网上定票与支付系统

可行性报告

设计：

审核：

批准：

   中国东方航空公司计算机信息中心

目　　录

   一、 立 项 依 据 与 目 的 意 义

　 二、 研 究 内 容 与 技 术 方 案

1.              研 究 内 容

1.1.    网 上 订 票

1.2.    网 上 支 付             

1.3.    电 子 出 票

1.4.    自 动 办 理 登 机 手 续

2.              技 术 方 案

2.1.    网 上 订 票 系 统

2.2.    网 上 支 付 系 统

2.3.    电 子 出 票 与 自 动 登 机 系 统

三、 成 果 形 式 与 考 核 指 标

1.              应 提 交 的 技 术 条 件

2.              考 核 指 标

2.1.    网 上 订 票 系 统 的 考 核 指 标

2.2.    网 上 支 付 系 统 的 考 核 指 标

四、 成 果 应 用 单 位 或 应 用 推 广 趋 势

五、 经 济 效 益 与 社 会 效 益 分 析

1.  经 济 效 益

2.  社 会 效 益

六、 计 划 进 度

七、 实 现 本 项 目 预 期 目 标 已 具 备 的 条 件

八、 项 目 研 究 人 员 名 单

九、 项 目 资 金 来 源 和 总 投 资 预 算

十、 合 作 形 式 和 合 作 单 位 意 见

十 一、 承 担 单 位 意 见

十 二、 主 管 部 门 的 审 查 意 见

一、         立 项 依 据 与 目 的 意 义

      自 九 十 年 代 以 来， 因 特 网 技 术 的 飞 速 发 展 正 在 迅 速 地 改 变 着 人 们 的 生 活 方 式。 因 特 网 正 在 由 科 学 工 作 者 的 工 具 变 成 为 普 通 百 姓 获 取 信 息、 进 行 交 流 的 场 所。 而 因 特 网 的 商 业 应 用 则 最 引 人 注 目。

      网 上 书 店 是 较 早 开 发 成 功 的 商 业 应 用 之 一。 网 上 销 售 机 票 则 是 具 有 巨 大 商 机 的 另 一 个 商 业 应 用。1994 年10 月 美 国 联 合 航 空 公 司 率 先 推 出 了 网 上 售 票 系 统； 乘 客 只 需 在 因 特 网 上 输 入 自 己 的 信 用 卡 号 与 有 效 期， 就 可 以 直 接 购 买 机 票。 出 票 方 式 有 电 子 机 票， 机 场 取 票、 与 送 票 到 户 等 多 种 方 式。

      为 了 规 范 网 上 售 票 的 业 务， 国 际 航 空 运 输 协 会（IATA） 与 美 国 航 空 运 输 协 会（ATA） 于1996 年10 月 在 洛 杉 矶 联 合 召 开 了“ 旅 客 服 务 大 会”， 并 在 会 议 上 通 过 了“IATA 电 子  出 票 标 准” 与 “IATA 智 能 卡 标 准”。 两 个 标 准 的 颁 发 为 在 世 界 范 围 内 推 广 应 用 网 上 售 票 业 务 提 供 了 法 律 依 据。

      网 上 售 票 不 仅 方 便 了 乘 客， 而 且 还 节 省 了 航 空 公 司 的 代 理 费 用， 加 速 了 资 金 周 转。 这 为 销 售 成 本 居 高 不 下 的 航 空 公 司 带 来 了 无 限 生 机。 网 上 售 票 的 另 一 优 点 是 扩 充 了 航 空 公 司 的 销 售 网 点， 使 航 空 公 司 通 过 因 特 网 将 其 销 售 网 点 扩 展 到 全 世 界。

      网 上 售 票 的 巨 大 优 越 性， 使 越 来 越 多 的 航 空 公 司 投 入 精 兵 良 将 研 制 自 己 的 网 上 售 票 系 统。 截 止 至1997 年9 月 底， 世 界 上 排 名 前20 位 的 航 空 公 司 都 有 了 自 己 的 网 上 售 票 系 统。 民 航 界 专 家 断 言： 到2010 年， 世 界 上80％ 的 航 空 机 票 将 通 过 因 特 网 销 售。

      网 上 售 票 的 最 大 问 题 是 数 据 安 全 问 题。 具 体 地 说 有 以 下 两 个 问 题：

      作 为 乘 客 而 言， 担 心 网 上 付 款 会 泄 露 自 己 银 行 卡 的 保 密 数 据；

      作 为 航 空 公 司 而 言， 如 何 确 定 付 款 人 与 乘 机 人 的 身 份。

      这 就 提 出 了 因 特 网 上 的 数 据 加 密 与 安 全 认 证 技 术 难 题。

      目 前， 国 外 航 空 公 司 的 网 上 售 票 系 统 普 遍 采 用 的 是 SSL 协 议（Secure Sockets Laye）。 虽 然SSL 较 好 地 解 决 了 数 据 加 密 与 数 据 完 整 性 问 题， 但 在 解 决 安 全 交 易 双 方 的 身 份 认 证 与 交 易 无 可 否 认（ 抵 赖） 性 方 面， 做 的 并 不 彻 底。

      VISA 国 际 组 织 于1996 年 联 合 其 它 金 融 与 技 术 公 司 颁 布 了 安 全 电 子 交 易 协 议（Secure Electrouic Transaction）， 并 于1997 年5 月 颁 布 了 正 式 的SET 1.0 版 本， 为 全 面 解 决 网 上 交 易 的 数 据 加 密 与 安 全 认 证 问 题 铺 平 了 道 路。 相 信 在 今 后 几 年 内， 真 正 按 照SET 标 准 开 发 的 网 上 销 售 系 统 会 不 断 出 现。

     国 内 因 特 网 的 推 广 与 应 用 虽 然 还 处 在 初 级 阶 段， 但 其 发 展 速 度 却 非 常 惊 人。 上 海 公 共 信 息 网 在 去 年 九 月 份 至 今 一 年 来， 上 网 人 次 已 达 250 万， 信 息 站 点 也 发 展 到 了 近 百 家。 上 海 社 区 服 务 网 的 开 通， 更 标 志 着 上 海 因 特 网 真 正 贴 近 了 老 百 姓 的 生 活。 网 上 商 店 纷 纷 建 立， 国 内 航 空 公 司 也 开 始 酝 酿 网 上 售 票 业 务。 中 国 民 航 高 达500 亿 元 以 上 人 民 币 的 客 运 销 售 额 是 网 上 售 票 的 巨 大 潜 在 市 场。 国 际 民 航 业 的 激 烈 竞 争 又 迫 使 担 负 国 际 航 线 运 输 任 务 的 航 空 公 司 必 须 尽 快 推 出 自 己 的 因 特 网 售 票 系 统。 而 这 些 又 必 须 由 一 个 安 全 的 网 上 支 付 系 统 作 支 持。

      综 上 所 述， 开 发 一 个 符 合IATA 标 准 的 网 上 售 票 系 统 与 符 合SET 标 准 的 网 上 支 付 系 统 已 是 放 在 我 们 面 前 的 一 项 迫 切 任 务。

二、         研 究 内 容 与 技 术 方 案

  1.  研 究 内 容：

      由 于 网 上 售 票 与 支 付 系 统 的 实 质 是 将 原 来 由 航 空 公 司 市 场 销 售 人 员 或 销 售 代 理 负 责 的 业 务 转 由 乘 客 自 己 处 理， 因 此 对 技 术 工 作 推 出 了 大 量 有 待 解 决 的 新 问 题。 这 就 是 本 项 目 应 该 研 究 的 内 容。 下 面 按 业 务 流 程 将 研 究 内 容 分 为 四 大 类：

  1.1 网 上 定 票

  1.1.1  网 上 定 票 网 页 的 制 作， 其 中 包 括：

  1.1.1.1   航 班 时 刻 表 查 询

  1.1.1.2   票 价 查 询

  1.1.1.3   航 班 有 效 座 位 查 询

  1.1.1.4   订 票（ 生 成PNR）

  1.1.1.5   订 票 记 录 查 询

  1.1.1.6   订 票 记 录 修 改

a)     增 加 航 段

b)    取 消 航 段

c)     修 改 航 段

d)    取 消 旅 客

e)     取 消 订 票

f)      修 改 联 系 方 式

g)    座 位 再 证 实（已 出 票）

1.1.2              WEB 站 点CGI 程 序 的 开 发

   用 来 建 立WEB SERVER 与 数 据 库 之 间 的 透 明 连 接

   与 存 取。

1.1.3              WEB 站 点 与 民 航 订 票 主 机 通 讯 方 式 的 研 究

      按 照 现有 的 计 算 机 技 术， 有 三 种 方 法 可 以 实 现 中 国 民 航 UNISYS 主 机 与 WEB 站 点 数 据 库 之 间 的 通 讯。

a)     采 用 计 算 机 仿 真 技 术

i          用WEB SERVER 的 主 机 作 为 民 航 定 座 主 机 的 仿 真 终 端， 必 须 配 置UNISYS 的UNIX 主 机 及 其 仿 真 软 件。

ii       用PC 机 既 作 为WEB Server 的 客 户 机， 又 作 为 民 航 主 机 的 仿 真 终 端， 利 用 StepC 智 能 卡 中 的UNISCOPE 仿 真 协 议， 再 加 上C 语 言 编 程。

b)    采 用 遵 守EDIFACT 协 议 的 定 座 数 据 交 换 技 术，       需 要 与 民 航 计 算 机 中 心 进 行 大 量 的 业 务 协 调 与 编 写 相 应 的UNIX EDI 程 序。

c)     采 用WEB Server 的UNIX 主 机 与 民 航 定 座 主 机 之 间 的 进 程 互 操 作。 双 方 均 需 开 发 相 应 的 应 答 程 序。

      总 之， 由 航 空 公 司 用 户 采 用 浏 览 器 并 通 过 因 特 网 实 现 与 民 航 主 机 的 实 时 交 互 操 作， 而 用 户 又 不 必 学 习 定 座 主 机 的 专 用 操 作 命 令， 这 无 论 在 业 务 上 还 是 在 技 术 上 都 是 填 补 国 内 空 白 的 重 大 突 破。

  1.2网 上 支 付

      这 是 本 项 目 的 重 点 攻 关 内 容， 其 中 有 些 重 大 技 术 问 题 即 使 在 西 方 技 术 先 进 国 家 也 是 处 于 试 验

阶 段。

   1.2.1   交 易 安 全 问 题

1.2.1.1                     数 据 加 密 技 术

      必 须 保 证 用 户 在 网 上 支 付 时 输 入 的 信 用 卡/ 银 行 卡 的 有 关 数 据 不 被 泄 露， 以 免 被 别 人 盗用； 这 是 用 户 能 否 信 任、 网 上 支 付 作 业 能 否 成 功 的 关 键。

      本 系 统 中 拟 采 用56 位 对 称 密 钥 的DES 算 法，对 逐 段 64 位 明 文 数 据 加 密， 然 后 再 用1024 位 非 对 称 密 钥 的 RSA 算 法 将 对 称 密 钥 加 密（ 相 当 于 用 一 数 字 信 封 把 对 称 密 钥） 封 装， 即 以 双 重 加 密 的 方 式 实 现 对 用 户 金 融 数 据 的 加 密。（ 参 看 图1.1）

1.2.1.2                     数 据 完 整 性 检 验

      只 有 传 输 的 数 据 准 确 无 误 地 到 达 接 收 方， 才 能 保 证 交 易 的 正 确 性。 在 传 输 过 程 中 造 成 的 数 据 丢 失、 污 染， 都 会 给 交 易 双 方 带 来 麻 烦。 如 何 检 验 数 据 的 完 整 性 是 交 易 成 功 与 否 的 又 一 关 键 技 术。       

      本 系 统 拟 采 用 数 字 手 印 技 术 实 现 数 据 传 输 的 完 整 性 检 验， 具 体 检 验 方 法 如 下：

      在 发 送 前， 将 发 送 的 明 文 报 经 过 一 单 向 加 密 函 数 处 理 后， 转 换 成 按 过 数 字 手 印 的 密 文。（ 明 文 经 过 对 称 密 钥 加 密 后 依 然 发 送）。

      接 收 方 用 对 称 密 钥 将 收 文 解 密 后， 得 到 的 发 送 明 文 也 经 过 同 一 单 向 函 数 处 理， 生 成 新 的 数 字 手 印 密 文。 如 果 重 新 生 成 的 数 字 手 印 密 文 与 接 收 到 的 数 字 手 印 密 文 完 全 相 同， 即 证 明 了 数 据 传 输 的 完 整 性（ 参 看 图1.2）。

1.2.1.3                     交 易 的 无 可 否 认（ 抵 赖） 性

      数 字 签 名 是 保 证 交 易 双 方 无 法 抵 赖 的 最 好 解 决 方 案。 每 个 交 易 方 必 须 从 具 有 权 威 性 的 第 三 方 获 取 他 的 数 字 签 名 密 钥。 而 在 全 世 界Internet 网 上， 这 个 数 字 签 名 密 钥 必 须 是 唯 一 的。 然 后， 利 用 这 个 密 钥 对 按 过 数 字 手 印 的 密 文 进 行 再 加 密， 实 现 了 对 所 发 送 信 息 的 数 字 签 名。 接 收 方 若 能 够 用 发 送 方 的 公 共 签 名 密 钥 打 开 数 字 签 名， 就 决 定 了 发 送 方 的 不 可 否 认 性。

1.2.1.4                     交 易 各 方 身 份 的 认 证

      在 网 上 售 票 业 务 中， 用 户 查 到 的 站 点 是 否 就 是 东 方 航 空 公 司 的 站 点？ 航 空 公 司 服 务 的 乘 机 客 户 是 否 就 是 网 上 付 款 的 客 户？ 这 里 都 有 一 个 身 份 认 证 问 题。

      数 字 证 书 的 发 放 是 解 决 网 上 身 份 认 证 的 最 有 效 方 法。 在 本 方 案 中， 拟 选 用 一 权 威 机 构 作 为 数 字 证 书 的 发 放 单 位。 证 书 发 放 单 位 为 交 易 各 方 发 放 一 个 唯 一 确 认 的 数 字 证 书 以 供 交 易 时 能 实 时 地 向 该 权 威 机 构 确 认 对 方 身 份 的 真 实 性。

      数 字 证 书 中 包 含  以 下 内 容：

·        版 本 号

·        序 列 号

·        加 密 算 法 代 码

·        证 书 发 放 人

·        持 证 人 信 息：

1).  国 家

2).  省、 市、 洲

3).  详 细 地 址

4).  组 织 名 称

5).  通 用 名

·        公 共 密 钥

·        数 字 签 名

      身 份 认 证 的 信 任 结 构 由 图1.3 绘 制

      鉴 于 国 内 尚 无 法 建 立 上 连 至 国 际root-key 的 证 书 权 威 机 构， 本 方 案 中 可 能 会 采 用 国 内 银 行 卡 与 国 外 信 用 卡 分 别 认 证 的 方 法。 应 该 强 调 的 是， 上 述 方 案 中 所 涉 及 的 数 据 加 密 与 身 份 认 证 技 术 均 是 基 于 安 全 电 子 交 易 协 议SET（Secure Electronit Transaction）， 只 要 开 发 符 合SET 标 准 的 客 户、 商 户、 网 关 与CA 软 件， 并 通 过Internet 实 现 系 统 集 成， 就 可 以 建 成 满 足 上 述 要 求 的 网 上 支 付 系 统。

      由 于SET 1.0 的 正 式 版 本 是 在1997 年5 月31 日 才 正 式 颁 布， 现 在 世 界 上 所 有 采 用 网 上 售 票 的 航 空 公 司 尚 无 采 用SET 作 为 网 上 支 付 协 议 的 先 例。 从 这 个 意 义 上 说， 该 项 目 的 建 设， 应 是 国 内 填 补 空 白、 国 际 上 领 先 的 技 术 项 目。

1.2.2                            中 国 银 行 卡 作 为 网 上 支 付 的 首 选 工 具。

      在 使 用 国 外 信 用 卡 做 网 上 支 付 时， 信 用 卡 帐 户 中 并 无 现 金 结 存， 而 是 按 照 持 卡 人 的 信 任 度 给 以 付 款 授 权。 因 此， 此 信 用 卡 公 司 的 交 易 处 理 机 不 必 核 对 持 卡 人 银 行 帐 户 中 的 现 金 结 存。

      而 中 国 的 银 行 卡 发 行 量 大、 种 类 又 多， 用 国 内 银 行 卡 作 为 网 上 支 付 的 工 具 将 会 有 一 大 批 网 上 售 票 的 用 户 群 体。 与 国 际 信 用 卡 不 同 的 是， 国 内 银 行 卡 种 类 虽 多， 但 均 属 扣 款 卡 的 性 质， 也 即 持 卡 人 的 消 费 是 以 银 行 卡 中 的 现 金 结 存 为 前 提 的。 每 一 次 网 上 交 易 必 须 打 开 持 卡 人 帐 户 并 验 证 其 现 金 结 存 是 否 大 于 或 等 于 网 上 消 费 量， 来 决 定 支 付 的 授 权。 从 这 个 含 义 上 说， 国 内 银 行 卡 的 网 上 交 易， 在 技 术 处 理 上 的 难 度 与 实 时 性 要 求， 要 比 国 外 信 用 卡 高 得 多。 这 是 该 项 目 在 技 术 上 处 于 国 际 领 先 地 位 的 又 一 标 志。

1.2.3                            CA 的 执 行 特 点

      为 了 使 支 付 系 统 能 同 时 支 持 国 外 信 用 卡 与 国 内 银 行 卡 的 网 上 购 票， 身 份 认 证 应 采 用 两 步 走 的 方 案。

1.2.3.1                     内 / 外 卡 分 离 认 证

      在 这 个 方 案 中， 国 内 信 用 卡/ 银 行 卡 采 用 与 国 际 上 的 根CA 不 上 连 的 独 立CA， 即 由 相 当 于Intranet 中 采 用SET 协 议 的CA 来 实 时 验 证 交 易 双 方 的 身 份。 而 国 外 信 用 卡 则 采 用 国 际 上 现 有 的 根CA 的 验 证 机 制。 为 此， 必 须 向 国 外 的 有 关 机 构 申 请 东 航 的 商 户 软 件 与 银 行 网 关 软 件 的 数 字 证 书。

      内/ 外 卡 分 离 认 证 的 方 案， 会 给 商 户 软 件 的 开 发 增 加 了 技 术 上 的 难 度。 商 户 软 件 必 须 首 先 识 别 付 款 卡 的 种 类， 以 决 定 将 付 款 信 息 转 送 至 国 内 网 关 或 者 国 外 网 关， 而 东 航 则 必 须 在 国 内 与 国 外 银 行 同 时 开 帐 户。

1.2.3.2.                       内 外 卡 统 一 认 证

      该 方 案 的 前 提 条 件 是 国 内 设 置 了 与 国 际 根CA 可 以 上 联 的 地 区CA。 这 有 待 于 各 方 条 件 成 熟 之 后 实 施。

1.2.4                            网 上 订 票 软 件 与 商 户 软 件 的 集 成

      网 上 订 票 软 件 现 运 行 于 SUN 公 司 的 服 务 器 上。 由 于 与 民 航 定 座 主 机 实 时 交 互 操 作 的 复 杂 性， 该 软 件 已 开 发 了CGI、 终 端 仿 真 等 多 种 接 口 软 件。

      商 户 软 件 的 合 作 开 发 商 均 限 定 了 硬 件 平 台 的 排 他 性，IBM 或 HP 主 机 只 能 选 其 一， 这 就 为 商 户 软 件 与 网 上 订 票 软 件 的 集 成 带 来 了 一 定 的 难 度。 无 论 采 用 进 程 互 操 作， 还 是 采 用Text 文 件 互 送， 或 者 互 相 发 送message， 都 必 须 要 求 实 时 操 作。 寻 找 一 个 能 在 两 个 平 台 上 的 软 件 之 间 实 现 实 时 交 换 信 息 的 集 成 方 案， 对 系 统 的 实 施 是 至 关 重 要 的。

  1.2.5    网 关 与 银 行 交 易 处 理 机 的 接 口 技 术

      这 是 网 上 支 付 的 又 一 大 技 术 难 题， 其 中 既 有 技 术 上 的， 又 有 业 务 上 的， 还 有 大 量 行 政 协 调 方 面 的 问 题。

      就 技 术 方 面 的 问 题 而 言 其 解 决 方 案 有 三 种：

·          终 端 仿 真 技 术；

·          EDIFACT 电 子 数 据 交 换 技 术；

·          主 机 之 间 进 程 互 操 作 技 术。

　　　由 于 用UNIX 主 机 或PC 机 仿 真POS 机 必 须 遵 循ISO 8583 协 议， 而 网 上 支 付 能 传 送 的 仅 仅 是 信 用 卡 号 或 银 行 卡 号， 要 仿 真ISO 8583 协 议 中 的 规 定 的 信 用 卡 与 银 行 卡 的 消 息 格 式 有 一 定 的 技 术 难 度， 并 需 要 银 行 技 术 人 员 的 配 合。 如 果 能 采 用 一 中 介 处 理 机 仿 真 银 行 扣 款 与 转 帐 业 务， 饶 过POS 仿 真 这 一 技 术 难 题， 则 技 术 上 的 难 度 会 降 低 不 少。 而EDIFACT 技 术 在 现 有 的 银 行 主 机 中 又  不 兼 容； 最 可 行 的 接 口 技 术 是 采 用 网 关 与 银 行 主 机 进 程 互 操 作 的 方 式， 实 现 银 行 卡 结 存 现 金 的 实 时 验 证 与 授 权 处 理。