网上定票与支付系统可行性报告.docx

网上定票与支付系统可行性报告设计：审核：批准：ZG东方航空公司计算机信息中心一、立项依据与目的意义二、研究内容与技术方案1. 研究内容1.1. 1.网上订票1.2. 网上支付1.3. 电子出票1.4. 自动办理登机手续2.技术方案2. 1.网上订3. 2.网上支2.3.电子出自动登机系统三、成果形式与考核指标1. 应提交的技术条件2. 考核指标2.1. 网上订票系统的考核指标2.2. 网上支付系统的考核指标四、成果应用单位或应用推广趋势五、经济效益与社会效益分析1 .经济效益2 .社会效益六、计划进度七、实现本项目预期目标已具备的条件八、项目研究人员名单九、项目资金来源和总投资预算十、合作形式和合作单位意见十一、承担单位意见十二、主管部门的审查意见业应用之的另一个司率先推网上输入接购买机送票到户为了规范网上售票的业务，国航空运输一、立项依据与目的意义自九十年代以来，因特网技术的飞速发展正在迅速地改变着人们的生活方式。因特网正在由科学工作者的工具变成为普通百姓获取信息、进行交流的场所。而因特网的商业应用则最引人注目。网上书店是较早开发成功的一。网上销售机票则是具有巨大商商业应用。1994年10月美国联合航空出了网上售票系统；乘客只需在因自己的信用卡号与有效期，就可以票。出票方式有电子机票，机场取票、等多种方式。协会(IATA)与美国航空运输协会(ATA)于1996年10月在洛杉矶联合召开了“旅客服务大会”，并在会议上通过了“IATA电子出票标准”与“IATA智能卡标准”。两个标准的颁发为在世界范围内推广应用网上售票业务提供了法律依据。网上售票不仅方便了乘客，而且还节省了航空公司的代理费用，加速了资金周转。这为销售成本居高不下的航空公司带来了无限生机。网上售票的另一优点是扩充了航空公司的销售网点，使航空公司通过因特网将其销售网点扩展到全世界。网上售票的巨大优越性，使越来越多的航空公司投入精兵良将研制自己的网上售票系统。截止至1997年9月底，世界上排名前20位的航空公司都有了自己的网上售票系统。民航界专家断言：到2010年，世界上80%的航空机票将通过因特网销售。网上售票的最大问题是数据安全问题。具体地说有以下两个问题：作为乘客而言，担心网上付款会泄露自己银行卡的保密数据;作为航空公司而言，如何确定付款人与乘机人的身份。这就提出了因特网上的数据加密与安全认证技术难题。目前，国外航空公司的网上售票系统普遍采用的是SSL协议(SeCUreSOCketSLaye)。虽然SSL较好地解决了数据加密与数据完整性问题，但在解决安全交易双方的身份认证与交易无可否认(抵赖)性方面，做的并不彻底。VISA国际组织于1996年联合其它金融与技术公司颁布了安全电子交易协议(SeCUreEIectrouicTransaction),并于1997年5月颁布了正式的SET1.0版本，为全面解决网上交易的数据加密与安全认证问题铺平了道路。相信在今后几年内，真正按照SET标准开发的网上销售系统会不断出现。国内因特网的推广与应用虽然还处在初级阶段，但其发展速度却非常惊人。上海公共信息网在去年九月份至今一年来，上网人次已达250万，信息站点也发展到了近百家。上海社区服务网的开通，更标志着上海因特网真正贴近了老百姓的生活。网上商店纷纷建立，国内航空公司也开始酝酿网上售票业务。中国民航高达500亿元以上人民币的客运销售额是网上售票的巨大潜在市场。国际民航业的激烈竞争又迫使担负快推出自由一个安国际航线运输任务的航空公司必须己的因特网售票系统。而这些又必全的网上支付系统作支持。综上所述，开发一个符合IATA标准的网上售票系统与符合SET标准的网上支付系统已是放在我们面前的一项迫切任务。来业了研原的出该将责推应是负作目质理工项实代术本的售技是统销对就案系或此这方付员因。支人，题与售理问4票销处新与，J售场己的容、K:上市自决内内网司客解究究于公乘待研研由空由有、航转量二1一由务大究的大类:1.11.1.1.1.1.1.1.1.1.1.1.1.1.1.内容。下面按业务流程将研究内容分为四票时查有<记记航航航旅订联再票定班价班票票票加消改消消改位定上航票航订订订增取修取取修座上网一Fl777717177123456abCdefg网网页的制作，其中包括:刻表查询询效座位查询生成PNR）录查询录修改段段段客票系方式证实（已出票）1.1.2 WEB站点CGl程序的开发用来建立WEBSERVER与数据库之间的透明连接与存取。1.1.3 WEB站点与民航订票主机通讯方式的研究按照现有的计算机技术，有三种方法可以实现中国民航UNISYS主机与WEB站点数据库之间的通讯。a）采用计算机仿真技术i用WEBSERVER的主机作为民航定座主机的仿真终端，必须配置UNISYS的UNIX主机及其仿真软件。ii用PC机既作为WEBSerVer的客户机，又作为民航主机的仿真终端，利用StepC智能卡中的uniscope仿真协议，再加上C语言编因户论重技大尻机应换行程主相交进DI座发据心XE定开数中UNI航需座机的民均定算应与方的计相机双议航写主。协民编Nlx作CT与与JU操IFA要调r6互。ED需协rVe程民守务Se进程遵业WEB的答小用的用间应采机量采之的过用无的通而这白并，空器作令内览操命国浏互作补用交填采时用是户实专都用的的上司机机术公主主技空航座在航民定是口与习还现学上、。实必务破总网不业突特又在大这是本项目的重点攻关内容，其中有些重大技术问题即使在西方技术先进国家也是处于试验阶段。1.2.1交易安全问题必银行卡这是用关键。本逐段64位保证用户在网上支付时输入的信1.2.1.1数据加密技术有关数据不被泄露，以免被别人盗用；能否信任、网上支付作业能否成功的统中拟采用56位对称密钥的DES算法，对明文数据加密，然后再用1024位非对称密钥的RSA算法将对称密钥加密（相当于用一数字信封把对称密钥）封装，即以双重加密的方式实现对用户金融数据的加密。（参看图1.1）1.2.1.2数据完整性检验只有传输的数据准确无误地到达接收方，才能保证交易的正确性。在传输过程中造成的何键输加明如关。一烦一麻又来的带否方与双功易成交易给交会是都性，整染完污的冬据丢数据验也数检技传据数现实术技印手字数用采向0(殳一过R经如法方验检T7又文明的送文密的印手字数过按成换转的的文了到新密明得成印证，生手即后，字，密理*解处发文数然收函依将向后钥单密密一加称同钥对过拟验前后密用经统检送理称系性发处对本整在数过完函经的密文方也收文接明送发数同目的。成全2)生完1生图斤文等看直密)嚏口参果E1如手性字整O文数完密的的印到输手收传字接据数与数1.2.1.3交易的无可否认（抵赖）性数字签名是保证交易双方无法抵赖的最好解决方案。每个交易方必须从具有权威性的第三方获取他的数字签名密钥。而在全世界Internet网上，这个数字签名密钥必须是唯一的。然后，利用这个密钥对接过数字手印的密文进行再加密，实现了对所发送信息的数字签名。接收方若能够用发送方的公共签名密钥打开数字签名，就决定了发送方的不可否认性。1.2.1.4交易各方身份的认证否乘一最为各能是的有的作易时怛点务都证构交易实站服里认机为交真的司这份威位供的到公？查空户户航客用？的点款中站付务的上业司网在网上售票就是东方航空公机客户是否就是个身份认证问题。身权单以份上一放书身：网用发证方容号决选书字对内本解拟证数认下版是，。的确以放2)认构含发Y单确机包的、放一威中书土发唯权书证城的个该证字法书一向字数方证放地数效字发时有数方实 序列号 加密算法代码 证书发放人 持证人信息：1) .国家2) .省、市、洲3) .详细地址4) .组织名称5) .通用名公共密钥数字签名证内构用案认国机信方份于威外述身鉴权国上书与证卡A,的信任结构由图1.3绘制尚无法建立上连至国际root-key的,本方案中可能会采用国内银行卡分别认证的方法。应该强调的中所涉及的数据加密与身份认证技术均是基于安全电子交易协议SET(SecureElectronitTransaction),只要开发符合SET标准的客户、商户、网关与CA软件，并通过Internet实现系统集成，就可以建成满足上述要求的网上支付系统。由于SET1.0的正式版本是在1997年5月31日才正式颁布，现在世界上所有采用网上售票的航空公司尚无采用SET作为网上支付协议的先例。从这个意义上说，该项目的建设，应是国内填补空白、国际上领先的技术项目。1.2.2 中国银行卡作为网上支付的首选工具。使并付必在中以不户给机帐度理信结外金国现用无的为户类国作用种中卡的卡而行票行银隹口银内上内卡行上体多业持银网群虽M银发付zPL用存放人卡支因时付支上网做卡按用户大具是信帐量工而此行行的信的交结，大J多一，人余金一又卡司现有持公的中会照卡中不将卡任处国网用信易存用批国即T也是的质同性不的卡卡用款信扣际属国均与但艮大£一忘专易人术卡以交否工是上是权在言费网存授"消欠结的肌2国的一金付交人每现支上小卡其定网持此证决的柜前并，行性技为户量银时在存帐费内实目结人消国与项金卡上匕度该现持网难是的开于的这中打等'上。:才文含上多提验来卡要术上处于国际领先地位的又一标志。1.2.3 CA的执行特点为了使支付系统能同时支持国外信用卡与国内银行卡的网上购票，身份认证应采用两步走的方案。1.2.3.1内外卡分离认证在这个方案中，国内信用卡银行卡采用与国际上的根CA不上连的独立CA,即由相当于Intranet中采用SET协议的CA来实时验证交易双方的身份。而国外信用卡则采用国际上现有的根CA的验证机制。为此，必须向国外的有关机构申请东航的商户软件与银行网关软件的数字证书。内外卡分离认证的方案，会给商户软件的开发增加了技术上的难度。商户软件必须首先识别付款卡的种类，以决定将付款信息转送至国内网关或者国夕卜网关，而东航则必须在国内与国外银行同时开帐户。1.2. 3.2.内外卡统一认证该方案的前提条件是国内设置了与国际根CA可以上联的地区CA。这有待于各方条件成熟之后实施。1.2.4 网上订票软件与商户软件的集成网上订票软件现运行于SUN公司的服务器上。由于与民航定座主机实时交互操作的复杂性，该软件已开发了CGI、终端仿真等多种接口软台户难互O时重平商的件M实关件为定文寸现至件。商户软件的合作开发商均限定了硬的排他性，IBM或HP主机只能选其一，这就软件与网上订票软件的集成带来了一度。无论采用进程互操作，还是采用Text送，或者互相发送message,都必须要求实寻找一个能在两个平台上的软件之间实交换信息的集成方案，对系统的实施是要的。既调中协其政，行题难术技大一又的付支上