中国东方航空公司网上定票与支付系统项目投资立项备案核准融资贷款申报资料

接收方若能够用发送方的公共签名密钥打开数字中国东方航空公司网上定票与支付系统可行性报告签名，就决定了发送方的不可否认性。

交易各方身份的认证在网上售票业务中，用户查到的站点是否就是东方航空公司的站点航空公司服务的乘机客户是否就是网上付款的客户这里都有个身份认证问题。

数字证书的发放是解决网上身份认证的最有效方法。

在本方案中，拟选用权威机构作为数字证书的发放单位。

证书发放单位为交易各方发放个唯确认的数字证书以供交易时能实时地向该权威机构确认对方身份的真实性。

数字证书中包含以下内容版本号序列号加密算法代码证书发放人持证人信息国家省市洲详细地址组织名称通用名公共密钥数字签名身份认证的信任结构由图绘制鉴于国内尚无法建立上连至国际的证书权威机构，本方案中可能会采用国内银行卡与国外信用卡分别认证的方法。

应该强调的是，上述方案中所涉及的数据加密与身份认证技术均是基于安全电子交易协议，只要开发符合标准的客户商户网关与软件，并通过实现系统集成，就可以建成满足上述要求的网上支付系中国东方航空公司网上定票与支付系统可行性报告统。

由于的正式版本是在年月日才正式颁布，现在世界上所有采用网上售票的航空公司尚无采用作为网上支付协议的先例。

从这个意义上说，该项目的建设，应是国内填补空白国际上领先的技术项目。

中国银行卡作为网上支付的首选工具。

在使用国外信用卡做网上支付时，信用卡帐户中并无现金结存，而是按照持卡人的信任度给以付款授权。

因此，此信用卡公司的交易处理机不必核对持卡人银行帐户中的现金结存。

而中国的银行卡发行量大种类又多，用国内银行卡作为网上支付的工具将会有大批网上售票的用户群体。

与国际信用卡不同的是，国内银行卡种类虽多，但均属扣款卡的性质，也即持卡人的消费是以银行卡中的现金结存为前提的。

每次网上交易必须打开持卡人帐户并验证其现金结存是否大于或等于网上消费量，来决定支付的授权。

从这个含义上说，国内银行卡的网上交易，在技术处理上的难度与实时性要求，要比国外信用卡高得多。

这是该项目在技术上处于国际领先地位的又标志。

的执行特点为了使支付系统能同时支持国外信用卡与国内银行卡的网上购票，身份认证应采用两步走的方案。

内外卡分离认证在这个方案中，国内信用卡银行卡采用与中国东方航空公司网上定票与支付系统可行性报告国际上的根不上连的，即由相当于中采用协议的来实时验证交易双方的身份。

而国外信用卡则采用国际上现有的根的验证机制。

为此，必须向国外的有关机构申请东航的商户软件与银行网关软件的数字证书。

内外卡分离认证的方案，会给商户软件的开发增加了技术上的难度。

商户软件必须首先识别付款卡的种类，以决定将付款信息转送至国内网关或者国外网关，而东航则必须在国内与国外银行同时开帐户。

内外卡统认证该方案的前提条件是国内设置了与国际根可以上联的地区。

这有待于各方条件成熟之后实施。

网上订票软件与商户软件的集成网上订票软件现运行于公司的服务器上。

由于与民航定座主机实时交互操作的复杂性，该软件已开发了终端仿真等多种接口软件。

商户软件的合作开发商均限定了硬件平台的排他性，或主机只能选其，这就为商户软件与网上订票软件的集成带来了定的难度。

无论采用进程互操作，还是采用文件互送，或者互相发送，都必须要求实时操作。

寻找个能在两个平台上的软件之间实现实时交换信息的集成方案，对系统的实施是至关重要的。

网关与银行交易处理机的接口技术中国东方航空公司网上定票与支付系统可行性报告这是网上支付的又大技术难题，其中既有技术上的，又有业务上的，还有大量行政协调方面的问题。

就技术方面的问题而言其解决方案有三种终端仿真技术电子数据交换技术主机之间进程互操作技术。

由于用主机或机仿真机必须遵循协议，而网上支付能传送的仅仅是信用卡号或银行卡号，要仿真协议中的规定的信用卡与银行卡的消息格式有定的技术难度，并需要银行技术人员的配合。

如果能采用中介处理机仿真银行扣款与转帐业务，饶过仿真这技术难题，则技术上的难度会降低不少。

而技术在现有的银行主机中又不兼容付款网关子系统用户资格注册子系统其建议方案的网络结构图如图所示。

该系统拟采用技术引进与自行开发相结合的方式，实现系统集成。

四个子系统通过及其相关协议软件，集成为个完整的网上支付系统，这里需要说明的是，网关子系统通过对交易认证管理与转接，实现与银行的交易处理。

不过这些系统对于网上交易的客户或商户则是完全透明的，现将四个子系统的工作原理简述如下客户子系统这是网上支付系统客户端浏览器的插入辅助软件模块，主要用来执行下述功能在客户进行的每次网上购物交易中验证客户的帐号口令与数字证书，从而确认客户身份的合法性，数字签名实际上从认证机构获得，并存储于客户机中。

中国东方航空公司网上定票与支付系统可行性报告执行电子付款表的组织生成与控制功能，并且把银行确认的电子付款表中的数据存放于客户机内，电子付款表中应包国际上流行的大多数信用卡以及国内各种银行卡，供用户选择。

具有多用户功能。

每个用户凭借自己的帐号即可登录凭借机构颁发的数字证书即能付款，从而使每台机上的浏览器供多个用户使用。

具有用户多信用卡银行卡帐号的功能，使每个用户可以自由选择其付款卡种类。

具有信用卡信息的加密功能，从而保证每次付款交易时，能安全地将信用卡信息传送至商户网关与银行。

能够验证信用卡银行卡的可接受性，并向用户显示信用卡银行卡的有效期以及认证恢复状态。

帮助浏览器管理进程，包括加密认证与数字签名等进程。

商户航空公司子系统对于航空公司或其它商户而言，商户子系统相当于网上的现金记帐簿，其主要功能包括从网上商店或航空公司的网上订票系统获得用户的订单或订票记录。

接收客户的电子付款，包括基于加密后的信用卡银行卡信息。

将电子付款表中的数据转发至网关子系统。

计算客户的订单票与付款金中国东方航空公司网上定票与支付系统可行性报告额，并存储于商户主机中。

获取银行的付款认证信息，从而确定客户的购物票请求。

应能支持不同的付款协议，从而执行不同的付款方案。

执行规定的相关交易并记录每笔交易的完整数据。

网关子系统这是网上支付系统的核心模块，用来为银行主机完成交易的认证管理与转接，从而实现与银行系统的无缝连接，子系统的功能包括接收从商户发出的电子付款表数据用私人密钥对输入的交易信息解密，并验证客户数字签名的真伪。

将电子付款表中的数据翻译成银行系统能够接受的数据输入格式，然后通过专用网络发送至银行的主机系统，供认证与处理。

将银行系统确认的付款信息再转发至商户子系统。

存储商户数字证书的确认与废除清单，从而保证对数字证书的有效管理。

作为银行系统与商户子系统的网关，实现无缝连接。

银行资格注册软件安全电子交易协议是用来解决的商务中的数据加密，数字签名，身份认证等数据安全问题的协议，并且专门用于交易的付款阶段即从客户到商户再通过网关到银行的交易全中国东方航空公司网上定票与支付系统可行性报告过程中。

的核心是基于数字证书的发行，每个支付交易的参加者都必须获得个证书。

支付系统的每个软件包就是根据数字证书来验证交易者的身份的。

用户资格注册软件专门用来生成颁发与管理作为所有交易基础的数字证书。

其主要功能包括帮助授权各部门，使之能行使数字证书的加密与颁发工作。

为所有介入交易的用户颁发与管理加密后的数字证书。

认证与管理密钥的生成与废除。

电子出票与自动登机系统这两个系统原则上应该通过网络与民航的定座与离港主机相集成。

航空公司的用户通过设在机场的专用设备自动获取购票收据与登机牌。

但为了方便旅客，也可以在用户的机上打印购票收据与登机牌。

因此，机场设备也可以与相连，并通过航空公司的与网络与民航的定座离港主机相连。

这两个分系统留待二期工程中实施。

四大系统集成后形成的网上售票与支付系统网络结构图，如图所示。

三成果形式与考核指标应提交的技术文件项目计划任务书项目可行性方案用户需求说明书项目开发计划中国东方航空公司网上定票与支付系统可行性报告数据库设计说明书程序模块级联图程序设计说明书测试计划测试报告用户手册程序维护手册安装测试报告研制报告技术报告用户使用报告鉴定报告考核指标网上订票系统的考核指标由国内民航业专家组成测试小组，按照国际航空运输协会有关定座系统的标准，全面测试系统的订票功能。

网上支付系统的考核指标由国内计算机与银行业专家组成测试小组，按照标准与标准，全面测试网上付款系统的数据安全与银行交易操作的性能。

四成果应用单位或应用推广趋向该系统中的网上订票部分首先在中国东方航空公司应用，待完善之后既可以在全国二十几家航空公司推广。

网上支付的网关部分将首先与中国工商银行联网。

使工行的浦江卡与牡丹卡率先实现网上售票的支付。

网上支付的商户部分将首先与东航的站点集成，然后推广到国内网上的中国东方航空公司网上定票与支付系统可行性报告所有网上商店。

网上支付的客户部分可以推广到所有的网上用户。

五经济效益和社会效益分析经济效益就上海地区而言的二家航空公司东航与上航年票务营业额亿人民币，网上售票按计算，节约代理费用按计，则每年可增收万人民币，若将这项目推广到全国其它航空公司，每年将为国家带来二亿元的收入。

社会效益网上售票的实现将大大方便客户，提升航空服务质量，使航空售票网点迅速扩大，遍及世界。

六计划进度可行性研究银行卡原型试验实施方案确定概要设计详细设计编码工行东航外卡集成系统联调中国东方航空公司网上定票与支付系统可行性报告七实现本项目预期目标已具备的条件已经开发了个银行支付系统原型系统，初步具备了信息加密与安全认证的技术与行业经验。

初步解决了与工商银行实时批处理清算的关键技术。

已经获得了国际信用卡实时处理的关键技术。

东航网上订票系统已在开发之中。

，均具有遵守协议标准的网上支付软件，与他们的合作，可以充分利用他们在工程实施中的经验，为加快项目的实施进度创造了条件。

上海市政府信息港办公室与市商业委员会均表示全力支持该项目的实施，同意将该项目列入信息港工程的规划中，这就为由政府推动与协调项目的实施创造了良好的外部环境。

中国东方航空公司网