（立项阶段）中国东方航空公司网上定票与支付系统项目投资立项评估报告（提交材料）

站点与民航订票主机通讯方式研究按照现有计算机技术，有三种方法可以实现中国民航主机与站点数据库之间中国东方航空公司网上定票与支付系统可行性报告通讯。

采用计算机仿真技术用主机作为民航定座主机仿真终端，必须配置主机及其仿真软件。

用机既作为客户机，又作为民航主机仿真终端，利用智能卡中仿真协议，再加上语言编程。

采用遵守协议定座数据交换技术，需要与民航计算机中心进行大量业务协调与编写相应程序。

采用主机与民航定座主机之间进程互操作。

双方均需开发相应应答程序。

总之，由航空公司用户采用浏览器并通过因特网实现与民航主机实时交互操作，而用户又不必学习定座主机专用操作命令，这无论在业务上还是在技术上都是填补国内空白重大突破。

网上支付这是本项目重点攻关内容，其中有些重大技术问题即使在西方技术先进国家也是处于试验阶段。

交易安全问题数据加密技术必须保证用户在网上支付时输入信用卡银行卡有关数据不被泄露，以免被别人盗用中国东方航空公司网上定票与支付系统可行性报告这是用户能否信任网上支付作业能否成功关键。

本系统中拟采用位对称密钥算法，对逐段位明文数据加密，然后再用位非对称密钥算法将对称密钥加密相当于用数字信封把对称密钥封装，即以双重加密方式实现对用户金融数据加密。

参看图数据完整性检验只有传输数据准确无误地到达接收方，才能保证交易正确性。

在传输过程中造成数据丢失污染，都会给交易双方带来麻烦。

如何检验数据完整性是交易成功与否又关键技术。

本系统拟采用数字手印技术实现数据传输完整性检验，具体检验方法如下在发送前，将发送明文报经过单向加密函数处理后，转换成按过数字手印密文。

明文经过对称密钥加密后依然发送。

接收方用对称密钥将收文解密后，得到发送明文也经过同单向函数处理，生成新数字手印密文。

如果重新生成数字手印密文与接收到数字手印密文完全相同，即证明了数据传输完整性参看图。

交易无可否认抵赖性数字签名是保证交易双方无法抵赖最好解决方案。

每个交易方必须从具有权威性第三方获取他数字签名密钥。

而在全世界网上，这个数字签名密钥必须是唯。

然后，利用这个密钥对按过数字手印密文进行再加密，实现了对所发送信息数字签名。

接收方若能够用发送方公共签名密钥打开数字中国东方航空公司网上定票与支付系统可行性报告签名，就决定了发送方不可否认性。

交易各方身份认证在网上售票业务中，用户查到站点是否就是东方航空公司站点航空公司服务乘机客户是否就是网上付款客户这里都有个身份认证问题。

数字确认付款信息再转发至商户子系统。

存储商户数字证书确认与废除清单，从而保证对数字证书有效管理。

作为银行系统与商户子系统网关，实现无缝连证机构获得，并存储于客户机中。

中国东方航空公司网上定票与支付系统可行性报告执行电子付款表组织生成与控制功能，并且把银行确认电子付款表中数据存放于客户机内，电子付款表中应包国际上流行大多数信用卡以及国内各种银行卡，供用户选择。

具有多用户功能。

每个用户凭借自己帐号即可登录凭借机构颁发数字证书即能付款，从而使每台机上浏览器供多个用户使用。

具有用户多信用卡银行卡帐号功能，使每个用户可以自由选择其付款卡种类。

具有信用卡信息加密功能，从而保证每次付款交易时，能安全地将信用卡信息传送至商户网关与银行。

能够验证信用卡银行卡可接受性，并向用户显示信用卡银行卡有效期以及认证恢复状态。

帮助浏览器管理进程，包括加密认证与数字签名等进程。

商户航空公司子系统对于航空公司或其它商户而言，商户子系统相当于网上现金记帐簿，其主要功能包括从网上商店或航空公司网上订票系统获得用户订单或订票记录。

接收客户电子付款，包括基于加密后信用卡银行卡信息。

将电子付款表中数据转发至网关子系统。

计算客户订单票与付款金中国东方航空公司网上定票与支付系统可行性报告额，并存储于商户主机中。

获取银行付款认证信息，从而确定客户购物票请求。

应能支持不同付款协议，从而执行不同付款方案。

执行规定相关交易并记录每笔交易完整数据。

网关子系统这是网上支付系统核心模块，用来为银行主机完成交易认证管理与转接，从而实现与银行系统无缝连接，子系统功能包括接收从商户发出电子付款表数据用私人密钥对输入交易信息解密，并验证客户数字签名真伪。

将电子付款表中数据翻译成银行系统能够接受数据输入格式，然后通过专用网络发送至银行主机系统，供认证与处理。

将银行系统确认付款信息再转发至商户子系统。

存储商户数字证书确认与废除清单，从而保证对数字证书有效管理。

作为银行系统与商户子系统网关，实现无缝连接。

银行资格注册软件安全电子交易协议是用来解决商务中数据加密，数字签名，身份认证等数据安全问题协议，并且专门用于交易付款阶段即从客户到商户再通过网关到银行交易全中国东方航空公司网上定票与支付系统可行性报告过程中。

核心是基于数字证书发行，每个支付交易参加者都必须获得个证书。

支付系统每个软件包就是根据数字证书来验证交易者身份。

用户资格注册软件专门用来生成颁发与管理作为所有交易基础数字证书。

其主要功能包括帮助授权各部门，使之能行使数字证书加密与颁发工作。

为所有介入交易用户颁发与管理加密后数字证书。

认证与管理密钥生成与废除。

电子出票与自动登机系统这两个系统原则上应该通过网络与民航定座与离港主机相集成。

航空公司用户通过设在机场专用设备自动获取购票收据与登机牌。

但为了方便旅客，也可以在用户机上