施方式

下面结合附图对本发明进一步说明

如附图所示，本发明全覆盖网络的信息采集和网络申报及审批系统是有线和无线、宽带和窄带均适用的对网络之间多层NAT具有双向穿透能力的系统，其包括具备多个并列的管理机构网络接口10的信息采集和网络申报及审批管理平台1、VPN管理平台2、VPDN管理平台3、客户终端、手机邮箱查询及账单系统5、多媒体信息查询及增值业务管理平台6；信息采集和网络申报及审批管理平台1连接VPN管理平台2、VPDN管理平台3、手机邮箱查询及账单系统5、多媒体信息查询及增值业务管理平台6。

VPN管理平台2再通过Internet连接VPN接入终端VTC、VPN软件终端VVTC、U盘/闪存终端VUTC；VPDN管理平台再通过PSTN网连接软件客户终端41和U盘客户终端42；VPDN管理平台再通过3G移动通信网连接手机客户终端43。

多媒体信息查询及增值业务管理平台6再通过CDMA/GSM移动通信网连接手机客户终端43和无线客户终端44。

所述信息采集和网络申报及审批管理平台包括：信息发布服务器，信息处理服务器，业务信息数据库；信息采集子系统、审批/申报及查询子系统、多媒体查询和短信查询子系统、用户管理及日志管理子系统、实时报表查询审批及通知子系统、凭证及账单数据库、数据库审核管理和数据下发子系统。

所述VPN管理平台2包括：提供IPSec VPN、L2TP VPN、SSL VPN三种安全接入方式的VPN中心服务器21，连接VPN中心服务器21的用户资源数据库22、CMN中心网络管理子平台23、VPN接入认证服务器24、用户计费服务器25、VRPT中心网络报表分析服务器26、信息采集和网络审批申报管理服务器27，通过Internet与之相连的多个并列的用户认证管理子平台28。所述用户认证管理子平台28一种包括IPSec VPN网关，及与之相连的IPSec VPN Token口令牌，另一种包括SSL VPN插入网关，及与之相连的SSLVPN Token口令牌。

多媒体信息查询及增值业务管理平台包括：多媒体信息查询及信息发布系统服务器、短信信息查询及信息发布系统服务器、连接前述服务器的移动通信网络接入网关。

所述VPDN管理平台3包括LAC拨号接入服务器30，连接拨号接入服务器30的第一认证服务器31，通过路由器32、防火墙33、LNS接入路由器321与之相连的第二认证服务器34，公众电话网接入系统35和码分多址移动通信网络接入系统36；与第二认证服务器35相连的信息处理服务器37、信息发布服务器38、生产数据库39和操作PC。VPDN采用L2TP隧道技术实现了网络的安全和接入，L2TP利用IPsec增强了安全性，支持数据包的认证、加密和密钥管理。

手机邮箱查询及账单系统5包括：手机邮箱实现各类信息数据的查询与公布子系统、二维条码生成编辑及翻译子系统、二维条码方式的个人所得税完税凭证的提供子系统、二维条码方式的各种社会保险数据及账单的提供子系统、二维条码识别认证子系统、信息通知子系统。

其工作方式是：

在VPN方式时

1.企事业单位安装申报系统，登录并提交相关数据

2.申报数据通过VTC VPN设备发往服务器

3.加密的申报数据通过互联网传输

4.申报数据汇聚到VPN集成器，进行解密

5.ASAS身份验证服务器对企事业单位身份进行验证，如果错误则拒绝接入系统。VTC通过Token令牌方式向VPN用户认证管理平台发出认证请求，认证管理平台服务器收到来自终端的认证请求立即对VTC/VUTC进行身份认证；整个VPN配置全部由中心管理平台(CNM)进行远程自动配置，申领Token口令牌的终端仅需具有访问Internet能力的电脑终端通过IE浏览器进行HTTPS访问即可与系统管理中心建立VPN隧道，采用Token方式使终端用户不再单一的采用弱口令，对用户的认证实现“用户名+静态密码+动态一次性密钥”方式进行安全认证，防止非法终端接入；连接成功后系统管理中心平台对终端身份进行二次认证；当认证成功VPN隧道建立成功网路与信息采集和网络申报及审批管理系统实现安全连接，从而实现双向的数据送(信息采集、申报及审批等信息)；

6.本地中心服务器收到企事业单位的申报数据，进行相关处理。

在VPDN方式时

如附图所示，本发明包括：LAC拨号接入服务器1、第一认证服务器2、第二认证服务器6、信息发布系统服务器8和信息处理系统服务器7；用户在一终端通过有线或无线方式将登录信号发送给LAC拨号接入服务器1，并由该LAC拨号接入服务器1将该信号传送给第一认证服务器2进行身份认证，经过身份认证的信号通过一路由器3传送给设置有防火墙的服务器4进行杀毒处理，当被判断没有病毒或不属于恶意攻击时被一LNS接入路由器5接入，并判断是普通用户还是社保用户，如果是普通用户，则由该LNS接入路由器5指向社保的信息发布系统服务器8进行相关的数据浏览，如果是社保用户，则由社保中心的第二认证服务器6再次进行验证以保障安全性，经过第二认证服务器6后，在信号处理系统服务器7上进行社保、缴纳现金等操作。其中，第一认证服务器2和第二认证服务器6的认证信息均由被申报机构预先设置在两个服务器内。

手机邮箱的查询和账单提供工作过程：

1、使用者通过手机申请和开通帐户，开通账单类别(完税凭证和社会保险详细单据)；

2、通过提供的手机号码、身份证号及社会保险号，手机邮箱完成与系统中心数据库的个人信息绑定，形成信息、身份对应；

3、系统根据申请人的要求每月初向邮箱主人提供上月的账单到邮箱中；

4、账单的生成过程：根据手机邮箱帐号和身份证号(或社会保险号)到

数据库查询和调用对应信息和数据，有系统提供的专用程序把该信息及数据编译成为规定的数据列表和二维条码，此时的二维条码成为一种信息存储器的方式一特定格式完成信息的存储，二维条码记录的内容与指定格式的表格数据内容一致。由此生成标准账单发送到该手机邮箱中。二维条码的生成使该账单不可更改具有防伪功能，因此具有信用凭证的效力；

5、账单到达邮箱后，系统通过短信通知手机机主，账单已经到达；

6、邮箱主人通过电脑或手机查看账单，通过连接的打印机打印出具具有二维条码图案的详细账单；

7、邮箱主人亦可以通过手机短信或发出邮件进行希望的详细账单查询，查询可以指定年、月、日等范围，系统收到请求后，按邮件要求发出查询结果到手机邮箱中，其账单生成过程同4；

8、邮箱主人通过获得的账单向有关机构提供证明时，例如打印出的完税凭证需要向有关部门作为证明提供，有关部门通过专用识别终端对凭证上的二维条码进行识别，识别系统通过二维条码翻译软件把其中记录的内容转换成普通的指定表格方式在连接的显示设备上显示，同时二维条码中还记录了该信息在税务信息中心的系统索引值，通过专用网络进入信息中心调用出原始数据进行比对，确认该凭证提供信息的真实性及信用程度，可得出与打印的凭证一致的信用结论，确认该凭证有效。同时亦可通过手机摄像头的功能(通过手机中安装的专用软件)对该凭证的二维条码内容的真实性及数据内容。每次的查询及查询内容、识别手段、时间等系统进行了详细的记录。

本发明也可以适用于各类政府机构、管理机构的电子政务及网络申报及审批、信息发布等。

Claims (7)

1、一种全覆盖网络的信息采集和网络申报及审批系统，其特征于是有线和无线、宽带和窄带均适用的对网络之间多层NAT具有双向穿透能力的系统，其包括具备多个并列的管理机构网络接口的信息采集和网络申报及审批管理平台、VPN管理平台、VPDN管理平台、客户终端、手机邮箱查询及账单系统、多媒体信息查询及增值业务管理平台；信息采集和网络申报及审批管理平台连接VPN管理平台、VPDN管理平台、手机邮箱查询及账单系统、多媒体信息查询及增值业务管理平台；VPN管理平台再通过Internet连接客户终端，VPDN管理平台再通过PSTN网和3G移动通信网及CDMA移动通信网连接客户终端，多媒体信息查询及增值业务管理平台再通过3G移动通信网和CDMA/GSM移动通信网连接客户终端。

2、根据权利要求1所述全覆盖网络的信息采集和网络申报及审批系统，其特征于所述信息采集和网络申报及审批管理平台包括：信息发布服务器，信息处理服务器，业务信息数据库。

3、根据权利要求2所述全覆盖网络的信息采集和网络申报及审批系统，其特征于所述所述信息采集和网络申报及审批管理平台还包括信息采集子系统、审批/申报及查询子系统、多媒体查询和短信查询子系统、用户管理及日志管理子系统、实时报表查询审批及通知子系统、凭证及账单数据库、数据库审核管理和数据下发子系统。

4、根据权利要求1所述全覆盖网络的信息采集和网络申报及审批系统，其特征于所述所述VPN管理平台包括：提供IPSec VPN、L2TP VPN、SSL VPN三种安全接入方式的VPN中心服务器，连接VPN中心服务器的用户资源数据库、CMN中心网络管理子平台、VPN接入认证服务器、用户计费服务器、VRPT中心网络报表分析服务器、信息采集和网络审批申报管理服务器，通过Internet与之相连的多个并列的用户认证管理子平台。

5、根据权利要求4所述全覆盖网络的信息采集和网络申报及审批系统，其特征于所述用户认证管理子平台一种包括IPSec VPN网关，及与之相连的IPSec VPN Token口令牌，另一种包括SSL VPN插入网关，及与之相连的SSLVPN Token口令牌。

6、根据权利要求1所述全覆盖网络的信息采集和网络申报及审批系统，其特征于多媒体信息查询及增值业务管理平台包括：多媒体信息查询及信息发布系统服务器、短信信息查询及信息发布系统服务器、连接前述服务器的移动通信网络接入网关。

7、根据权利要求1、2、3、3、4、5或6所述全覆盖网络的信息采集和网络申报及审批系统，其特征于所述VPDN管理平台包括LAC拨号接入服务器，连接拨号接入服务器的第一认证服务器，通过路由器、防火墙、接入路由器与之相连的第二认证服务器，公众电话网接入系统和码分多址移动通信网络接入系统；与第二认证服务器相连的信息处理服务器、信息发布服务器、生产数据库和操作PC；客户终端包括：VPN接入终端VTC、VPN软件终端VVTC、U盘/闪存终端VUTC、VPDN软件客户终端、VPDN软件固化U盘/闪存客户终端、CDMA移动通信终端；手机邮箱查询及凭证账单系统包括：手机邮箱实现各类信息数据的查询与公布子系统、二维条码生成编辑及翻译子系统、二维条码方式的个人所得税完税凭证的提供子系统、二维条码方式的各种社会保险数据及账单的提供子系统、二维条码识别认证子系统、信息通知子系统。

Images