網上定票與支付系統可行性報告
網上定票與支付系統 可行性報告 設計： 審核： 批準： 中國東方航空公司計算機信息中心 目　　錄 一、 立 項 依 據 與 目 的 意 義 　 二、 研 究 內 容 與 技 術 方 案 1. 研 究 內 容 1. 網 上 訂 票 2. 網 上 支 付 3. 電 子 出 票 4. 自 動 辦 理 登 機 手 續(xù) 2. 技 術 方 案 1. 網 上 訂 票 系 統 2. 網 上 支 付 系 統 3. 電 子 出 票 與 自 動 登 機 系 統 三、 成 果 形 式 與 考 核 指 標 1. 應 提 交 的 技 術 條 件 2. 考 核 指 標 1. 網 上 訂 票 系 統 的 考 核 指 標 2. 網 上 支 付 系 統 的 考 核 指 標 四、 成 果 應 用 單 位 或 應 用 推 廣 趨 勢 五、 經 濟 效 益 與 社 會 效 益 分 析 1. 經 濟 效 益 1. 社 會 效 益 六、 計 劃 進 度 七、 實 現 本 項 目 預 期 目 標 已 具 備 的 條 件 八、 項 目 研 究 人 員 名 單 九、 項 目 資 金 來 源 和 總 投 資 預 算 十、 合 作 形 式 和 合 作 單 位 意 見 十 一、 承 擔 單 位 意 見 十 二、 主 管 部 門 的 審 查 意 見 1. 立 項 依 據 與 目 的 意 義 自 九 十 年 代 以 來， 因 特 網 技 術 的 飛 速 發(fā) 展 正 在 迅 速 地 改 變 著 人 們 的 生 活 方 式。 因 特 網 正 在 由 科 學 工 作 者 的 工 具 變 成 為 普 通 百 姓 獲 取 信 息、 進 行 交 流 的 場 所。 而 因 特 網 的 商 業(yè) 應 用 則 最 引 人 注 目。 網 上 書 店 是 較 早 開 發(fā) 成 功 的 商 業(yè) 應 用 之 一。 網 上 銷 售 機 票 則 是 具 有 巨 大 商 機 的 另 一 個 商 業(yè) 應 用。1994 年10 月 美 國 聯 合 航 空 公 司 率 先 推 出 了 網 上 售 票 系 統； 乘 客 只 需 在 因 特 網 上 輸 入 自 己 的 信 用 卡 號 與 有 效 期， 就 可 以 直 接 購 買 機 票。 出 票 方 式 有 電 子 機 票， 機 場 取 票、 與 送 票 到 戶 等 多 種 方 式。 為 了 規(guī) 范 網 上 售 票 的 業(yè) 務， 國 際 航 空 運 輸 協 會（IATA） 與 美 國 航 空 運 輸 協 會（ATA） 于1996 年10 月 在 洛 杉 磯 聯 合 召 開 了“ 旅 客 服 務 大 會”， 并 在 會 議 上 通 過 了“IATA 電 子 出 票 標 準” 與 “IATA 智 能 卡 標 準”。 兩 個 標 準 的 頒 發(fā) 為 在 世 界 范 圍 內 推 廣 應 用 網 上 售 票 業(yè) 務 提 供 了 法 律 依 據。 網 上 售 票 不 僅 方 便 了 乘 客， 而 且 還 節(jié) 省 了 航 空 公 司 的 代 理 費 用， 加 速 了 資 金 周 轉。 這 為 銷 售 成 本 居 高 不 下 的 航 空 公 司 帶 來 了 無 限 生 機。 網 上 售 票 的 另 一 優(yōu) 點 是 擴 充 了 航 空 公 司 的 銷 售 網 點， 使 航 空 公 司 通 過 因 特 網 將 其 銷 售 網 點 擴 展 到 全 世 界。 網 上 售 票 的 巨 大 優(yōu) 越 性， 使 越 來 越 多 的 航 空 公 司 投 入 精 兵 良 將 研 制 自 己 的 網 上 售 票 系 統。 截 止 至1997 年9 月 底， 世 界 上 排 名 前20 位 的 航 空 公 司 都 有 了 自 己 的 網 上 售 票 系 統。 民 航 界 專 家 斷 言： 到2010 年， 世 界 上80％ 的 航 空 機 票 將 通 過 因 特 網 銷 售。 網 上 售 票 的 最 大 問 題 是 數 據 安 全 問 題。 具 體 地 說 有 以 下 兩 個 問 題： 作 為 乘 客 而 言， 擔 心 網 上 付 款 會 泄 露 自 己 銀 行 卡 的 保 密 數 據； 作 為 航 空 公 司 而 言， 如 何 確 定 付 款 人 與 乘 機 人 的 身 份。 這 就 提 出 了 因 特 網 上 的 數 據 加 密 與 安 全 認 證 技 術 難 題。 目 前， 國 外 航 空 公 司 的 網 上 售 票 系 統 普 遍 采 用 的 是 SSL 協 議（Secure Sockets Laye）。 雖 然SSL 較 好 地 解 決 了 數 據 加 密 與 數 據 完 整 性 問 題， 但 在 解 決 安 全 交 易 雙 方 的 身 份 認 證 與 交 易 無 可 否 認（ 抵 賴） 性 方 面， 做 的 并 不 徹 底。 VISA 國 際 組 織 于1996 年 聯 合 其 它 金 融 與 技 術 公 司 頒 布 了 安 全 電 子 交 易 協 議（Secure Electrouic Transaction）， 并 于1997 年5 月 頒 布 了 正 式 的SET 1.0 版 本， 為 全 面 解 決 網 上 交 易 的 數 據 加 密 與 安 全 認 證 問 題 鋪 平 了 道 路。 相 信 在 今 后 幾 年 內， 真 正 按 照SET 標 準 開 發(fā) 的 網 上 銷 售 系 統 會 不 斷 出 現。 國 內 因 特 網 的 推 廣 與 應 用 雖 然 還 處 在 初 級 階 段， 但 其 發(fā) 展 速 度 卻 非 常 驚 人。 上 海 公 共 信 息 網 在 去 年 九 月 份 至 今 一 年 來， 上 網 人 次 已 達 250 萬， 信 息 站 點 也 發(fā) 展 到 了 近 百 家。 上 海 社 區(qū) 服 務 網 的 開 通， 更 標 志 著 上 海 因 特 網 真 正 貼 近 了 老 百 姓 的 生 活。 網 上 商 店 紛 紛 建 立， 國 內 航 空 公 司 也 開 始 醞 釀 網 上 售 票 業(yè) 務。 中 國 民 航 高 達500 億 元 以 上 人 民 幣 的 客 運 銷 售 額 是 網 上 售 票 的 巨 大 潛 在 市 場。 國 際 民 航 業(yè) 的 激 烈 競 爭 又 迫 使 擔 負 國 際 航 線 運 輸 任 務 的 航 空 公 司 必 須 盡 快 推 出 自 己 的 因 特 網 售 票 系 統。 而 這 些 又 必 須 由 一 個 安 全 的 網 上 支 付 系 統 作 支 持。 綜 上 所 述， 開 發(fā) 一 個 符 合IATA 標 準 的 網 上 售 票 系 統 與 符 合SET 標 準 的 網 上 支 付 系 統 已 是 放 在 我 們 面 前 的 一 項 迫 切 任 務。 2. 研 究 內 容 與 技 術 方 案 1. 研 究 內 容： 由 于 網 上 售 票 與 支 付 系 統 的 實 質 是 將 原 來 由 航 空 公 司 市 場 銷 售 人 員 或 銷 售 代 理 負 責 的 業(yè) 務 轉 由 乘 客 自 己 處 理， 因 此 對 技 術 工 作 推 出 了 大 量 有 待 解 決 的 新 問 題。 這 就 是 本 項 目 應 該 研 究 的 內 容。 下 面 按 業(yè) 務 流 程 將 研 究 內 容 分 為 四 大 類： 1.1 網 上 定 票 1.1.1 網 上 定 票 網 頁 的 制 作， 其 中 包 括： 1.1.1.1 航 班 時 刻 表 查 詢 1.1.1.2 票 價 查 詢 1.1.1.3 航 班 有 效 座 位 查 詢 1.1.1.4 訂 票（ 生 成PNR） 1.1.1.5 訂 票 記 錄 查 詢 1.1.1.6 訂 票 記 錄 修 改 a) 增 加 航 段 b) 取 消 航 段 c) 修 改 航 段 d) 取 消 旅 客 e) 取 消 訂 票 f) 修 改 聯 系 方 式 g) 座 位 再 證 實（已 出 票） 2. WEB 站 點CGI 程 序 的 開 發(fā) 用 來 建 立WEB SERVER 與 數 據 庫 之 間 的 透 明 連 接 與 存 取。 3. WEB 站 點 與 民 航 訂 票 主 機 通 訊 方 式 的 研 究 按 照 現有 的 計 算 機 技 術， 有 三 種 方 法 可 以 實 現 中 國 民 航 UNISYS 主 機 與 WEB 站 點 數 據 庫 之 間 的 通 訊。 a) 采 用 計 算 機 仿 真 技 術 i. 用WEB SERVER 的 主 機 作 為 民 航 定 座 主 機 的 仿 真 終 端， 必 須 配 置UNISYS 的UNIX 主 機 及 其 仿 真 軟 件。 ii. 用PC 機 既 作 為WEB Server 的 客 戶 機， 又 作 為 民 航 主 機 的 仿 真 終 端， 利 用 StepC 智 能 卡 中 的UNISCOPE 仿 真 協 議， 再 加 上C 語 言 編 程。 b) 采 用 遵 守EDIFACT 協 議 的 定 座 數 據 交 換 技 術， 需 要 與 民 航 計 算 機 中 心 進 行 大 量 的 業(yè) 務 協 調 與 編 寫 相 應 的UNIX EDI 程 序。 c) 采 用WEB Server 的UNIX 主 機 與 民 航 定 座 主 機 之 間 的 進 程 互 操 作。 雙 方 均 需 開 發(fā) 相 應 的 應 答 程 序。 總 之， 由 航 空 公 司 用 戶 采 用 瀏 覽 器 并 通 過 因 特 網 實 現 與 民 航 主 機 的 實 時 交 互 操 作， 而 用 戶 又 不 必 學 習 定 座 主 機 的 專 用 操 作 命 令， 這 無 論 在 業(yè) 務 上 還 是 在 技 術 上 都 是 填 補 國 內 空 白 的 重 大 突 破。 1.2網 上 支 付 這 是 本 項 目 的 重 點 攻 關 內 容， 其 中 有 些 重 大 技 術 問 題 即 使 在 西 方 技 術 先 進 國 家 也 是 處 于 試 驗 階 段。 1.2.1 交 易 安 全 問 題 1. 數 據 加 密 技 術 必 須 保 證 用 戶 在 網 上 支 付 時 輸 入 的 信 用 卡/ 銀 行 卡 的 有 關 數 據 不 被 泄 露， 以 免 被 別 人 盜用； 這 是 用 戶 能 否 信 任、 網 上 支 付 作 業(yè) 能 否 成 功 的 關 鍵。 本 系 統 中 擬 采 用56 位 對 稱 密 鑰 的DES 算 法，對 逐 段 64 位 明 文 數 據 加 密， 然 后 再 用1024 位 非 對 稱 密 鑰 的 RSA 算 法 將 對 稱 密 鑰 加 密（ 相 當 于 用 一 數 字 信 封 把 對 稱 密 鑰） 封 裝， 即 以 雙 重 加 密 的 方 式 實 現 對 用 戶 金 融 數 據 的 加 密。（ 參 看 圖1.1） 2. 數 據 完 整 性 檢 驗 只 有 傳 輸 的 數 據 準 確 無 誤 地 到 達 接 收 方， 才 能 保 證 交 易 的 正 確 性。 在 傳 輸 過 程 中 造 成 的 數 據 丟 失、 污 染， 都 會 給 交 易 雙 方 帶 來 麻 煩。 如 何 檢 驗 數 據 的 完 整 性 是 交 易 成 功 與 否 的 又 一 關 鍵 技 術。 本 系 統 擬 采 用 數 字 手 印 技 術 實 現 數 據 傳 輸 的 完 整 性 檢 驗， 具 體 檢 驗 方 法 如 下： 在 發(fā) 送 前， 將 發(fā) 送 的 明 文 報 經 過 一 單 向 加 密 函 數 處 理 后， 轉 換 成 按 過 數 字 手 印 的 密 文。（ 明 文 經 過 對 稱 密 鑰 加 密 后 依 然 發(fā) 送）。 接 收 方 用 對 稱 密 鑰 將 收 文 解 密 后， 得 到 的 發(fā) 送 明 文 也 經 過 同 一 單 向 函 數 處 理， 生 成 新 的 數 字 手 印 密 文。 如 果 重 新 生 成 的 數 字 手 印 密 文 與 接 收 到 的 數 字 手 印 密 文 完 全 相 同， 即 證 明 了 數 據 傳 輸 的 完 整 性（ 參 看 圖1.2）。 3. 交 易 的 無 可 否 認（ 抵 賴） 性 數 字 簽 名 是 保 證 交 易 雙 方 無 法 抵 賴 的 最 好 解 決 方 案。 每 個 交 易 方 必 須 從 具 有 權 威 性 的 第 三 方 獲 取 他 的 數 字 簽 名 密 鑰。 而 在 全 世 界Internet 網 上， 這 個 數 字 簽 名 密 鑰 必 須 是 唯 一 的。 然 后， 利 用 這 個 密 鑰 對 按 過 數 字 手 印 的 密 文 進 行 再 加 密， 實 現 了 對 所 發(fā) 送 信 息 的 數 字 簽 名。 接 收 方 若 能 夠 用 發(fā) 送 方 的 公 共 簽 名 密 鑰 打 開 數 字 簽 名， 就 決 定 了 發(fā) 送 方 的 不 可 否 認 性。 4. 交 易 各 方 身 份 的 認 證 在 網 上 售 票 業(yè) 務 中， 用 戶 查 到 的 站 點 是 否 就 是 東 方 航 空 公 司 的 站 點？ 航 空 公 司 服 務 的 乘 機 客 戶 是 否 就 是 網 上 付 款 的 客 戶？ 這 里 都 有 一 個 身 份 認 證 問 題。 數 字 證 書 的 發(fā) 放 是 解 決 網 上 身 份 認 證 的 最 有 效 方 法。 在 本 方 案 中， 擬 選 用 一 權 威 機 構 作 為 數 字 證 書 的 發(fā) 放 單 位。 證 書 發(fā) 放 單 位 為 交 易 各 方 發(fā) 放 一 個 唯 一 確 認 的 數 字 證 書 以 供 交 易 時 能 實 時 地 向 該 權 威 機 構 確 認 對 方 身 份 的 真 實 性。 數 字 證 書 中 包 含 以 下 內 容： 版 本 號 序 列 號 加 密 算 法 代 碼 證 書 發(fā) 放 人 持 證 人 信 息： 1) 國 家 2) 省、 市、 洲 3) 詳 細 地 址 4) 組 織 名 稱 5) 通 用 名 公 共 密 鑰 數 字 簽 名 身 份 認 證 的 信 任 結 構 由 圖1.3 繪 制 鑒 于 國 內 尚 無 法 建 立 上 連 至 國 際root-key 的 證 書 權 威 機 構， 本 方 案 中 可 能 會 采 用 國 內 銀 行 卡 與 國 外 信 用 卡 分 別 認 證 的 方 法。 應 該 強 調 的 是， 上 述 方 案 中 所 涉 及 的 數 據 加 密 與 身 份 認 證 技 術 均 是 基 于 安 全 電 子 交 易 協 議SET（Secure Electronit Transaction）， 只 要 開 發(fā) 符 合SET 標 準 的 客 戶、 商 戶、 網 關 與CA 軟 件， 并 通 過Internet 實 現 系 統 集 成， 就 可 以 建 成 滿 足 上 述 要 求 的 網 上 支 付 系 統。 由 于SET 1.0 的 正 式 版 本 是 在1997 年5 月31 日 才 正 式 頒 布， 現 在 世 界 上 所 有 采 用 網 上 售 票 的 航 空 公 司 尚 無 采 用SET 作 為 網 上 支 付 協 議 的 先 例。 從 這 個 意 義 上 說， 該 項 目 的 建 設， 應 是 國 內 填 補 空 白、 國 際 上 領 先 的 技 術 項 目。 1. 中 國 銀 行 卡 作 為 網 上 支 付 的 首 選 工 具。 在 使 用 國 外 信 用 卡 做 網 上 支 付 時， 信 用 卡 帳 戶 中 并 無 現 金 結 存， 而 是 按 照 持 卡 人 的 信 任 度 給 以 付 款 授 權。 因 此， 此 信 用 卡 公 司 的 交 易 處 理 機 不 必 核 對 持 卡 人 銀 行 帳 戶 中 的 現 金 結 存。 而 中 國 的 銀 行 卡 發(fā) 行 量 大、 種 類 又 多...
網上定票與支付系統可行性報告