1、网上定票与支付系统可行性报告设计：审核：批准：ZG东方航空公司计算机信息中心一、立项依据与目的意义二、研究内容与技术方案1. 研究内容1.1. 1.网上订票1.2. 网上支付1.3. 电子出票1.4. 自动办理登机手续2.技术方案2. 1.网上订3. 2.网上支2.3.电子出自动登机系统三、成果形式与考核指标1. 应提交的技术条件2. 考核指标2.1. 网上订票系统的考核指标2.2. 网上支付系统的考核指标四、成果应用单位或应用推广趋势五、经济效益与社会效益分析1 .经济效益2 .社会效益六、计划进度七、实现本项目预期目标已具备的条件八、项目研究人员名单九、项目资金来源和总投资预算十、合作形式
2、和合作单位意见十一、承担单位意见十二、主管部门的审查意见业应用之的另一个司率先推网上输入接购买机送票到户为了规范网上售票的业务，国航空运输一、立项依据与目的意义自九十年代以来，因特网技术的飞速发展正在迅速地改变着人们的生活方式。因特网正在由科学工作者的工具变成为普通百姓获取信息、进行交流的场所。而因特网的商业应用则最引人注目。网上书店是较早开发成功的一。网上销售机票则是具有巨大商商业应用。1994年10月美国联合航空出了网上售票系统；乘客只需在因自己的信用卡号与有效期，就可以票。出票方式有电子机票，机场取票、等多种方式。协会(IATA)与美国航空运输协会(ATA)于1996年10月在洛杉矶联合
3、召开了“旅客服务大会”，并在会议上通过了“IATA电子出票标准”与“IATA智能卡标准”。两个标准的颁发为在世界范围内推广应用网上售票业务提供了法律依据。网上售票不仅方便了乘客，而且还节省了航空公司的代理费用，加速了资金周转。这为销售成本居高不下的航空公司带来了无限生机。网上售票的另一优点是扩充了航空公司的销售网点，使航空公司通过因特网将其销售网点扩展到全世界。网上售票的巨大优越性，使越来越多的航空公司投入精兵良将研制自己的网上售票系统。截止至1997年9月底，世界上排名前20位的航空公司都有了自己的网上售票系统。民航界专家断言：到2010年，世界上80%的航空机票将通过因特网销售。网上售票的
4、最大问题是数据安全问题。具体地说有以下两个问题：作为乘客而言，担心网上付款会泄露自己银行卡的保密数据;作为航空公司而言，如何确定付款人与乘机人的身份。这就提出了因特网上的数据加密与安全认证技术难题。目前，国外航空公司的网上售票系统普遍采用的是SSL协议(SeCUreSOCketSLaye)。虽然SSL较好地解决了数据加密与数据完整性问题，但在解决安全交易双方的身份认证与交易无可否认(抵赖)性方面，做的并不彻底。VISA国际组织于1996年联合其它金融与技术公司颁布了安全电子交易协议(SeCUreEIectrouicTransaction),并于1997年5月颁布了正式的SET1.0版本，为全面
5、解决网上交易的数据加密与安全认证问题铺平了道路。相信在今后几年内，真正按照SET标准开发的网上销售系统会不断出现。国内因特网的推广与应用虽然还处在初级阶段，但其发展速度却非常惊人。上海公共信息网在去年九月份至今一年来，上网人次已达250万，信息站点也发展到了近百家。上海社区服务网的开通，更标志着上海因特网真正贴近了老百姓的生活。网上商店纷纷建立，国内航空公司也开始酝酿网上售票业务。中国民航高达500亿元以上人民币的客运销售额是网上售票的巨大潜在市场。国际民航业的激烈竞争又迫使担负快推出自由一个安国际航线运输任务的航空公司必须己的因特网售票系统。而这些又必全的网上支付系统作支持。综上所述，开发一
6、个符合IATA标准的网上售票系统与符合SET标准的网上支付系统已是放在我们面前的一项迫切任务。来业了研原的出该将责推应是负作目质理工项实代术本的售技是统销对就案系或此这方付员因。支人，题与售理问4票销处新与，J售场己的容、K:上市自决内内网司客解究究于公乘待研研由空由有、航转量二1一由务大究的大类:1.11.1.1.1.1.1.1.1.1.1.1.1.1.1.内容。下面按业务流程将研究内容分为四票时查有记记航航航旅订联再票定班价班票票票加消改消消改位定上航票航订订订增取修取取修座上网一Fl777717177123456abCdefg网网页的制作，其中包括:刻表查询询效座位查询生成PNR）录查询
7、录修改段段段客票系方式证实（已出票）1.1.2 WEB站点CGl程序的开发用来建立WEBSERVER与数据库之间的透明连接与存取。1.1.3 WEB站点与民航订票主机通讯方式的研究按照现有的计算机技术，有三种方法可以实现中国民航UNISYS主机与WEB站点数据库之间的通讯。a）采用计算机仿真技术i用WEBSERVER的主机作为民航定座主机的仿真终端，必须配置UNISYS的UNIX主机及其仿真软件。ii用PC机既作为WEBSerVer的客户机，又作为民航主机的仿真终端，利用StepC智能卡中的uniscope仿真协议，再加上C语言编因户论重技大尻机应换行程主相交进DI座发据心XE定开数中UNI航
8、需座机的民均定算应与方的计相机双议航写主。协民编Nlx作CT与与JU操IFA要调r6互。ED需协rVe程民守务Se进程遵业WEB的答小用的用间应采机量采之的过用无的通而这白并，空器作令内览操命国浏互作补用交填采时用是户实专都用的的上司机机术公主主技空航座在航民定是口与习还现学上、。实必务破总网不业突特又在大这是本项目的重点攻关内容，其中有些重大技术问题即使在西方技术先进国家也是处于试验阶段。1.2.1交易安全问题必银行卡这是用关键。本逐段64位保证用户在网上支付时输入的信1.2.1.1数据加密技术有关数据不被泄露，以免被别人盗用；能否信任、网上支付作业能否成功的统中拟采用56位对称密钥的DES
9、算法，对明文数据加密，然后再用1024位非对称密钥的RSA算法将对称密钥加密（相当于用一数字信封把对称密钥）封装，即以双重加密的方式实现对用户金融数据的加密。（参看图1.1）1.2.1.2数据完整性检验只有传输的数据准确无误地到达接收方，才能保证交易的正确性。在传输过程中造成的何键输加明如关。一烦一麻又来的带否方与双功易成交易给交会是都性，整染完污的冬据丢数据验也数检技传据数现实术技印手字数用采向0(殳一过R经如法方验检T7又文明的送文密的印手字数过按成换转的的文了到新密明得成印证，生手即后，字，密理*解处发文数然收函依将向后钥单密密一加称同钥对过拟验前后密用经统检送理称系性发处对本整在数过完
10、函经的密文方也收文接明送发数同目的。成全2)生完1生图斤文等看直密)嚏口参果E1如手性字整O文数完密的的印到输手收传字接据数与数1.2.1.3交易的无可否认（抵赖）性数字签名是保证交易双方无法抵赖的最好解决方案。每个交易方必须从具有权威性的第三方获取他的数字签名密钥。而在全世界Internet网上，这个数字签名密钥必须是唯一的。然后，利用这个密钥对接过数字手印的密文进行再加密，实现了对所发送信息的数字签名。接收方若能够用发送方的公共签名密钥打开数字签名，就决定了发送方的不可否认性。1.2.1.4交易各方身份的认证否乘一最为各能是的有的作易时怛点务都证构交易实站服里认机为交真的司这份威位供的到公
11、查空户户航客用？的点款中站付务的上业司网在网上售票就是东方航空公机客户是否就是个身份认证问题。身权单以份上一放书身：网用发证方容号决选书字对内本解拟证数认下版是，。的确以放2)认构含发Y单确机包的、放一威中书土发唯权书证城的个该证字法书一向字数方证放地数效字发时有数方实 序列号 加密算法代码 证书发放人 持证人信息：1) .国家2) .省、市、洲3) .详细地址4) .组织名称5) .通用名公共密钥数字签名证内构用案认国机信方份于威外述身鉴权国上书与证卡A,的信任结构由图1.3绘制尚无法建立上连至国际root-key的,本方案中可能会采用国内银行卡分别认证的方法。应该强调的中所涉及的数据加密
12、与身份认证技术均是基于安全电子交易协议SET(SecureElectronitTransaction),只要开发符合SET标准的客户、商户、网关与CA软件，并通过Internet实现系统集成，就可以建成满足上述要求的网上支付系统。由于SET1.0的正式版本是在1997年5月31日才正式颁布，现在世界上所有采用网上售票的航空公司尚无采用SET作为网上支付协议的先例。从这个意义上说，该项目的建设，应是国内填补空白、国际上领先的技术项目。1.2.2 中国银行卡作为网上支付的首选工具。使并付必在中以不户给机帐度理信结外金国现用无的为户类国作用种中卡的卡而行票行银隹口银内上内卡行上体多业持银网群虽M银发
13、付zPL用存放人卡支因时付支上网做卡按用户大具是信帐量工而此行行的信的交结，大J多一，人余金一又卡司现有持公的中会照卡中不将卡任处国网用信易存用批国即T也是的质同性不的卡卡用款信扣际属国均与但艮大一忘专易人术卡以交否工是上是权在言费网存授消欠结的肌2国的一金付交人每现支上小卡其定网持此证决的柜前并，行性技为户量银时在存帐费内实目结人消国与项金卡上匕度该现持网难是的开于的这中打等上。:才文含上多提验来卡要术上处于国际领先地位的又一标志。1.2.3 CA的执行特点为了使支付系统能同时支持国外信用卡与国内银行卡的网上购票，身份认证应采用两步走的方案。1.2.3.1内外卡分离认证在这个方案中，国内信用
14、卡银行卡采用与国际上的根CA不上连的独立CA,即由相当于Intranet中采用SET协议的CA来实时验证交易双方的身份。而国外信用卡则采用国际上现有的根CA的验证机制。为此，必须向国外的有关机构申请东航的商户软件与银行网关软件的数字证书。内外卡分离认证的方案，会给商户软件的开发增加了技术上的难度。商户软件必须首先识别付款卡的种类，以决定将付款信息转送至国内网关或者国夕卜网关，而东航则必须在国内与国外银行同时开帐户。1.2. 3.2.内外卡统一认证该方案的前提条件是国内设置了与国际根CA可以上联的地区CA。这有待于各方条件成熟之后实施。1.2.4 网上订票软件与商户软件的集成网上订票软件现运行于
15、SUN公司的服务器上。由于与民航定座主机实时交互操作的复杂性，该软件已开发了CGI、终端仿真等多种接口软台户难互O时重平商的件M实关件为定文寸现至件。商户软件的合作开发商均限定了硬的排他性，IBM或HP主机只能选其一，这就软件与网上订票软件的集成带来了一度。无论采用进程互操作，还是采用Text送，或者互相发送message,都必须要求实寻找一个能在两个平台上的软件之间实交换信息的集成方案，对系统的实施是要的。既调中协其政，行题难术技大一又的付支上网是这量大有还的上务业有又的上术技有题问的面方三有案方决解其言而题问的面方术技就技换交，据术技真仿端终作操互程进间之机主循遵须必机SPo真仿机Pc或机
16、主IxUN用于由用信是仅仅的送传匕匕月的定规的中议协3588So难术技的定一有式格付真息支上网而仿消要的号卡卡行-艮行专浪与83或卡58So一用采能SPo过饶不兼机实低不主的果务度业难帐的转上的员人术技行银要需并与款扣行4仿机7一理处术技一这又中机主行4的有现行金银现与存关结网卡用行采银是术技口接的行可最方处的权作授信度中仿少容进不机主的机7一理处易交的用采行银同不与于证由验时的发开序程口接其能功Ao的和用忽通可卡不多计现估实的量要作凡工1.2.5 网关与银行交易处理机的接口技术电子出票1.3大在府上会，司政马将篦公到果E销空虑口T乜、竟纸航考J无居，定于K外规定J另特完的与O的是贝牌策国不拷
17、机政中并硬登务在票张放财电子出票的最大优点是节省了机票制作的成本。为了实现电子出票在定座主机中必须运行电子出票软件。该软件定义了电子出票的的程序、文件的结构以及消息格式与内容等。电子多数乘客仍需要旅客登机时还需机关的各种税收实施电子出票业拖延项目的实施进度。续手机登理办动*d条提U刖个三有现实的续手机登理办O一晨乘卡备登系有实别能设出港没隹识智该印离就仆地用书打的制内确采设动一研纪准多务自统6世速大服育个备本快司的又一设在能公应况有机件个、L相须登条一航。发勺必动一有外.E开一航自这须国开须乘件准，件份，别,条标,证身,识项此此因O条一第七是执还再的后隹又熟Io困用成L最一机一件登社条客看待动
18、一一的二的客三动旅在能自其这一其份乘其自供现只有统件没个身为能牌能客作既机功构总的结目票络订网rn写的nt填案与，建的票-发统开己i系自现一丁票务发统自HR、订、尸E系以Rv案票上统用SE方订网系司EB术上为该公W支可_.1空过技网2O图图航通鉴于上述情况，电子出票功能将在项目的二期工程中实施。相应表格。CGl程序自动将用户的订票信息存储于UNIX主机的数据库中，并且生成相应的记录状态。运行于PC1-PCn中的定时查询程网并作为UNIX主机的客户机检测数态并决定将记录内容转换为订票主码，以仿真终端的方式，通过PSTNDDN通过局域记录的状的操作代络传送至民航订票主机。订票主机接收用户的定座请求
19、生成相的PNR记录并将订票结果反馈至PC1-PCnoPC1-PCn将反馈数据进行格式转换之后，写入数据库。CGI程序定时检索记录状态的变化，当接到反馈信息后，将订票记录通过WEBSERVER,发送到航空公司用户的浏览器上。2.2网上支付系统网上支付系统由四个子系统构成，它们是： 客户子系统； 商户（如航空公司）子系统（其中的商户子系统应与商户应用系统集成在同一硬件平台上。）； 付款网关子系统； SET（SecureEIectronicTransaction）用户资格注册子系统；其建议方案的网络结构图如图2.2所示。开发相结子系统通成为一个要说明的认证管理该系统拟采用技术引进与自合的方式，实现
20、系统集成。四过INTERNET及其相关协议软件,完整的网上支付系统，这里是，网关子系统通过对SET交与转接，实现与银行的交易处理。不过这些系统对于网上交易的客户或商户则是完全透明的，现将四个子系统的工作原理1).2)插下客中证性构行制付内行种有己颁使用有的择有保将与的行在易字法机执控子机流各具自构而个具号选具而地关器执览来简述乜口下：客户子系统这是网上支付系统客户端INTERNET入（辅助）软件模块，主要述功能：户进行的每次网上购物验证客户的帐号、口令与书，从而确认客户身份的数字签名实际上从CA认获得，并存储于客户机中。电子付款表的组织、生成功能，并且把银行确认的款表中的数据存放于客电子付款表
21、中应包国际的大多数信用卡以及国银行卡，供用户选择。多用户功能。每个用户凭的帐号即可登录；凭借CA发的数字证书即能付款，每一台PC机上的浏览器供户使用。一用户多信用卡银行卡功能，使每个用户可以自其付款卡种类。信用卡信息的加密功能，证每次付款交易时，能安信用卡信息传送至商户、银行。 能够验证信用卡银行卡的可受性，并向用户显示信用卡银卡的有效期以及认证恢复状态。 帮助浏览器管理SET进程，包括密、认证与数字签名等进程。商户（航空公司）子系统对于航空公司或其它商户而言商户子系统相当于INTERNET网上的金记帐簿，其主要功能包括：与电户上内借机从多从全网接行加 从网上商店（或航空公司的网订票系统）获得
22、用户的订单（或订票）记录。 接收客户的电子付款，包括基于SET加密后的信用卡银行卡信息。 将电子付款表中的数据转发至网关子系统。 计算客户的订单（票）与付款金额，并存储于商户主机中。 获取银行的付款认证信息，从而确定客户的购物（票）请求。 应能支持不同的付款协议，从而执行不同的付款方案。 执行SET规定的相关交易并记录每笔交易的完整数据。3）,SCVAN网关子系统这是网上支付系统的核心模块，用来为银行主机完成SET交易的认证、管理与转接，从而实现Internet与银行系统的无缝连接，子系统的功能包括：表款付子电的出发户商从收接交的入输对密人私用解伪将银签字数户客证验并自心直八信的易名4).SE
23、T中接表够款能付统子系电行翻据数的据数的受式行银发储清效为关行格银将转存除有作网银至送发络网用专过通后然的行至商单管银、却认处与证认供自心信款付的统子户商废的与书认证确字的数书对证证字保数S从户的统子户。商aO与连统缝系无一现行于件软册注格资解，并客易协易交子电全安来名L从交用签”即的匚字2亍一数的段一鸵，题阶i议密问款至十关付J网的7过易甬)交、再发获件者的须软易书必个交证都每证字者的验数加统来参系书于的付正基1易支字兰。数中等于孑(d书据务证用?;O才支证根加据数的全安据数商认门商程ZN是份鸵每一就身作得包的的份专到过决身且户全生基SET发。来易世S。颁除用交包io户。废门日能能工用书与专
24、S功之发的证成件斤要使颁易字生软”王，与交数的册乍其门密目的钥注/1部加S后密格理路各的入密理资管证权书介加管户与字授证有理与用发数助字所管证白颁”帮数为与认S*氤础2.3电子出票与自动登机系统这两个系统原则上应该通过PSTNDDN网络与民航的定座与离港主机相集成。航空公司的用户通过设在机场的专用设备自动获取购票收据与登机牌。但为了方便旅客，也可以在用户的PC机上打印购票收据与登机牌。因此，机场设备也可以与INTERNET相连，并通过航空公司的WEBSERVER座离港主机相连。这中实施。的网上售票与支付系TFo络与民航的留待二期工统集成后形图，如图2.3与PSTNDDN网两个分系统四大系络结构
25、三、成果形式与考核指标1. 应提交的技术文件1.1. 项目计划任务书1.2. 项目可行性方案1.3. 用1.4. 项1.5. 数1.6. 程1.7. 程1.8. 测1.9. 测1.10. 用1.11. 程1. 12.安1.13. 研1.14.技1. 15.用1.16. 鉴明划说联明册告告说计计级说手报报求发设块计划告册护试告告用告需开库模设计报手维测报报使报户目据序序试试户序装制术户定书明图书2.考核指标2.1网上订票系统的考核指标由国内民航业专家组成测试小组，按照IATA（国际航空运输协会）有关定座系统的标准，全面测试系统的订票功能。2.2.网上支付系统的考核指标由国内计算机与银行业专家组成
26、测试小组，按照SET标准与ISO8583标准，全面测试网上付款系统的数据安全与银行交易操作的性能。四、成果应用单位或应用推广趋向该系统中的网上订票部分首先在中国东方航空公司应用，待完善之后既可以在全国二十几家航空公司推广。网上支付的网关将首先与中国工行联网。使工行的卡与牡丹卡率先分银江现分站国网部EB到有。户”厂所付商会推的支。后上勺*东自然网票付与日售支先,RN上上首集INT分网部的户有客所的到付广支推ro商上以用网网将点内上网可上析分益效会社和益效济经与票年广来航售每推带东上则目家(网，司计公币空民按航人用家亿费项国一为这将将年若每二90理札司的代民公言、约人空而营节万航Ao条7区，O它收
27、缸地票嘘其的效海年，收国元l%济上航O增全亿经就上按可到二二几，用大升扩提速巴迅客占3便网方票大隹n太空将亢现吏#实的日一里L:票质和而Z售务世上服及网空遍度进划计可行性研究97.11.197.12.15银行卡原型试验97. 12.1598.2.20实施方案确定98. 2.2098.3.30概要设计98.4.198.5.15详细设计98.5.1598.7.30编码98.8.198.9.30工行、东航、外卡集成98.10.198.11.30系统联调98.12.199.1.30七、实现本项目预期目标已具备的条件个系加术工清际关已一型息技与理国的统了原信的了处了理系发统了证决批O得处票开系一认以解时
28、技获时订经付步全经步实键经实上已支初安业初行关已卡机网AN行与行AN银的AN用技航Sc银”密与Sc商算Sc信键东中之发开在遵上合们，进办会项项的府实部有网的他验施港员该该程政的外具的们用，实息委持将工由目的、的、均准他利中的O信业支意港为项好One标与分目9府商力同息就调良.可议实项了政市全福信协了协软可程快造市与示实入中与造HsET付工加创海室表的列划动创OIBM守支色在为度上公均目目规推施环八、项目研究人员名单姓名工作单位性别年龄专业职务分工全程工作月数凌孑L山上海市商业委员会男53经济金融高级经济师总体协调八个月徐民筑中国东方航空股份有限公司男58发动机高工总体协调八个月江游上海共享商业
29、增值网络服务有限公司男40经济金融经济师总体协调八个月陈林生中国东方航空股份有限公司男53计算机高工总体设计八个月金海连上海共享商业增值网络服务有限公司男41计算机工程师体组总S织十六个月刘尊孝中国东方航空股份有限公司男53计算机高工总体设计与十六个月集成李卫良中国东方航空股份有限公司男27计算机工程师系户商统十六个月李必群中国东方航空股份有限公司女26计算机工程师商户系统十六个月周国兵中国东方航空股份有限公司男25计算机助工商户系统十六个月郁艳澜中国东方航空股份有限公司女23计算机助工系户商统十六个月陈如刚上海共享商业增值网络服务有限公司男44计算机工程师务设E十六个月孟宏文上海共享商业增值
30、网络服务有限公司男25计算机助工网关系统十六个月马校梅上海共享商业增值网络服务有限公司女24计算机助工网关系统十六个月盛峰松上海共享商业增值网络服务有限公司男28计算机工程师客户系统十六个月、项目资金来源和总投资预算币民人万50万币币7民民40币人人民万万人OO统万币3050系50民2子人、册万主J)0系系系、/备50子子子格设户户关Tt入计客商网SE接共资金来源投资总额其中外汇人民币（万元）苴中.W落实（万元）美元（万元）其中：已落实（万元）合计1500单位自筹500贴息贷款900项目拨款100合作形式和合作单位意见九开资成责户集负用统享日系S发发由开开统责同系负共子航方关东双网由由、统统人意加体参具署形签、等容件。内合作条配合作航对工东证见?呆责意彳:系子子负位及形子户册享单质作户商注共作素。O7合客发格由合员见十一、承担单位意见十二、主管部门的审查意见
免费区 
