法如下 在发送前，将发送的明文报经过单向加 密函数处理后，转换成按过数字手印的密文。 明文经过对称密钥加密后依然发送。 接收方用对称密钥将收文解密后，得到的 发送明文也经过同单向函数处理，生成新的 数字手印密文。如果重新生成的数字手印密文 与接收到的数字手印密文完全相同，即证明了 数据传输的完整性参看图。 交易的无可否认抵赖性 数字签名是保证交易双方无法抵赖的最好 解决方案。每个交易方必须从具有权威性的第 三方获取他的数字签名密钥。而在全世界 网上，这个数字签名密钥必须是唯的。 然后，利用这个密钥对按过数字手印的密文进 行再加密，实现了对所发送信息的数字签名。接 收方若能够用发送方的公共签名密钥打开数字中国东方航空公司网上定票与支付系统可行性报告 签名，就决定了发送方的不可否认性。 交易各方身份的认证 在网上售票业务中，用户查到的站点是否 就是东方航空公司的站点航空公司服务的乘 机客户是否就是网上付款的客户这里都有 个身份认证问题。 数字证书的发放是解决网上身份认证的最 有效方法。在本方案中，拟选用权威机构作为 数字证书的发放单位。证书发放单位为交易各 方发放个唯确认的数字证书以供交易时能 实时地向该权威机构确认对方身份的真实性。 数字证书中包含以下内容 版本号 序列号 加密算法代码 证书发放人 持证人信息 国家 省市洲 详细地址 组织名称 通用名 公共密钥 数字签名 身份认证的信任结构由图绘制 鉴于国内尚无法建立上连至国际的 证书权威机构，本方案中可能会采用国内银行 卡与国外信用卡分别认证的方法。应该强调的 是，上述方案中所涉及的数据加密与身份认证 技术均是基于安全电子交易协议 ，只要开发符合标准的客 户商户网关与软件，并通过实现系统 集成，就可以建成满足上述要求的网上支付系中国东方航空公司网上定票与支付系统可行性报告 统。 由于的正式版本是在年月日才 正式颁布，现在世界上所有采用网上售票的航 空公司尚无采用作为网上支付协议的先例。 从这个意义上说，该项目的建设，应是国内填补 空白国际上领先的技术项目。 中国银行卡作为网上支付的首选工 具。 在使用国外信用卡做网上支付时，信用卡 帐户中并无现金结存，而是按照持卡人的信任 度给以付款授权。因此，此信用卡公司的交易处 理机不必核对持卡人银行帐户中的现金结存。 而中国的银行卡发行量大种类又多，用国 内银行卡作为网上支付的工具将会有大批网 上售票的用户群体。与国际信用卡不同的是，国 内银行卡种类虽多，但均属扣款卡的性质，也即 持卡人的消费是以银行卡中的现金结存为前提 的。每次网上交易必须打开持卡人帐户并验 证其现金结存是否大于或等于网上消费量，来 决定支付的授权。从这个含义上说，国内银行卡 的网上交易，在技术处理上的难度与实时性要 求，要比国外信用卡高得多。这是该项目在技术 上处于国际领先地位的又标志。 的执行特点 为了使支付系统能同时支持国外信用卡与 国内银行卡的网上购票，身份认证应采用两步 走的方案。 内外卡分离认证 在这个方案中，国内信用卡银行卡采用与中国东方航空公司网上定票与支付系统可行性报告 国际上的根不上连的，即由相当于 中采用协议的来实时验证交易双方 的身份。而国外信用卡则采用国际上现有的根 的验证机制。为此，必须向国外的有关机构申 请东航的商户软件与银行网关软件的数字证 书。 内外卡分离认证的方案，会给商户软件的 开发增加了技术上的难度。商户软件必须首先 识别付款卡的种类，以决定将付款信息转送至 国内网关或者国外网关，而东航则必须在国内 与国外银行同时开帐户。 内外卡统认证 该方案的前提条件是国内设置了与国际根 可以上联的地区。这有待于各方条件成熟之 后实施。 网上订票软件与商户软件的集成 网上订票软件现运行于公司的服务器 上。由于与民航定座主机实时交互操作的复杂 性，该软件已开发了终端仿真等多种接口软 件。 商户软件的合作开发商均限定了硬件平台 的排他性，或主机只能选其，这就为商户 软件与网上订票软件的集成带来了定的难 度。无论采用进程互操作，还是采用文件互 送，或者互相发送，都必须要求实时操作。 寻找个能在两个平台上的软件之间实现实时 交换信息的集成方案，对系统的实施是至关重 要的。 网关与银行交易处理机的接口技术 中国东方航空公司网上定票与支付系统可行性报告 这是网上支付的又大技术难题，其中既 有技术上的，又有业务上的，还有大量行政协调 方面的问题。 就技术方面的问题而言其解决方案有三 种 终端仿真技术 电子数据交换技术 主机之间进程互操作技术。 由于用主机或机仿真机必须遵循 协议，而网上支付能传送的仅仅是信用卡 号或银行卡号，要仿真协议中的规定的信 用卡与块，主要用 来执行下述功能 在客户进行的每次网上购物交 易中验证客户的帐号口令与数 字证书，从而确认客户身份的合 法性，数字签名实际上从认证机 构获得，并存储于客户机中。中国东方航空公司网上定票与支付系统可行性报告 执行电子付款表的组织生成与 控制功能，并且把银行确认的电 子付款表中的数据存放于客户 机内，电子付款表中应包国际上 流行的大多数信用卡以及国内 各种银行卡，供用户选择。 具有多用户功能。每个用户凭借 自己的帐号即可登录凭借机构 颁发的数字证书即能付款，从而 使每台机上的浏览器供多个 用户使用。 具有用户多信用卡银行卡帐 号的功能，使每个用户可以自由 选择其付款卡种类。 具有信用卡信息的加密功能，从 而保证每次付款交易时，能安全 地将信用卡信息传送至商户网 关与银行。 能够验证信用卡银行卡的可接 受性，并向用户显示信用卡银行 卡的有效期以及认证恢复状态。 帮助浏览器管理进程，包括加 密认证与数字签名等进程。 商户航空公司子系统 对于航空公司或其它商户而言， 商户子系统相当于网上的现 金记帐簿，其主要功能包括 从网上商店或航空公司的网上 订票系统获得用户的订单或订 票记录。 接收客户的电子付款，包括基于 加密后的信用卡银行卡信息。 将电子付款表中的数据转发至 网关子系统。 计算客户的订单票与付款金中国东方航空公司网上定票与支付系统可行性报告 额，并存储于商户主机中。 获取银行的付款认证信息，从而 确定客户的购物票请求。 应能支持不同的付款协议，从而 执行不同的付款方案。 执行规定的相关交易并记录 每笔交易的完整数据。 网关子系统 这是网上支付系统的核心模块， 用来为银行主机完成交易的认证 管理与转接，从而实现与银行 系统的无缝连接，子系统的功能包 括 接收从商户发出的电子付款表 数据 用私人密钥对输入的交易信息 解密，并验证客户数字签名的真 伪。 将电子付款表中的数据翻译成 银行系统能够接受的数据输入 格式，然后通过专用网络发送至 银行的主机系统，供认证与处理。 将银行系统确认的付款信息再 转发至商户子系统。 存储商户数字证书的确认与废 除清单，从而保证对数字证书的 有效管理。 作为银行系统与商户子系统的 网关，实现无缝连接。 银行资格注册软件 安全电子交易协议是用来解决 的商务中的数据加密，数字签名，身 份认证等数据安全问题的协议，并且 专门用于交易的付款阶段即从客户 到商户再通过网关到银行的交易全中国东方航空公司网上定票与支付系统可行性报告 过程中。 的核心是基于数字证书的发 行，每个支付交易的参加者都必须获 得个证书。支付系统的每个软 件包就是根据数字证书来验证交易 者的身份的。 用户资格注册软件专门用来生 成颁发与管理作为所有交易基础 的数字证书。其主要功能包括 帮助授权各部门，使之能行使 数字证书的加密与颁发工作。 为所有介入交易的用户颁发 与管理加密后的数字证书。 认证与管理密钥的生成与废除。 电子出票与自动登机系统 这两个系统原则上应该通过网络与 民航的定座与离港主机相集成。航空公司的用 户通过设在机场的专用设备自动获取购票收据 与登机牌。但为了方便旅客，也可以在用户的 机上打印购票收据与登机牌。因此，机场设备也 可以与相连，并通过航空公司的 与网络与民航的定座离港主机相连。这 两个分系统留待二期工程中实施。 四大系统集成后形成的网上售票与支付系 统网络结构图，如图所示。 三成果形式与考核指标 应提交的技术文件 项目计划任务书 项目可行性方案 用户需求说明书 项目开发计划中国东方航空公司网上定票与支付系统可行性报告 数据库设计说明书 程序模块级联图 程序设计说明书 测试计划 测试报告 用户手册 程序维护手册 安装测试报告 研制报告 技术报告 用户使用报告 鉴定报告 考核指标 网上订票系统的考核指标 由国内民航业专家组成测试小组，按照 国际航空运输协会有关定座系统的标准，全 面测试系统的订票功能。 网上支付系统的考核指标 由国内计算机与银行业专家组成测试小 组，按照标准与标准，全面测试网上付