网上定票与支付系统可行性报告
网上定票与支付系统 可行性报告 设计： 审核： 批准： 中国东方航空公司计算机信息中心 目　　录 一、 立 项 依 据 与 目 的 意 义 　 二、 研 究 内 容 与 技 术 方 案 1. 研 究 内 容 1. 网 上 订 票 2. 网 上 支 付 3. 电 子 出 票 4. 自 动 办 理 登 机 手 续 2. 技 术 方 案 1. 网 上 订 票 系 统 2. 网 上 支 付 系 统 3. 电 子 出 票 与 自 动 登 机 系 统 三、 成 果 形 式 与 考 核 指 标 1. 应 提 交 的 技 术 条 件 2. 考 核 指 标 1. 网 上 订 票 系 统 的 考 核 指 标 2. 网 上 支 付 系 统 的 考 核 指 标 四、 成 果 应 用 单 位 或 应 用 推 广 趋 势 五、 经 济 效 益 与 社 会 效 益 分 析 1. 经 济 效 益 1. 社 会 效 益 六、 计 划 进 度 七、 实 现 本 项 目 预 期 目 标 已 具 备 的 条 件 八、 项 目 研 究 人 员 名 单 九、 项 目 资 金 来 源 和 总 投 资 预 算 十、 合 作 形 式 和 合 作 单 位 意 见 十 一、 承 担 单 位 意 见 十 二、 主 管 部 门 的 审 查 意 见 1. 立 项 依 据 与 目 的 意 义 自 九 十 年 代 以 来， 因 特 网 技 术 的 飞 速 发 展 正 在 迅 速 地 改 变 着 人 们 的 生 活 方 式。 因 特 网 正 在 由 科 学 工 作 者 的 工 具 变 成 为 普 通 百 姓 获 取 信 息、 进 行 交 流 的 场 所。 而 因 特 网 的 商 业 应 用 则 最 引 人 注 目。 网 上 书 店 是 较 早 开 发 成 功 的 商 业 应 用 之 一。 网 上 销 售 机 票 则 是 具 有 巨 大 商 机 的 另 一 个 商 业 应 用。1994 年10 月 美 国 联 合 航 空 公 司 率 先 推 出 了 网 上 售 票 系 统； 乘 客 只 需 在 因 特 网 上 输 入 自 己 的 信 用 卡 号 与 有 效 期， 就 可 以 直 接 购 买 机 票。 出 票 方 式 有 电 子 机 票， 机 场 取 票、 与 送 票 到 户 等 多 种 方 式。 为 了 规 范 网 上 售 票 的 业 务， 国 际 航 空 运 输 协 会（IATA） 与 美 国 航 空 运 输 协 会（ATA） 于1996 年10 月 在 洛 杉 矶 联 合 召 开 了“ 旅 客 服 务 大 会”， 并 在 会 议 上 通 过 了“IATA 电 子 出 票 标 准” 与 “IATA 智 能 卡 标 准”。 两 个 标 准 的 颁 发 为 在 世 界 范 围 内 推 广 应 用 网 上 售 票 业 务 提 供 了 法 律 依 据。 网 上 售 票 不 仅 方 便 了 乘 客， 而 且 还 节 省 了 航 空 公 司 的 代 理 费 用， 加 速 了 资 金 周 转。 这 为 销 售 成 本 居 高 不 下 的 航 空 公 司 带 来 了 无 限 生 机。 网 上 售 票 的 另 一 优 点 是 扩 充 了 航 空 公 司 的 销 售 网 点， 使 航 空 公 司 通 过 因 特 网 将 其 销 售 网 点 扩 展 到 全 世 界。 网 上 售 票 的 巨 大 优 越 性， 使 越 来 越 多 的 航 空 公 司 投 入 精 兵 良 将 研 制 自 己 的 网 上 售 票 系 统。 截 止 至1997 年9 月 底， 世 界 上 排 名 前20 位 的 航 空 公 司 都 有 了 自 己 的 网 上 售 票 系 统。 民 航 界 专 家 断 言： 到2010 年， 世 界 上80％ 的 航 空 机 票 将 通 过 因 特 网 销 售。 网 上 售 票 的 最 大 问 题 是 数 据 安 全 问 题。 具 体 地 说 有 以 下 两 个 问 题： 作 为 乘 客 而 言， 担 心 网 上 付 款 会 泄 露 自 己 银 行 卡 的 保 密 数 据； 作 为 航 空 公 司 而 言， 如 何 确 定 付 款 人 与 乘 机 人 的 身 份。 这 就 提 出 了 因 特 网 上 的 数 据 加 密 与 安 全 认 证 技 术 难 题。 目 前， 国 外 航 空 公 司 的 网 上 售 票 系 统 普 遍 采 用 的 是 SSL 协 议（Secure Sockets Laye）。 虽 然SSL 较 好 地 解 决 了 数 据 加 密 与 数 据 完 整 性 问 题， 但 在 解 决 安 全 交 易 双 方 的 身 份 认 证 与 交 易 无 可 否 认（ 抵 赖） 性 方 面， 做 的 并 不 彻 底。 VISA 国 际 组 织 于1996 年 联 合 其 它 金 融 与 技 术 公 司 颁 布 了 安 全 电 子 交 易 协 议（Secure Electrouic Transaction）， 并 于1997 年5 月 颁 布 了 正 式 的SET 1.0 版 本， 为 全 面 解 决 网 上 交 易 的 数 据 加 密 与 安 全 认 证 问 题 铺 平 了 道 路。 相 信 在 今 后 几 年 内， 真 正 按 照SET 标 准 开 发 的 网 上 销 售 系 统 会 不 断 出 现。 国 内 因 特 网 的 推 广 与 应 用 虽 然 还 处 在 初 级 阶 段， 但 其 发 展 速 度 却 非 常 惊 人。 上 海 公 共 信 息 网 在 去 年 九 月 份 至 今 一 年 来， 上 网 人 次 已 达 250 万， 信 息 站 点 也 发 展 到 了 近 百 家。 上 海 社 区 服 务 网 的 开 通， 更 标 志 着 上 海 因 特 网 真 正 贴 近 了 老 百 姓 的 生 活。 网 上 商 店 纷 纷 建 立， 国 内 航 空 公 司 也 开 始 酝 酿 网 上 售 票 业 务。 中 国 民 航 高 达500 亿 元 以 上 人 民 币 的 客 运 销 售 额 是 网 上 售 票 的 巨 大 潜 在 市 场。 国 际 民 航 业 的 激 烈 竞 争 又 迫 使 担 负 国 际 航 线 运 输 任 务 的 航 空 公 司 必 须 尽 快 推 出 自 己 的 因 特 网 售 票 系 统。 而 这 些 又 必 须 由 一 个 安 全 的 网 上 支 付 系 统 作 支 持。 综 上 所 述， 开 发 一 个 符 合IATA 标 准 的 网 上 售 票 系 统 与 符 合SET 标 准 的 网 上 支 付 系 统 已 是 放 在 我 们 面 前 的 一 项 迫 切 任 务。 2. 研 究 内 容 与 技 术 方 案 1. 研 究 内 容： 由 于 网 上 售 票 与 支 付 系 统 的 实 质 是 将 原 来 由 航 空 公 司 市 场 销 售 人 员 或 销 售 代 理 负 责 的 业 务 转 由 乘 客 自 己 处 理， 因 此 对 技 术 工 作 推 出 了 大 量 有 待 解 决 的 新 问 题。 这 就 是 本 项 目 应 该 研 究 的 内 容。 下 面 按 业 务 流 程 将 研 究 内 容 分 为 四 大 类： 1.1 网 上 定 票 1.1.1 网 上 定 票 网 页 的 制 作， 其 中 包 括： 1.1.1.1 航 班 时 刻 表 查 询 1.1.1.2 票 价 查 询 1.1.1.3 航 班 有 效 座 位 查 询 1.1.1.4 订 票（ 生 成PNR） 1.1.1.5 订 票 记 录 查 询 1.1.1.6 订 票 记 录 修 改 a) 增 加 航 段 b) 取 消 航 段 c) 修 改 航 段 d) 取 消 旅 客 e) 取 消 订 票 f) 修 改 联 系 方 式 g) 座 位 再 证 实（已 出 票） 2. WEB 站 点CGI 程 序 的 开 发 用 来 建 立WEB SERVER 与 数 据 库 之 间 的 透 明 连 接 与 存 取。 3. WEB 站 点 与 民 航 订 票 主 机 通 讯 方 式 的 研 究 按 照 现有 的 计 算 机 技 术， 有 三 种 方 法 可 以 实 现 中 国 民 航 UNISYS 主 机 与 WEB 站 点 数 据 库 之 间 的 通 讯。 a) 采 用 计 算 机 仿 真 技 术 i. 用WEB SERVER 的 主 机 作 为 民 航 定 座 主 机 的 仿 真 终 端， 必 须 配 置UNISYS 的UNIX 主 机 及 其 仿 真 软 件。 ii. 用PC 机 既 作 为WEB Server 的 客 户 机， 又 作 为 民 航 主 机 的 仿 真 终 端， 利 用 StepC 智 能 卡 中 的UNISCOPE 仿 真 协 议， 再 加 上C 语 言 编 程。 b) 采 用 遵 守EDIFACT 协 议 的 定 座 数 据 交 换 技 术， 需 要 与 民 航 计 算 机 中 心 进 行 大 量 的 业 务 协 调 与 编 写 相 应 的UNIX EDI 程 序。 c) 采 用WEB Server 的UNIX 主 机 与 民 航 定 座 主 机 之 间 的 进 程 互 操 作。 双 方 均 需 开 发 相 应 的 应 答 程 序。 总 之， 由 航 空 公 司 用 户 采 用 浏 览 器 并 通 过 因 特 网 实 现 与 民 航 主 机 的 实 时 交 互 操 作， 而 用 户 又 不 必 学 习 定 座 主 机 的 专 用 操 作 命 令， 这 无 论 在 业 务 上 还 是 在 技 术 上 都 是 填 补 国 内 空 白 的 重 大 突 破。 1.2网 上 支 付 这 是 本 项 目 的 重 点 攻 关 内 容， 其 中 有 些 重 大 技 术 问 题 即 使 在 西 方 技 术 先 进 国 家 也 是 处 于 试 验 阶 段。 1.2.1 交 易 安 全 问 题 1. 数 据 加 密 技 术 必 须 保 证 用 户 在 网 上 支 付 时 输 入 的 信 用 卡/ 银 行 卡 的 有 关 数 据 不 被 泄 露， 以 免 被 别 人 盗用； 这 是 用 户 能 否 信 任、 网 上 支 付 作 业 能 否 成 功 的 关 键。 本 系 统 中 拟 采 用56 位 对 称 密 钥 的DES 算 法，对 逐 段 64 位 明 文 数 据 加 密， 然 后 再 用1024 位 非 对 称 密 钥 的 RSA 算 法 将 对 称 密 钥 加 密（ 相 当 于 用 一 数 字 信 封 把 对 称 密 钥） 封 装， 即 以 双 重 加 密 的 方 式 实 现 对 用 户 金 融 数 据 的 加 密。（ 参 看 图1.1） 2. 数 据 完 整 性 检 验 只 有 传 输 的 数 据 准 确 无 误 地 到 达 接 收 方， 才 能 保 证 交 易 的 正 确 性。 在 传 输 过 程 中 造 成 的 数 据 丢 失、 污 染， 都 会 给 交 易 双 方 带 来 麻 烦。 如 何 检 验 数 据 的 完 整 性 是 交 易 成 功 与 否 的 又 一 关 键 技 术。 本 系 统 拟 采 用 数 字 手 印 技 术 实 现 数 据 传 输 的 完 整 性 检 验， 具 体 检 验 方 法 如 下： 在 发 送 前， 将 发 送 的 明 文 报 经 过 一 单 向 加 密 函 数 处 理 后， 转 换 成 按 过 数 字 手 印 的 密 文。（ 明 文 经 过 对 称 密 钥 加 密 后 依 然 发 送）。 接 收 方 用 对 称 密 钥 将 收 文 解 密 后， 得 到 的 发 送 明 文 也 经 过 同 一 单 向 函 数 处 理， 生 成 新 的 数 字 手 印 密 文。 如 果 重 新 生 成 的 数 字 手 印 密 文 与 接 收 到 的 数 字 手 印 密 文 完 全 相 同， 即 证 明 了 数 据 传 输 的 完 整 性（ 参 看 图1.2）。 3. 交 易 的 无 可 否 认（ 抵 赖） 性 数 字 签 名 是 保 证 交 易 双 方 无 法 抵 赖 的 最 好 解 决 方 案。 每 个 交 易 方 必 须 从 具 有 权 威 性 的 第 三 方 获 取 他 的 数 字 签 名 密 钥。 而 在 全 世 界Internet 网 上， 这 个 数 字 签 名 密 钥 必 须 是 唯 一 的。 然 后， 利 用 这 个 密 钥 对 按 过 数 字 手 印 的 密 文 进 行 再 加 密， 实 现 了 对 所 发 送 信 息 的 数 字 签 名。 接 收 方 若 能 够 用 发 送 方 的 公 共 签 名 密 钥 打 开 数 字 签 名， 就 决 定 了 发 送 方 的 不 可 否 认 性。 4. 交 易 各 方 身 份 的 认 证 在 网 上 售 票 业 务 中， 用 户 查 到 的 站 点 是 否 就 是 东 方 航 空 公 司 的 站 点？ 航 空 公 司 服 务 的 乘 机 客 户 是 否 就 是 网 上 付 款 的 客 户？ 这 里 都 有 一 个 身 份 认 证 问 题。 数 字 证 书 的 发 放 是 解 决 网 上 身 份 认 证 的 最 有 效 方 法。 在 本 方 案 中， 拟 选 用 一 权 威 机 构 作 为 数 字 证 书 的 发 放 单 位。 证 书 发 放 单 位 为 交 易 各 方 发 放 一 个 唯 一 确 认 的 数 字 证 书 以 供 交 易 时 能 实 时 地 向 该 权 威 机 构 确 认 对 方 身 份 的 真 实 性。 数 字 证 书 中 包 含 以 下 内 容： 版 本 号 序 列 号 加 密 算 法 代 码 证 书 发 放 人 持 证 人 信 息： 1) 国 家 2) 省、 市、 洲 3) 详 细 地 址 4) 组 织 名 称 5) 通 用 名 公 共 密 钥 数 字 签 名 身 份 认 证 的 信 任 结 构 由 图1.3 绘 制 鉴 于 国 内 尚 无 法 建 立 上 连 至 国 际root-key 的 证 书 权 威 机 构， 本 方 案 中 可 能 会 采 用 国 内 银 行 卡 与 国 外 信 用 卡 分 别 认 证 的 方 法。 应 该 强 调 的 是， 上 述 方 案 中 所 涉 及 的 数 据 加 密 与 身 份 认 证 技 术 均 是 基 于 安 全 电 子 交 易 协 议SET（Secure Electronit Transaction）， 只 要 开 发 符 合SET 标 准 的 客 户、 商 户、 网 关 与CA 软 件， 并 通 过Internet 实 现 系 统 集 成， 就 可 以 建 成 满 足 上 述 要 求 的 网 上 支 付 系 统。 由 于SET 1.0 的 正 式 版 本 是 在1997 年5 月31 日 才 正 式 颁 布， 现 在 世 界 上 所 有 采 用 网 上 售 票 的 航 空 公 司 尚 无 采 用SET 作 为 网 上 支 付 协 议 的 先 例。 从 这 个 意 义 上 说， 该 项 目 的 建 设， 应 是 国 内 填 补 空 白、 国 际 上 领 先 的 技 术 项 目。 1. 中 国 银 行 卡 作 为 网 上 支 付 的 首 选 工 具。 在 使 用 国 外 信 用 卡 做 网 上 支 付 时， 信 用 卡 帐 户 中 并 无 现 金 结 存， 而 是 按 照 持 卡 人 的 信 任 度 给 以 付 款 授 权。 因 此， 此 信 用 卡 公 司 的 交 易 处 理 机 不 必 核 对 持 卡 人 银 行 帐 户 中 的 现 金 结 存。 而 中 国 的 银 行 卡 发 行 量 大、 种 类 又 多...
网上定票与支付系统可行性报告