東航網(wǎng)上定票與支付系統(tǒng)網(wǎng)上支付可行性報(bào)告

1、【最新資料，WOR皮檔，可編輯】目錄一、立項(xiàng)依據(jù)與目的意義二、研究?jī)?nèi)容與技術(shù)方案1. 研究?jī)?nèi)容1.1. 網(wǎng)上訂票1.2. 網(wǎng)上支付1.3. 電子出票1.4. 自動(dòng)辦理登機(jī)手續(xù)2. 技術(shù)方案2.1. 網(wǎng)上訂票系統(tǒng)2.2. 網(wǎng)上支付系統(tǒng)2.3. 電子出票與自動(dòng)登機(jī)系統(tǒng)三、成果形式與考核指標(biāo)1.2.應(yīng)提交的技術(shù)條件考核指標(biāo)2.1.2.2.網(wǎng)上訂票系統(tǒng)的考核指標(biāo)網(wǎng)上：支付系統(tǒng)的考核指標(biāo)四、成果應(yīng)用單位或應(yīng)用推廣趨勢(shì)五、經(jīng)濟(jì)效益與社會(huì)效益分析1.經(jīng)濟(jì)效益2.社會(huì)效益六、計(jì)劃進(jìn)度七、實(shí)現(xiàn)本項(xiàng)目預(yù)期目標(biāo)已具備的條件八、項(xiàng)目研究人員名單九、項(xiàng)目資金來源和總投資預(yù)算十、合作形式和合作單位意見十一、承擔(dān)單位意見十

2、二、主管部門的審查意見1、 立項(xiàng)依據(jù)與目的意義自九十年代以來，因特網(wǎng)技術(shù)的飛速發(fā)展正在迅速地改變著人們的生活方式。因特網(wǎng)正在由科學(xué)工作者的工具變成為普通百姓獲取信息、進(jìn)行交流的場(chǎng)所。而因特網(wǎng)的商業(yè)應(yīng)用則最引人注目。網(wǎng)上書店是較早開發(fā)成功的商業(yè)應(yīng)用之一。網(wǎng)上銷售機(jī)票則是具有巨大商機(jī)的另一個(gè)商業(yè)應(yīng)用。1994年10月美國(guó)聯(lián)合航空公司率先推出了網(wǎng)上售票系統(tǒng)；乘客只需在因特網(wǎng)上輸入自己的信用卡號(hào)與有效期，就可以直接購(gòu)買機(jī)票。出票方式有電子機(jī)票，機(jī)場(chǎng)取票、與送票到戶等多種方式。為了規(guī)范網(wǎng)上售票的業(yè)務(wù)，國(guó)際航空運(yùn)輸協(xié)會(huì)（IATA）與美國(guó)航空運(yùn)輸協(xié)會(huì)（ATA）于1996年10月在洛杉磯聯(lián)合召開了“旅客服務(wù)大

3、會(huì)”，并在會(huì)議上通過了“IATA電子出票標(biāo)準(zhǔn)”與“IATA智能卡標(biāo)準(zhǔn)”。兩個(gè)標(biāo)準(zhǔn)的頒發(fā)為在世界范圍內(nèi)推廣應(yīng)用上售票業(yè)務(wù)提供了法律依據(jù)。網(wǎng)上售票不空公司的代理費(fèi)成本居高不下的售票的另一優(yōu)點(diǎn)使航空公司通過世 界。方便了乘客，而且還節(jié)省了航加速了資金周轉(zhuǎn)。這為銷售空公司帶來了無限生機(jī)。網(wǎng)上擴(kuò)充了航空公司的銷售網(wǎng)點(diǎn)，特網(wǎng)將其銷售網(wǎng)點(diǎn)擴(kuò)展到全網(wǎng)上售票的巨大優(yōu)越性，使越來越多的航空公司投入精兵良將研制自己的網(wǎng)上售票系統(tǒng)。截止至1997年9月底，世界上排名前20位的航空公司都有了自己的網(wǎng)上售票系統(tǒng)。民航界專家斷言：到2010年，世界上80的航空機(jī)票將通過因特網(wǎng)銷售。網(wǎng)上售票的最大問題是數(shù)據(jù)安全問題。具體地說

4、有以下兩個(gè)問題：作為乘客而言，擔(dān)心網(wǎng)上付款會(huì)泄露自己銀行卡的保密數(shù)據(jù)；作為航空公司而言，如何確定付款人與乘機(jī)人的身份。這就提出了因特網(wǎng)上的數(shù)據(jù)加密與安全認(rèn)證技術(shù)難題。目前，國(guó)外航空公司的網(wǎng)上售票系統(tǒng)普遍采用的是SSL協(xié)議(SecureSocketsLaye)。雖然SSL較好地解決了數(shù)據(jù)加密與數(shù)據(jù)完整性問題，但在解決安全交易雙方的身份認(rèn)證與交易無可否認(rèn)(抵賴)性方面，做的并不徹底。VISA國(guó)際組織于1996年聯(lián)合其它金融與技術(shù)公司頒布了安全電子交易協(xié)議(SecureElectrouicTransaction)，并于1997年5月頒布了正式的SET1.0版本，為全面解決網(wǎng)上交易的數(shù)據(jù)加密與安全認(rèn)證

5、問題鋪平了道路。相信在今后幾年內(nèi)，真正按照SET標(biāo)準(zhǔn)開發(fā)的網(wǎng)上銷售系統(tǒng)會(huì)不斷出現(xiàn)。國(guó)內(nèi)因特網(wǎng)的推廣與應(yīng)用雖然還處在初級(jí)階段，但其發(fā)展速度卻非常驚人。上海公共信息網(wǎng)在去年九月份至今一年來，上網(wǎng)人次已達(dá)250萬，信息站點(diǎn)也發(fā)展到了近百家。上海社區(qū)服務(wù)網(wǎng)的開通，更標(biāo)志著上海因特網(wǎng)真正貼近了老百姓的生活。網(wǎng)上商店紛紛建立，國(guó)內(nèi)航空公司也開始醞釀網(wǎng)上售票業(yè)務(wù)。中國(guó)民航高達(dá)500億元以上人民幣的客運(yùn)銷售額是網(wǎng)上售票的巨大潛在市場(chǎng)。國(guó)際民航業(yè)的激烈競(jìng)爭(zhēng)又迫使擔(dān)負(fù)國(guó)際航線運(yùn)輸任務(wù)的航空公司必須盡快推出自己的因特網(wǎng)售票系統(tǒng)。而這些又必須由一個(gè)安全的網(wǎng)上支付系統(tǒng)作支持。綜上所述，開發(fā)一個(gè)符合IATA標(biāo)準(zhǔn)的網(wǎng)上售票

6、系統(tǒng)與符合SET標(biāo)準(zhǔn)的網(wǎng)上支付系統(tǒng)已是放在我們面前的一項(xiàng)迫切任務(wù)。2、 研究?jī)?nèi)容與技術(shù)方案1. 研究?jī)?nèi)容：由于網(wǎng)上售票與支付系統(tǒng)的實(shí)質(zhì)是將原來由航空公司市場(chǎng)銷售人員或銷售代理負(fù)責(zé)的業(yè)務(wù)轉(zhuǎn)由乘客自己處理，因此對(duì)技術(shù)工作推出了大有待解決的新問題。這就是本項(xiàng)目應(yīng)該研究的容。下面按業(yè)務(wù)流程將研究?jī)?nèi)容分為四大類：1.1 網(wǎng)上定票1.1.1 網(wǎng)上定票網(wǎng)頁(yè)的制作，其中包括：航班時(shí)刻表查詢票價(jià)查詢出式方 段段段客票系 改航航航旅訂聯(lián) 加消改消消改航班有效座位查詢訂票(生成PNR)訂票記錄查詢訂票記錄a)增b)取c)修d)取e)取f)修g)座1.1.2 WEB站點(diǎn)CGI程序的開發(fā)用來建立WEBSERVER數(shù)據(jù)庫(kù)

7、之間的透明連接與存取。1.1.3 WEB站點(diǎn)與民航訂票主機(jī)通訊方式的研究按照現(xiàn)有的計(jì)算機(jī)技術(shù)，有三種方法可以實(shí)中國(guó)民航UNISYS主機(jī)與WEB站點(diǎn)數(shù)據(jù)庫(kù)之間的訊。a) 采用計(jì)算機(jī)仿真技術(shù)i用WEBSERVER主機(jī)作為民航定座主機(jī)的仿真終端，必須配置UNISYS的UNIX主機(jī)及其仿真軟件。ii用PC機(jī)既作為WEBServer的客戶機(jī)，又作為民航主機(jī)的仿真終端，利用StepC智能卡中的UNISCOP昉真協(xié)議，再加上C語(yǔ)言編程。b) 采用遵守EDIFACT協(xié)議的定座數(shù)據(jù)交換技術(shù)，需要與民航計(jì)算機(jī)中心進(jìn)行大量的業(yè)務(wù)協(xié)調(diào)與編寫相應(yīng)的UNIXEDI程序。c) 采用WEBServer的UNIX主機(jī)與民航定座

8、主機(jī)之間的進(jìn)程互操作。雙方均需開發(fā)相應(yīng)的應(yīng)答程序?？傊?，由航空公司用戶采用瀏覽器并通過因特網(wǎng)實(shí)現(xiàn)與民航主機(jī)的實(shí)時(shí)交互操作，而用戶又不必學(xué)習(xí)定座主機(jī)的專用操作命令，這無論在業(yè)務(wù)上還是在技術(shù)上都是填補(bǔ)國(guó)內(nèi)空白的重大突破。1.2 網(wǎng)上支付這是本項(xiàng)目的重點(diǎn)攻關(guān)內(nèi)容，其中有些重大技術(shù)問題即使在西方技術(shù)先進(jìn)國(guó)家也是處于試驗(yàn)階段。1.2.1 交易安全問題1.2.1.1 數(shù)據(jù)加密技術(shù)必須保證用戶在網(wǎng)上支付時(shí)輸入的信用卡/銀行卡的有關(guān)數(shù)據(jù)不被泄露，以免被別人盜用；這是用戶能否信任、網(wǎng)上支付作業(yè)能否成功的關(guān)鍵。本系統(tǒng)中擬采用56位對(duì)稱密鑰的DES算法，對(duì)逐段64位明文數(shù)據(jù)加密，然后再用1024位非對(duì)稱密鑰的RSA

9、算法將對(duì)稱密鑰加密（相當(dāng)于用一數(shù)字信封把對(duì)稱密鑰）封裝，即以雙重加密的方式實(shí)現(xiàn)對(duì)用戶金融數(shù)據(jù)的加密。（參看圖1.1）1.2.1.2 數(shù)據(jù)完整性檢驗(yàn)只有傳輸?shù)臄?shù)據(jù)準(zhǔn)確無誤地到達(dá)接收方，才能保證交易的正確性。在傳輸過程中造成的數(shù)據(jù)丟失、污染，都會(huì)給交易雙方帶來麻煩。如何檢驗(yàn)數(shù)據(jù)的完整性是交易成功與否的又一關(guān)鍵技術(shù)。本系統(tǒng)擬采用數(shù)字手印技術(shù)實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)耐暾詸z驗(yàn)，具體檢驗(yàn)方法如下：在發(fā)送前，將發(fā)送的明文報(bào)經(jīng)過一單向加密函數(shù)處理后，轉(zhuǎn)換成按過數(shù)字手印的密文。（明文經(jīng)過對(duì)稱密鑰加密后依然發(fā)送）。發(fā)字收輸?shù)臄?shù)接傳到的與據(jù)得新文數(shù)，成密了后，成密了生印明用實(shí)用了密解文收將鑰密稱對(duì)用方"手證手證理

10、，字即處數(shù)函向單一同過經(jīng)數(shù)J同同，的相成全生完新文重艮密密果印如手O收也文。字性（的te性m賴威界性抵權(quán)世法有全賴無L、賴）無抵方具雙從須認(rèn)（易否交必可證方無易保交的是字易個(gè)名每數(shù)交簽的O鑰。密名簽O字案。他接文密數(shù)整2.1.數(shù)方取明印的完1.2決獲送手到的后，然O的。一唯是須必鑰密名簽字?jǐn)?shù)個(gè)這夠定密匕匕W密，J育袂能決加若就再方，行方名，收進(jìn)簽進(jìn)簽文接字O密名。數(shù)的簽開印字打手?jǐn)?shù)鑰字的密數(shù)息名過信簽按送共對(duì)發(fā)鑰所密對(duì)個(gè)了公的方送O性。認(rèn)否可不的方送解方上，這現(xiàn)發(fā)發(fā)就否機(jī)是乘占2點(diǎn)的站務(wù)的服到司查公認(rèn)證戶空用航份中，點(diǎn)？身務(wù)站方業(yè)的各票司易售公交上空網(wǎng)航2.1.4在方1.2東個(gè)一有Rr都里這?

11、戶？客的款付最的證認(rèn)份身上網(wǎng)決解是放為方各易機(jī)交威為權(quán)位一單用放選發(fā)擬書證中，案位。上發(fā)方單網(wǎng)的放是題。書在本發(fā)就問證的O否證字法。書實(shí)匕匕能O時(shí)性。易實(shí)交真供的以份書身容：證方內(nèi)字對(duì)下數(shù)認(rèn)以的確含認(rèn)構(gòu)包確機(jī)中一威書唯權(quán)證個(gè)該字是認(rèn)數(shù)方證一向數(shù)戶份效字放地是客身有數(shù)發(fā)時(shí)洲址市、地細(xì)國(guó)省、詳).).).).).12345?公共密鑰?數(shù)字簽名身份認(rèn)證的信任結(jié)構(gòu)由圖1.3繪制鑒于國(guó)內(nèi)尚無法建立上連至國(guó)際root-key的證書權(quán)威機(jī)構(gòu)，本方案中可能會(huì)采用國(guó)內(nèi)銀行卡與國(guó)外信用卡分別認(rèn)證的方法。應(yīng)該強(qiáng)調(diào)的是，上述方案中所涉及的數(shù)據(jù)加密與身份認(rèn)證技術(shù)均是基于安全電子交易協(xié)議SET(SecureElectro

12、nitTransaction)，只要開發(fā)符合SET標(biāo)準(zhǔn)的客戶、商戶、網(wǎng)關(guān)與CA軟件，并通過Internet實(shí)現(xiàn)系統(tǒng)集成，就可以建成滿足上述要求的網(wǎng)上支付系統(tǒng)。由于SET1.0的正式版本是在1997年5月31日才正式頒布，現(xiàn)在世界上所有采用網(wǎng)上售票的航空公司尚無采用SET作為網(wǎng)上支付協(xié)議的先例。從這個(gè)意義上說，該項(xiàng)目的建設(shè)，應(yīng)是國(guó)內(nèi)填補(bǔ)空白、國(guó)際上領(lǐng)先的技術(shù)項(xiàng)目。1.2.2 中國(guó)銀行卡作為網(wǎng)上支付的首選工具。在使用國(guó)外信用卡做網(wǎng)上支付時(shí)，信用卡帳戶中并無現(xiàn)金結(jié)存，而是按照持卡人的信任度給以付款授權(quán)。因此，此信用卡公司的交易處理機(jī)不必核對(duì)持卡人銀行帳戶中的現(xiàn)金結(jié)存。而中國(guó)的銀行卡發(fā)行量大、種類又多

13、，用國(guó)內(nèi)銀行卡作為網(wǎng)上支付的工具將會(huì)有一大批網(wǎng)上售票的用戶群體。與國(guó)際信用卡不同的是，國(guó)內(nèi)銀行卡種類雖多，但均屬扣款卡的性質(zhì)，也即持卡人的消費(fèi)是以銀行卡中的現(xiàn)金結(jié)存為前提的。每一次網(wǎng)上交易必須打開持卡人帳戶并驗(yàn)證其現(xiàn)金結(jié)存是否大于或等于網(wǎng)上消費(fèi)量，來決定支付的授權(quán)。從這個(gè)含義上說，國(guó)內(nèi)銀行卡的網(wǎng)上交易，在技術(shù)處理上的難度與實(shí)時(shí)性要求，要比國(guó)外信用卡高得多。這是該項(xiàng)目在技術(shù)上處于國(guó)際領(lǐng)先地位的又一標(biāo)志。1.2.3CA 的 執(zhí) 行 特 點(diǎn)為了使支付系統(tǒng)能同時(shí)支持國(guó)外信用卡與國(guó)內(nèi)銀行卡的網(wǎng)上購(gòu)票，身份認(rèn)證應(yīng)采用兩步走的方案。1.2.3 .1內(nèi)/外卡分離認(rèn)證在這個(gè)方案中，國(guó)內(nèi)信用卡/銀行卡采用與國(guó)際上

14、的根CA不上連的獨(dú)立CA，即由相當(dāng)于Intranet中采用SET協(xié)議的CA來實(shí)時(shí)驗(yàn)證交易雙方的身份。而國(guó)外信用卡則采用國(guó)際上現(xiàn)有的根CA的驗(yàn)證機(jī)制。為此，必須向國(guó)外的有關(guān)機(jī)構(gòu)申請(qǐng)東航的商戶軟件與銀行網(wǎng)關(guān)軟件的數(shù)字證書。內(nèi)/外卡分離認(rèn)證的方案，會(huì)給商戶軟件的開發(fā)增加了技術(shù)上的難度。商戶軟件必須首先識(shí)別付款卡的種類，以決定將付款信息轉(zhuǎn)送至國(guó)內(nèi)網(wǎng)關(guān)或者國(guó)外網(wǎng)關(guān)，而東航則必須在國(guó)內(nèi)與國(guó)外銀行同時(shí)開帳戶。1.2.4 .2.內(nèi)外卡統(tǒng)一認(rèn)證該方案的前提條件是國(guó)內(nèi)設(shè)置了與國(guó)際根CA可以上聯(lián)的地區(qū)CA。這有待于各方條件成熟之后實(shí)施。1.2.5 網(wǎng)上訂票軟件與商戶軟件的集成網(wǎng)上訂票軟件現(xiàn)運(yùn)行于SUN公司的服務(wù)器上

15、。由于與民航定座主機(jī)實(shí)時(shí)交互操作的復(fù)雜性，該軟件已開發(fā)了CGI、終端仿真等多種接口軟件。商戶軟件的合作開發(fā)商均限定了硬件平臺(tái)的排他性，IBM或HP主機(jī)只能選其一，這就為商戶軟件與網(wǎng)上訂票軟件的集成帶來了一定的難度。無論采用進(jìn)程互操作，還是采用Text文件互送，或者互相發(fā)送message，都必須要求實(shí)時(shí)操作。尋找一個(gè)能在兩個(gè)平臺(tái)上的軟件之間實(shí)現(xiàn)實(shí)時(shí)交換信息的集成方案，對(duì)系統(tǒng)的實(shí)施是至關(guān)重要的。1.2.6 網(wǎng)關(guān)與銀行交易處理機(jī)的接口技術(shù)這是網(wǎng)上支付的又一大技術(shù)難題，其中既有技術(shù)上的，又有業(yè)務(wù)上的，還有大量行政協(xié)調(diào)方面的問題。銀與銀仿難在技 或卡要機(jī)術(shù)術(shù)口北就技術(shù)方面的問題而言其解決方案有三種：?終

16、端仿真技術(shù)；?EDIFACT電子數(shù)據(jù)交換技術(shù)；?主機(jī)之間進(jìn)程互操作技術(shù)。由于用UNIX主機(jī)或PC機(jī)仿真POS機(jī)必須遵循ISO議，而網(wǎng)上支付能傳送的僅僅是信用卡號(hào)行卡號(hào)，要仿真ISO8583協(xié)議中的規(guī)定的信用銀行卡的消息格式有一定的技術(shù)難度，并需行技術(shù)人員的配合。如果能采用一中介處理真銀行扣款與轉(zhuǎn)帳業(yè)務(wù)，饒過POS仿真這一技題，則技術(shù)上的難度會(huì)降低不少。而EDIFACT技作 鳳工.3由于不同銀行采用 實(shí)現(xiàn)多卡通用的功量 的 估 計(jì) 不 可 忽 視。電子出票子出票的最大優(yōu)點(diǎn)不的 機(jī)發(fā) 主開 的序 機(jī)的程Tn- 一 L-L口 處理接 易其 交能，行 出張放 的運(yùn)程子一發(fā) 作須的電要需 制必的 需 票

17、中票 等。仍還 機(jī)機(jī)出容客時(shí) 了主子內(nèi)乘機(jī) 省座電 與數(shù)客登 節(jié)定了式多 是在義格大旅 票定息 在司 出件 消售，公 子軟及銷空 該以紙 電無構(gòu)件。 結(jié)全 據(jù)；航 實(shí)軟 完收 了的 為票件是的 出文不貝 本。子 并 拷 成電亭票硬財(cái)在 二 口 度的 和 度。 的務(wù)，進(jìn)目 業(yè)施項(xiàng) 稅票實(shí)在 各種出的將 的子目能電項(xiàng)功 機(jī)關(guān)施延票實(shí)拖出 政府上會(huì)子 政馬將電 到果考如境情5 O 定， 環(huán) 述施。 外，規(guī)定上實(shí) 另與特于中O牌。策的鑒程 機(jī)政國(guó) 工 登務(wù)中 期個(gè) 件：統(tǒng)。 一 條系有 提港沒 前離就 個(gè)的制 三一研 有統(tǒng)的 現(xiàn)個(gè)備 續(xù)實(shí)一設(shè) 手的有機(jī) 機(jī)續(xù)須登 登手必動(dòng) 理機(jī)航自 辦登東理 件， 動(dòng)

18、辦 是， 條 上三自動(dòng)一一 自其這 .4 有 1現(xiàn)有的銀行主機(jī)中又不兼容；最可行的接術(shù)是采用網(wǎng)關(guān)與銀行主機(jī)進(jìn)程互操作的方現(xiàn)銀行卡結(jié)存現(xiàn)金的實(shí)時(shí)驗(yàn)證與授權(quán)處其二是，必須有一個(gè)能快速、準(zhǔn)確地識(shí)別乘客身份的證件，國(guó)外航空公司大多采用智能卡作為乘客身份的標(biāo)識(shí)。其三是，必須開發(fā)相應(yīng)的服務(wù)設(shè)備，該設(shè)備既能自動(dòng)識(shí)別乘客的身份，又能自動(dòng)打印出登機(jī)牌供旅客登機(jī)用?，F(xiàn)在看來，最困難的還是第一條。因此，此項(xiàng)功能只能待條件成熟后再執(zhí)行。2. 技術(shù)方案2.1 網(wǎng)上訂票系統(tǒng)2.1 為網(wǎng)上訂票系統(tǒng)建議方案的網(wǎng)絡(luò)結(jié)構(gòu)示意圖。該系統(tǒng)以自行開發(fā)為主。航空公司用戶將自己的PC機(jī)與Internet相連，并且通過WEBSERVER現(xiàn)訂

19、票網(wǎng)頁(yè)，填寫訂票的相應(yīng)表格。CGI程序自動(dòng)將用戶的訂票信息存儲(chǔ)于UNIX主機(jī)的數(shù)據(jù)庫(kù)中，并且生成相應(yīng)的記錄狀態(tài)。運(yùn)行于PChPCn中的定時(shí)查詢程序通過局域網(wǎng)并作為UNIX主機(jī)的客戶機(jī)檢測(cè)數(shù)據(jù)記錄的狀態(tài)并決定將記錄內(nèi)容轉(zhuǎn)換為訂票主機(jī)的操作代碼，以仿真終端的方式，通過PSTN/DDNRJ絡(luò)傳送至民航訂票主機(jī)。訂票主機(jī)接收用戶的定座請(qǐng)求，生成相應(yīng)的PNR記錄并將訂票結(jié)果反饋至PC卜PCnPC卜PCn將反饋數(shù)據(jù)進(jìn)行格式轉(zhuǎn)換之后，寫入數(shù)據(jù)庫(kù)。CGI程序定時(shí)檢索記錄狀態(tài)的變化，當(dāng)接到反饋信息后，將訂票記錄通過WEBSERVE，R發(fā)送到航空公司用戶的瀏覽器上。2.2 網(wǎng)上支付系統(tǒng)?客戶 子 系 統(tǒng)；?商戶（

20、 如 航系統(tǒng)應(yīng)與網(wǎng)上支付系統(tǒng)由四個(gè)子系統(tǒng)構(gòu)成，它們是：公司）子系統(tǒng)（其中的商戶子戶應(yīng)用系統(tǒng)集成在同一硬件平臺(tái)上。）；?付款網(wǎng)關(guān)子系統(tǒng)；?SET(SecureElectronicTransaction)用戶資格注冊(cè)子系統(tǒng)；其建議方案的網(wǎng)絡(luò)結(jié)構(gòu)圖如圖2.2所示。該系統(tǒng)擬采用技術(shù)引進(jìn)與自行開發(fā)相結(jié)合的方式，實(shí)現(xiàn)系統(tǒng)集成。四個(gè)子系統(tǒng)通過INTERNETS其相關(guān)協(xié)議軟件，集成為一個(gè)完整的網(wǎng)上支付系統(tǒng)，這里需要說明的是，網(wǎng)關(guān)子系統(tǒng)通過對(duì)SET交易認(rèn)證管理與轉(zhuǎn)接，實(shí)現(xiàn)與銀行的交易處理。不過這些系統(tǒng)對(duì)于網(wǎng)上交易的客戶或商戶則是完全透明的，現(xiàn)將四個(gè)子系統(tǒng)的工作原理簡(jiǎn)述如下：1).客戶子系統(tǒng)這是網(wǎng)上支付系統(tǒng)客戶端

21、INTERNETS覽器的插入(輔助)軟件模塊，主要用來執(zhí)行下述功能：?在客戶進(jìn)行的每次網(wǎng)上購(gòu)物交易中驗(yàn)證客戶的帳號(hào)、口令與數(shù)字證書，從而確認(rèn)客戶身份的合法性，數(shù)字簽名實(shí)際上從CA認(rèn)證機(jī)構(gòu)獲得，并存儲(chǔ)于客戶機(jī)中。行功表付數(shù)用有的 執(zhí)制款子多供具己 ?電子付款表的組織、生成與控能，并且把銀行確認(rèn)的電子付中的數(shù)據(jù)存放于客戶機(jī)內(nèi)，電款表中應(yīng)包國(guó)際上流行的大信用卡以及國(guó)內(nèi)各種銀行卡，戶選擇。多用戶功能。每個(gè)用戶憑借自帳號(hào)即可登錄；憑借CA機(jī)構(gòu)頒數(shù)字證書即能付款，從而使每一臺(tái)PC機(jī)上的瀏覽器供多個(gè)用戶使用。2).3).?號(hào)擇而將銀帳選從地與卡由全關(guān)能，行自安網(wǎng)銀以密功能戶、/卡可加時(shí)，商用戶的易至信用息交

22、送多個(gè)類。信款傳戶每種卡付息用使卡用次信一能，款信每卡有功付有證用具的其具保信?能夠驗(yàn)證信用卡/銀行卡的可接受性，并向用戶顯示信用卡/銀行卡的有效期以及認(rèn)證恢復(fù)狀態(tài)。?幫助瀏覽器管理SET進(jìn)程，包括加密、認(rèn)證與數(shù)字簽名等進(jìn)程。商戶（航空公司）子系統(tǒng)對(duì)于航空公司或其它商戶而言，商戶子系統(tǒng)相當(dāng)于INTERNETS上的現(xiàn)金記帳簿，其主要功能包括：?從網(wǎng)上商店（或航空公司的網(wǎng)上訂票系統(tǒng)）獲得用戶的訂單（或訂票）記錄。?接收客戶的電子付款，包括基于SET加密后的信用卡/銀行卡信息。表中的數(shù)據(jù)轉(zhuǎn)發(fā)至網(wǎng)訂單（票）與付款金額，戶主機(jī)中。付款認(rèn)證信息，從而確物（票）請(qǐng)求。同的付款協(xié)議，從而執(zhí)款方案。的相關(guān)交易并

23、記錄每整數(shù)據(jù)。將關(guān)計(jì)并獲定應(yīng)行執(zhí)筆印這?C電子付子系統(tǒng)。算客戶存儲(chǔ)于取銀行客戶的能支持不同的行SET規(guī)交易的關(guān)子系網(wǎng)上款的商的購(gòu)不付定完統(tǒng)系統(tǒng)的核心模塊，用為銀行主機(jī)完成SET交易的認(rèn)證、管理與轉(zhuǎn)接，從而實(shí)現(xiàn)Internet與銀行系統(tǒng)的無縫連接，子系統(tǒng)的功能包括：?接收從商戶發(fā)出的電子付款表數(shù)據(jù)；?用私人密鑰對(duì)輸入的交易信息解密，并驗(yàn)證客戶數(shù)字簽名的真?zhèn)巍?將電子付款表中的數(shù)據(jù)翻譯成銀行系統(tǒng)能夠接受的數(shù)據(jù)輸入格式，然后通過專用網(wǎng)絡(luò)發(fā)送至銀行的主機(jī)系統(tǒng)，供認(rèn)證與處理。?將銀行系統(tǒng)確認(rèn)的付款信息再轉(zhuǎn)發(fā)至商戶子系統(tǒng)。?存儲(chǔ)商戶數(shù)字證書的確認(rèn)與廢除清單，從而保證對(duì)數(shù)字證書的有效管理。?作為銀行系統(tǒng)與商

24、戶子系統(tǒng)的網(wǎng)關(guān)，實(shí)現(xiàn)無縫連接。4).SET銀行資格注冊(cè)軟件：安全電子交易協(xié)議SET是用來解決的商務(wù)中的數(shù)據(jù)加密，數(shù)字簽名，身份認(rèn)證等數(shù)據(jù)安全問題的協(xié)議，并且專門用于交易的付款階段：即從客戶到商戶；再通過網(wǎng)關(guān)到銀行的交易全過程中。SET的核心是基于數(shù)字證書的發(fā)行，每個(gè)支付交易的參加者都必須獲得一個(gè)“證書”。支付系統(tǒng)的每個(gè)軟件包就是根據(jù)數(shù)字證書來驗(yàn)證交易者的身份的。SET用戶資格注冊(cè)軟件專門用來生成、頒發(fā)與管理作為所有SET交易基礎(chǔ)的“數(shù)字證書”。其主要功能包括：?幫助授權(quán)各部門，使之能行使SET數(shù)字證書的加密與頒發(fā)工作。?為所有介入SET交易的用戶頒發(fā)與管理加密后的數(shù)字證書。?認(rèn)證與管理密鑰的生

25、成與廢除。2.3電子出票與自動(dòng)登機(jī)系統(tǒng)這兩個(gè)系統(tǒng)原則上應(yīng)該通過PSTN/DDNRJ絡(luò)與航的定座與離港主機(jī)相集成。航空公司的用戶過設(shè)在機(jī)場(chǎng)的專用設(shè)備自動(dòng)獲取購(gòu)票收據(jù)與機(jī)牌。但為了方便旅客，也可以在用戶的PC機(jī)上印購(gòu)票收據(jù)與登機(jī)牌。因此，機(jī)場(chǎng)設(shè)備也可以與INTERNET1連，并通過航空公司的WEBSERVERPSTN/DDNJ絡(luò)與民航的定座/離港主機(jī)相連。這兩分系統(tǒng)留待二期工程中實(shí)施。四大系統(tǒng)集成后形成的網(wǎng)上售票與支付系網(wǎng)絡(luò)結(jié)構(gòu)圖，如圖2.3所示。三、成果形式與考核指標(biāo)技任性說計(jì)計(jì)級(jí)說 的劃行求發(fā)設(shè)塊計(jì)劃 交計(jì)可需開庫(kù)模設(shè)計(jì) 提目目戶目據(jù)序序試 應(yīng)項(xiàng)項(xiàng)用項(xiàng)數(shù)程程測(cè) .1.2.3.4.5.6.7.8

26、.9. .11 1111 111術(shù)文件務(wù)書方案明書劃說明書聯(lián)圖明書1.10. 用戶手冊(cè)1.11. 程序維護(hù)手冊(cè)1.12. 安裝測(cè)試報(bào)告1.13. 研制報(bào)告1.14. 技術(shù)報(bào)告1.15. 用戶使用報(bào)告1.16. 鑒定報(bào)告2.考核指標(biāo)2.1 網(wǎng)上訂票系統(tǒng)的考核指標(biāo)由國(guó)內(nèi)民航業(yè)專家組成測(cè)試小組，按照IATA（國(guó)際航空運(yùn)輸協(xié)會(huì)）有關(guān)定座系統(tǒng)的標(biāo)準(zhǔn)，全面測(cè)試系統(tǒng)的訂票功能。2.2 .網(wǎng)上支付系統(tǒng)的考核指標(biāo)由國(guó)內(nèi)計(jì)算機(jī)與銀行業(yè)專家組成測(cè)試小組，按照SET標(biāo)準(zhǔn)與ISO8583標(biāo)準(zhǔn)，全面測(cè)試網(wǎng)上付款系統(tǒng)的數(shù)據(jù)安全與銀行交易操作的性能。4、 成果應(yīng)用單位或應(yīng)用推廣趨向?該系統(tǒng)中的網(wǎng)上訂票部分首先在中國(guó)東方航空公

27、司應(yīng)用，待完善之后既可以在全國(guó)二十幾家航空公司推廣。?網(wǎng)上支付的網(wǎng)關(guān)部分將首先與中國(guó)工商銀行聯(lián)網(wǎng)。使工行的浦江卡與牡丹卡率先實(shí)現(xiàn)網(wǎng)上售票的支付。?網(wǎng)上支付的商戶部分將首先與東航的WE醐點(diǎn)集成，然后推廣到國(guó)內(nèi)INTERNETS上的所有網(wǎng)上商店。?網(wǎng)上支付的客戶部分可以推廣到所有的網(wǎng)上用戶。5、 經(jīng)濟(jì)效益和社會(huì)效益分析1. 經(jīng)濟(jì)效益：就上海地區(qū)而言的二家航空公司（東航與上航）年票務(wù)營(yíng)業(yè)額90億人民幣，網(wǎng)上售票按10計(jì)算，節(jié)約代理費(fèi)用按5計(jì)，則每年可增收4500萬人民幣，若將這一項(xiàng)目推廣到全國(guó)其它航空公司，每年將為國(guó)家?guī)矶|元的收入。2. 社會(huì)效益：網(wǎng)上售票的實(shí)現(xiàn)將大大方便客戶，提升航空服務(wù)質(zhì)量，

28、使航空“售票網(wǎng)點(diǎn)”迅速擴(kuò)大，遍及世界。6、 計(jì)劃進(jìn)度可行性研究97.11.1銀行卡原型試驗(yàn)實(shí)施方案確定98.2.20概要設(shè)計(jì)98.4.1詳細(xì)設(shè)計(jì)編碼98.8.1工行、東航、外卡集成98.10.1系統(tǒng)聯(lián)調(diào)98.12.1七、實(shí)現(xiàn)本項(xiàng)目預(yù)期目標(biāo)已具備的條件?SCVANE經(jīng)開發(fā)了一個(gè)銀行支付系統(tǒng)原型系統(tǒng)，初步具備了信息加密與安全認(rèn)證的技術(shù)與行業(yè)經(jīng)驗(yàn)。?SCVANW步解決了與工商銀行實(shí)時(shí)/批處理清算的關(guān)鍵技術(shù)。?SCVANE經(jīng)獲得了國(guó)際信用卡實(shí)時(shí)處理的關(guān)鍵技術(shù)。?東航網(wǎng)上訂票系統(tǒng)已在開發(fā)之中。?IBM,HP/Verifone均具有遵守SET協(xié)議標(biāo)準(zhǔn)的網(wǎng)八、用的 利目 分項(xiàng) 充快 以加 可為 乍 彳驗(yàn) /經(jīng)U OM的件 /中條 他施了