2).省、 市、 洲 3).详 细 地 址 4).组 织 名 称 5).通 用 名 ? ?
公 共 密 钥 数 字 签 名
身 份 认 证 的 信 任 结 构 由 图1.3 绘 制
鉴 于 国 内 尚 无 法 建 立 上 连 至 国 际root-key 的 证 书 权 威 机 构， 本 方 案 中 可 能 会 采 用 国 内 银 行 卡 与 国 外 信 用 卡 分 别 认 证 的 方 法。 应 该 强 调 的 是， 上 述 方 案 中 所 涉 及 的 数 据 加 密 与 身 份 认 证 技 术 均 是 基 于 安 全 电 子 交 易 协 议SET（Secure Electronit Transaction）， 只 要 开 发 符 合SET 标 准 的 客 户、 商 户、 网 关 与CA 软 件， 并 通 过Internet 实 现 系 统 集 成， 就 可 以 建 成 满 足 上 述 要 求 的 网 上 支 付 系 统。
由 于SET 1.0 的 正 式 版 本 是 在1997 年5 月31 日 才 正 式 颁 布， 现 在 世 界 上 所 有 采 用 网 上 售 票 的 航 空 公 司 尚 无 采 用SET 作 为 网 上 支 付 协 议 的 先 例。 从 这 个 意 义 上 说， 该 项 目 的 建 设， 应 是 国 内 填 补 空 白、 国 际 上 领 先 的 技 术 项 目。
1.2.2
在 使 用 国 外 信 用 卡 做 网 上 支 付 时， 信 用 卡 帐 户 中 并 无 现 金 结 存， 而 是 按 照 持 卡 人 的 信 任 度 给 以 付 款 授 权。 因 此， 此 信 用 卡 公 司 的 交 易 处 理 机 不 必 核 对 持 卡 人 银 行 帐 户 中 的 现 金 结 存。
而 中 国 的 银 行 卡 发 行 量 大、 种 类 又 多， 用 国 内 银 行 卡 作 为 网 上 支 付 的 工 具 将 会 有 一 大 批 网 上 售 票 的 用 户 群 体。 与 国 际 信 用 卡 不 同 的 是， 国 内 银 行 卡 种 类 虽 多， 但 均 属 扣 款 卡 的 性 质， 也 即 持 卡 人 的 消 费 是 以 银 行 卡 中 的
中 国 银 行 卡 作 为 网 上 支 付 的 首 选 工 具。
11
现 金 结 存 为 前 提 的。 每 一 次 网 上 交 易 必 须 打 开 持 卡 人 帐 户 并 验 证 其 现 金 结 存 是 否 大 于 或 等 于 网 上 消 费 量， 来 决 定 支 付 的 授 权。 从 这 个 含 义 上 说， 国 内 银 行 卡 的 网 上 交 易， 在 技 术 处 理 上 的 难 度 与 实 时 性 要 求， 要 比 国 外 信 用 卡 高 得 多。 这 是 该 项 目 在 技 术 上 处 于 国 际 领 先 地 位 的 又 一 标 志。
1.2.3
为 了 使 支 付 系 统 能 同 时 支 持 国 外 信 用 卡 与 国 内 银 行 卡 的 网 上 购 票， 身 份 认 证 应 采 用 两 步 走 的 方 案。
1.2.3.1
在 这 个 方 案 中， 国 内 信 用 卡/ 银 行 卡 采 用 与 国 际 上 的 根CA 不 上 连 的 独 立CA， 即 由 相 当 于Intranet 中 采 用SET 协 议 的CA 来 实 时 验 证 交 易 双 方 的 身 份。 而 国 外 信 用 卡 则 采 用 国 际 上 现 有 的 根CA 的 验 证 机 制。 为 此， 必 须 向 国 外 的 有 关 机 构 申 请 东 航 的 商 户 软 件 与 银 行 网 关 软 件 的 数 字 证 书。
内/ 外 卡 分 离 认 证 的 方 案， 会 给 商 户 软 件 的 开 发 增 加 了 技 术 上 的 难 度。 商 户 软 件 必 须 首 先 识 别 付 款 卡 的 种 类， 以 决 定 将 付 款 信 息 转 送 至 国 内 网 关 或 者 国 外 网 关， 而 东 航 则 必 须 在 国 内 与 国 外 银 行 同 时 开 帐 户。
1.2.3.2.
该 方 案 的 前 提 条 件 是 国 内 设 置 了 与 国 际 根CA 可 以 上 联 的 地 区CA。 这 有 待 于 各 方 条 件 成 熟 之 后 实 施。
内 外 卡 统 一 认 证 内 / 外 卡 分 离 认 证 CA 的 执 行 特 点
12
1.2.4
网 上 订 票 软 件 现 运 行 于 SUN 公 司 的 服 务 器 上。 由 于 与 民 航 定 座 主 机 实 时 交 互 操 作 的 复 杂 性， 该 软 件 已 开 发 了CGI、 终 端 仿 真 等 多 种 接 口 软 件。
商 户 软 件 的 合 作 开 发 商 均 限 定 了 硬 件 平 台 的 排 他 性，IBM 或 HP 主 机 只 能 选 其 一， 这 就 为 商 户 软 件 与 网 上 订 票 软 件 的 集 成 带 来 了 一 定 的 难 度。 无 论 采 用 进 程 互 操 作， 还 是 采 用Text 文 件 互 送， 或 者 互 相 发 送message， 都 必 须 要 求 实 时 操 作。 寻 找 一 个 能 在 两 个 平 台 上 的 软 件 之 间 实 现 实 时 交 换 信 息 的 集 成 方 案， 对 系 统 的 实 施 是 至 关 重 要 的。
1.2.5 网 关 与 银 行 交 易 处 理 机 的 接 口 技 术
这 是 网 上 支 付 的 又 一 大 技 术 难 题， 其 中 既 有 技 术 上 的， 又 有 业 务 上 的， 还 有 大 量 行 政 协 调 方 面 的 问 题。 就 技 术 方 面 的 问 题 而 言 其 解 决 方 案 有 三 种：
? 终 端 仿 真 技 术；
? EDIFACT 电 子 数 据 交 换 技 术； ? 主 机 之 间 进 程 互 操 作 技 术。
由 于 用UNIX 主 机 或PC 机 仿 真POS 机 必 须 遵 循ISO 8583 协 议， 而 网 上 支 付 能 传 送 的 仅 仅 是 信 用 卡 号 或 银 行 卡 号， 要 仿 真ISO 8583 协 议 中 的 规 定 的 信 用 卡 与 银 行 卡 的 消 息 格 式 有 一 定 的 技 术 难 度， 并 需 要 银 行 技 术 人 员 的 配 合。 如 果 能 采 用 一 中 介 处 理 机 仿 真 银 行 扣 款 与 转 帐 业 务， 饶 过POS 仿 真 这 一 技 术 难 题， 则 技 术 上 的 难 度 会 降 低 不 少。 而EDIFACT 技 术 在 现 有 的 银 行 主 机 中 又 不 兼 容； 最 可 行 的
网 上 订 票 软 件 与 商 户 软 件 的 集 成
13
接 口 技 术 是 采 用 网 关 与 银 行 主 机 进 程 互 操 作 的 方 式， 实 现 银 行 卡 结 存 现 金 的 实 时 验 证 与 授 权 处 理。
由 于 不 同 银 行 采 用 的 交 易 处 理 机 的 主 机 不 同， 要 实 现 多 卡 通 用 的 功 能， 其 接 口 程 序 开 发 的 工 作 量 的 估 计 不 可 忽 视。
1.3
电 子 出 票 的 最 大 优 点 是 节 省 了 机 票 制 作 的 成 本。 为 了 实 现 电 子 出 票 在 定 座 主 机 中 必 须 运 行 电 子 出 票 软 件。 该 软 件 定 义 了 电 子 出 票 的 的 程 序、 文 件 的 结 构 以 及 消 息 格 式 与 内 容 等。 电 子 出 票 并 不 是 完 全 无 纸 销 售， 大 多 数 乘 客 仍 需 要 一 张 硬 拷 贝 的 收 据；航 空 公 司 在 旅 客 登 机 时 还 需 发 放 登 机 牌。 另 外， 考 虑 到 政 府 机 关 的 各 种 税 收 和 财 务 政 策 与 规 定， 如 果 马 上 实 施 电 子 出 票 业 务， 在 中 国 的 特 定 环 境 下， 将 会 拖 延 项 目 的 实 施 进 度。
鉴 于 上 述 情 况， 电 子 出 票 功 能 将 在 项 目 的 二 期 工 程 中 实 施。
1.4
自 动 办 理 登 机 手 续 的 实 现 有 三 个 前 提 条 件：
其 一 是， 东 航 必 须 有 一 个 统 一 的 离 港 系 统。 没 有 这 一 条 件， 自 动 登 机 设 备 的 研 制 就 没 有 一 个 统 一 的 标 准。 这 一 条 件 在 本 世 纪 内 很 难 实 现。
其 二 是， 必 须 有 一 个 能 快 速、 准 确 地 识 别 乘 客 身 份 的 证 件， 国 外 航 空 公 司 大 多 采 用 智 能 卡 作 为 乘 客 身 份 的 标 识。
其 三 是， 必 须 开 发 相 应 的 服 务 设 备， 该 设 备 既 能 自
自 动 办 理 登 机 手 续 电 子 出 票
14
动 识 别 乘 客 的 身 份， 又 能 自 动 打 印 出 登 机 牌 供 旅 客 登 机 用。
现 在 看 来， 最 困 难 的 还 是 第 一 条。 因 此， 此 项 功 能 只 能 待 条 件 成 熟 后 再 执 行。
2. 技 术 方 案 2.1 网 上 订 票 系 统
图2.1 为 网 上 订 票 系 统 建 议 方 案 的 网 络 结 构 示 意 图。 该 系 统 以 自 行 开 发 为 主。
航 空 公 司 用 户 将 自 己 的PC 机 与Internet 相 连， 并 且 通 过 WEB SERVER 发 现 订 票 网 页， 填 写 订 票 的 相 应 表 格。 CGI 程 序 自 动 将 用 户 的 订 票 信 息 存 储 于UNIX 主 机 的 数 据 库 中， 并 且 生 成 相 应 的 记 录 状 态。
运 行 于PC1～PCn 中 的 定 时 查 询 程 序 通 过 局 域 网 并 作 为UNIX 主 机 的 客 户 机 检 测 数 据 记 录 的 状 态 并 决 定 将 记 录 内 容 转 换 为 订 票 主 机 的 操 作 代 码， 以 仿 真 终 端 的 方 式， 通 过PSTN/DDN 网 络 传 送 至 民 航 订 票 主 机。
订 票 主 机 接 收 用 户 的 定 座 请 求， 生 成 相 应 的PNR 记 录 并 将 订 票 结 果 反 馈 至PC1～PCn。
PC1～PCn 将 反 馈 数 据 进 行 格 式 转 换 之 后， 写 入 数 据 库。
CGI 程 序 定 时 检 索 记 录 状 态 的 变 化， 当 接 到 反 馈 信 息 后， 将 订 票 记 录 通 过WEB SERVER， 发 送 到 航 空 公 司 用 户 的 浏 览 器 上。
2.2
网 上 支 付 系 统 由 四 个 子 系 统 构 成， 它 们 是：
?
客 户 子 系 统；
网 上 支 付 系 统
15