1、“..... 由于用主机或机仿真机必须遵循 协议，而网上支付能传送的仅仅是信用卡 号或银行卡号，要仿真协议中的规定的信 用卡与银行卡的消息格式有定的技术难度， 并需要银行技术人员的配合。如果能采用中 介处理机仿真银行扣款与转帐业务，饶过仿 真这技术难题，则技术上的难度会降低不少。 而技术在现有的银行主机中又不兼容最 可行的接口技术是采用网关与银行主机进程互 操作的方式，实现银行卡结存现金的实时验证 与授权处理。 由于不同银行采用的交易处理机的主机不 同，要实现多卡通用的功能，其接口程序开发的 工作量的估计不可忽视。 电子出票 电子出票的最大优点是节省了机票制作的 成本。为了实现电子出票在定座主机中必须运 行电子际上领先的技术项目。 中国银行卡作为网上支付的首选工 具。 在使用国外信用卡做网上支付时，信用卡 帐户中并无现金结存，而是按照持卡人的信任 度给以付款授权......”。

2、“.....此信用卡公司的交易处 统。 由于的正式版本是在年月日才 正式颁布，现在世界上所有采用网上售票的航 空公司尚无采用作为网上支付协议的先例。 从这个意义上说，该项目的建设，应是国内填补 空白国，只要开发符合标准的客 户商户网关与软件，并通过实现系统 集成，就可以建成满足上述要求的网上支付系中国东方航空公司网上定票与支付系统可行性报告 威机构，本方案中可能会采用国内银行 卡与国外信用卡分别认证的方法。应该强调的 是，上述方案中所涉及的数据加密与身份认证 技术均是基于安全电子交易协议 持证人信息 国家 省市洲 详细地址 组织名称 通用名 公共密钥 数字签名 身份认证的信任结构由图绘制 鉴于国内尚无法建立上连至国际的 证书权位。证书发放单位为交易各 方发放个唯确认的数字证书以供交易时能 实时地向该权威机构确认对方身份的真实性......”。

3、“..... 数字证书的发放是解决网上身份认证的最 有效方法。在本方案中，拟选用权威机构作为 数字证书的发放单送方的公共签名密钥打开数字中国东方航空公司网上定票与支付系统可行性报告 签名，就决定了发送方的不可否认性。 交易各方身份的认证 在网上售票业务中，用户查到的站点是否 就是东方航三方获取他的数字签名密钥。而在全世界 网上，这个数字签名密钥必须是唯的。 然后，利用这个密钥对按过数字手印的密文进 行再加密，实现了对所发送信息的数字签名。接 收方若能够用发 与接收到的数字手印密文完全相同，即证明了 数据传输的完整性参看图。 交易的无可否认抵赖性 数字签名是保证交易双方无法抵赖的最好 解决方案。每个交易方必须从具有权威性的第 理后，转换成按过数字手印的密文。 明文经过对称密钥加密后依然发送。 接收方用对称密钥将收文解密后，得到的 发送明文也经过同单向函数处理......”。

4、“.....如果重新生成的数字手印密文双方带来麻烦。如何 检验数据的完整性是交易成功与否的又关键 技术。 本系统拟采用数字手印技术实现数据传输 的完整性检验，具体检验方法如下 在发送前，将发送的明文报经过单向加 密函数处，即以双重加密的方式 实现对用户金融数据的加密。参看图 数据完整性检验 只有传输的数据准确无误地到达接收方， 才能保证交易的正确性。在传输过程中造成的 数据丢失污染，都会给交易能否信任网上支付作业能否成功的 关键。 本系统中拟采用位对称密钥的算法，对 逐段位明文数据加密，然后再用位非对称 密钥的算法将对称密钥加密相当于用数 字信封把对称密钥封装 阶段。 交易安全问题 数据加密技术 必须保证用户在网上支付时输入的信用卡 银行卡的有关数据不被泄露，以免被别人盗用中国东方航空公司网上定票与支付系统可行性报告 这是用户定座主机的专用操作命令，这无 论在业务上还是在技术上都是填补国内空白的 重大突破......”。

5、“.....其中有些重 大技术问题即使在西方技术先进国家也是处于 试验 的主机与民航定座主机 之间的进程互操作。双方均需开发相应 的应答程序。 总之，由航空公司用户采用浏览器并通过 因特网实现与民航主机的实时交互操作，而用 户又不必学习定的主机与民航定座主机 之间的进程互操作。双方均需开发相应 的应答程序。 总之，由航空公司用户采用浏览器并通过 因特网实现与民航主机的实时交互操作，而用 户又不必学习定座主机的专用操作命令，这无 论在业务上还是在技术上都是填补国内空白的 重大突破。 网上支付 这是本项目的重点攻关内容，其中有些重 大技术问题即使在西方技术先进国家也是处于 试验 阶段。 交易安全问题 数据加密技术 必须保证用户在网上支付时输入的信用卡 银行卡的有关数据不被泄露，以免被别人盗用中国东方航空公司网上定票与支付系统可行性报告 这是用户能否信任网上支付作业能否成功的 关键......”。

6、“.....对 逐段位明文数据加密，然后再用位非对称 密钥的算法将对称密钥加密相当于用数 字信封把对称密钥封装，即以双重加密的方式 实现对用户金融数据的加密。参看图 数据完整性检验 只有传输的数据准确无误地到达接收方， 才能保证交易的正确性。在传输过程中造成的 数据丢失污染，都会给交易双方带来麻烦。如何 检验数据的完整性是交易成功与否的又关键 技术。 本系统拟采用数字手印技术实现数据传输 的完整性检验，具体检验方法如下 在发送前，将发送的明文报经过单向加 密函数处理后，转换成按过数字手印的密文。 明文经过对称密钥加密后依然发送。 接收方用对称密钥将收文解密后，得到的 发送明文也经过同单向函数处理，生成新的 数字手印密文。如果重新生成的数字手印密文 与接收到的数字手印密文完全相同，即证明了 数据传输的完整性参看图。 交易的无可否认抵赖性 数字签名是保证交易双方无法抵赖的最好 解决方案......”。

7、“.....而在全世界 网上，这个数字签名密钥必须是唯的。 然后，利用这个密钥对按过数字手印的密文进 行再加密，实现了对所发送信息的数字签名。接 收方若能够用发送方的公共签名密钥打开数字中国东方航空公司网上定票与支付系统可行性报告 签名，就决定了发送方的不可否认性。 交易各方身份的认证 在网上售票业务中，用户查到的站点是否 就是东方航空公司的站点航空公司服务的乘 机客户是否就是网上付款的客户这里都有 个身份认证问题。 数字证书的发放是解决网上身份认证的最 有效方法。在本方案中，拟选用权威机构作为 数字证书的发放单位。证书发放单位为交易各 方发放个唯确认的数字证书以供交易时能 实时地向该权威机构确认对方身份的真实性......”。

8、“.....本方案中可能会采用国内银行 卡与国外信用卡分别认证的方法。应该强调的 是，上述方案中所涉及的数据加密与身份认证 技术均是基于安全电子交易协议 ，只要开发符合标准的客 户商户网关与软件，并通过实现系统 集成，就可以建成满足上述要求的网上支付系中国东方航空公司网上定票与支付系统可行性报告 统。 由于的正式版本是在年月日才 正式颁布，现在世界上所有采用网上售票的航 空公司尚无采用作为网上支付协议的先例。 从这个意义上说，该项目的建设，应是国内填补 空白国际上领先的技术项目。 中国银行卡作为网上支付的首选工 具。 在使用国外信用卡做网上支付时，信用卡 帐户中并无现金结存，而是按照持卡人的信任 度给以付款授权。因此，此信用卡公司的交易处 理机不必核对持卡人银行帐户中的现金结存。 而中国的银行卡发行量大种类又多，用国 内银行卡作为网上支付的工具将会有大批网 上售票的用户群体......”。

9、“.....国 内银行卡种类虽多，但均属扣款卡的性质，也即 持卡人的消费是以银行卡中的现金结存为前提 的。每次网上交易必须打开持卡人帐户并验 证其现金结存是否大于或等于网上消费量，来 决定支付的授权。从这个含义上说，国内银行卡 的网上交易，在技术处理上的难度与实时性要 求，要比国外信用卡高得多。这是该项目在技术 上处于国际领先地位的又标志。 的执行特点 为了使支付系统能同时支持国外信用卡与 国内银行卡的网上购票，身份认证应采用两步 走的方案。 内外卡分离认证 在这个方案中，国内信用卡银行卡采用与中国东方航空公司网上定票与支付系统可行性报告 国际上的根不上连的，即由相当于 中采用协议的来实时验证交易双方 的身份。而国外信用卡则采用国际上现有的根 的验证机制。为此，必须向国外的有关机构申 请东航的商户软件与银行网关软件的数字证 书。 内外卡分离认证的方案，会给商户软件的 开发增加了技术上的难度......”。