【文章內(nèi)容簡(jiǎn)介】 增 加 航 段 b) 取 消 航 段 c) 修 改 航 段 d) 取 消 旅 客 e) 取 消 訂 票 f) 修 改 聯(lián) 系 方 式 g) 座 位 再 證 實(shí)（已 出 票） WEB 站 點(diǎn) CGI 程 序 的 開 發(fā) 8 用 來 建 立 WEB SERVER 與 數(shù) 據(jù) 庫 之 間 的 透 明 連 接 與 存 取。 WEB 站 點(diǎn) 與 民 航 訂 票 主 機(jī) 通 訊 方 式 的 研 究 按 照 現(xiàn)有 的 計(jì) 算 機(jī) 技 術(shù)， 有 三 種 方 法 可 以 實(shí) 現(xiàn) 中 國 民 航 UNISYS 主 機(jī) 與 WEB 站 點(diǎn) 數(shù) 據(jù) 庫 之 間 的 通 訊。 a) 采 用 計(jì) 算 機(jī) 仿 真 技 術(shù) i 用 WEB SERVER 的 主 機(jī) 作 為 民 航 定 座 主 機(jī) 的 仿 真 終 端， 必 須 配 置 UNISYS 的 UNIX 主 機(jī) 及 其 仿 真 軟 件。 ii 用 PC 機(jī) 既 作 為 WEB Server 的 客 戶 機(jī)， 又 作 為 民 航 主 機(jī) 的 仿 真 終 端， 利 用 StepC 智 能 卡 中 的 UNISCOPE 仿 真 協(xié) 議， 再 加 上 C 語 言 編 程。 b) 采 用 遵 守 EDIFACT 協(xié) 議 的 定 座 數(shù) 據(jù) 交 換 技 術(shù)， 需 要 與 民 航 計(jì) 算 機(jī) 中 心 進(jìn) 行 大 量 的 業(yè) 務(wù) 協(xié) 調(diào) 與 編 寫 相 應(yīng) 的 UNIX EDI 程 序。 c) 采 用 WEB Server 的 UNIX 主 機(jī) 與 民 航 定 座 主 機(jī) 之 間 的 進(jìn) 程 互 操 作。 雙 方 均 需 開 發(fā) 相 應(yīng) 的 應(yīng) 答 程 序。 總 之， 由 航 空 公 司 用 戶 采 用 瀏 覽 器 并 通 過 因 特 網(wǎng) 實(shí) 現(xiàn) 與 民 航 主 機(jī) 的 實(shí) 時(shí) 交 互 操 作， 而 用 戶 又 不 必 學(xué) 習(xí) 定 座 主 機(jī) 的 專 用 操 作 命 令， 這 無 論 在 業(yè) 務(wù) 上 還 是 在 技 術(shù) 上 都 是 填 補(bǔ) 國 內(nèi) 空 白 的 重 大 突 破。 網(wǎng) 上 支 付 這 是 本 項(xiàng) 目 的 重 點(diǎn) 攻 關(guān) 內(nèi) 容， 其 中 有 些 重 大 技 術(shù) 問 9 題 即 使 在 西 方 技 術(shù) 先 進(jìn) 國 家 也 是 處 于 試 驗(yàn) 階 段。 交 易 安 全 問 題 數(shù) 據(jù) 加 密 技 術(shù) 必 須 保 證 用 戶 在 網(wǎng) 上 支 付 時(shí) 輸 入 的 信 用 卡 / 銀 行 卡 的 有 關(guān) 數(shù) 據(jù) 不 被 泄 露， 以 免 被 別 人 盜用； 這 是 用 戶 能 否 信 任、 網(wǎng) 上 支 付 作 業(yè) 能 否 成 功 的 關(guān) 鍵。 本 系 統(tǒng) 中 擬 采 用 56 位 對(duì) 稱 密 鑰 的 DES 算 法，對(duì) 逐 段 64 位 明 文 數(shù) 據(jù) 加 密， 然 后 再 用 1024 位 非 對(duì) 稱 密 鑰 的 RSA 算 法 將 對(duì) 稱 密 鑰 加 密（ 相 當(dāng) 于 用 一 數(shù) 字 信 封 把 對(duì) 稱 密 鑰） 封 裝， 即 以 雙 重 加 密 的 方 式 實(shí) 現(xiàn) 對(duì) 用 戶 金 融 數(shù) 據(jù) 的 加 密。（ 參 看 圖 ） 數(shù) 據(jù) 完 整 性 檢 驗(yàn) 只 有 傳 輸 的 數(shù) 據(jù) 準(zhǔn) 確 無 誤 地 到 達(dá) 接 收 方， 才 能 保 證 交 易 的 正 確 性。 在 傳 輸 過 程 中 造 成 的 數(shù) 據(jù) 丟 失、 污 染， 都 會(huì) 給 交 易 雙 方 帶 來 麻 煩。 如 何 檢 驗(yàn) 數(shù) 據(jù) 的 完 整 性 是 交 易 成 功 與 否 的 又 一 關(guān) 鍵 技 術(shù)。 本 系 統(tǒng) 擬 采 用 數(shù) 字 手 印 技 術(shù) 實(shí) 現(xiàn) 數(shù) 據(jù) 傳 輸 的 完 整 性 檢 驗(yàn)， 具 體 檢 驗(yàn) 方 法 如 下： 在 發(fā) 送 前， 將 發(fā) 送 的 明 文 報(bào) 經(jīng) 過 一 單 向 加 密 函 數(shù) 處 理 后， 轉(zhuǎn) 換 成 按 過 數(shù) 字 手 印 的 密 文。（ 明 文 經(jīng) 過 對(duì) 稱 密 鑰 加 密 后 依 然 發(fā) 送）。 接 收 方 用 對(duì) 稱 密 鑰 將 收 文 解 密 后， 得 到 的 發(fā) 送 明 文 也 經(jīng) 過 同 一 單 向 函 數(shù) 處 理， 生 成 新 的 數(shù) 字 手 印 密 文。 如 果 重 新 生 成 的 數(shù) 字 手 印 密 文 與 接 收 到 的 數(shù) 字 手 印 密 文 10 完 全 相 同， 即 證 明 了 數(shù) 據(jù) 傳 輸 的 完 整 性（ 參 看 圖 ）。 交 易 的 無 可 否 認(rèn)（ 抵 賴） 性 數(shù) 字 簽 名 是 保 證 交 易 雙 方 無 法 抵 賴 的 最 好 解 決 方 案。 每 個(gè) 交 易 方 必 須 從 具 有 權(quán) 威 性 的 第 三 方 獲 取 他 的 數(shù) 字 簽 名 密 鑰。 而 在 全 世 界 Inter 網(wǎng) 上， 這 個(gè) 數(shù) 字 簽 名 密 鑰 必 須 是 唯 一 的。 然 后， 利 用 這 個(gè) 密 鑰 對(duì) 按 過 數(shù) 字 手 印 的 密 文 進(jìn) 行 再 加 密， 實(shí) 現(xiàn) 了 對(duì) 所 發(fā) 送 信 息 的 數(shù) 字 簽 名。 接 收 方 若 能 夠 用 發(fā) 送 方 的 公 共 簽 名 密 鑰 打 開 數(shù) 字 簽 名， 就 決 定 了 發(fā) 送 方 的 不 可 否 認(rèn) 性。 交 易 各 方 身 份 的 認(rèn) 證 在 網(wǎng) 上 售 票 業(yè) 務(wù) 中， 用 戶 查 到 的 站 點(diǎn) 是 否 就 是 東 方 航 空 公 司 的 站 點(diǎn)？ 航 空 公 司 服 務(wù) 的 乘 機(jī) 客 戶 是 否 就 是 網(wǎng) 上 付 款 的 客 戶？ 這 里 都 有 一 個(gè) 身 份 認(rèn) 證 問 題。 數(shù) 字 證 書 的 發(fā) 放 是 解 決 網(wǎng) 上 身 份 認(rèn) 證 的 最 有 效 方 法。 在 本 方 案 中， 擬 選 用 一 權(quán) 威 機(jī) 構(gòu) 作 為 數(shù) 字 證 書 的 發(fā) 放 單 位。 證 書 發(fā) 放 單 位 為 交 易 各 方 發(fā) 放 一 個(gè) 唯 一 確 認(rèn) 的 數(shù) 字 證 書 以 供 交 易 時(shí) 能 實(shí) 時(shí) 地 向 該 權(quán) 威 機(jī) 構(gòu) 確 認(rèn) 對(duì) 方 身 份 的 真 實(shí) 性。 數(shù) 字 證 書 中 包 含 以 下 內(nèi) 容： ? 版 本 號(hào) ? 序 列 號(hào) ? 加 密 算 法 代 碼 ? 證 書 發(fā) 放 人 ? 持 證 人 信 息： 1).國 家 11 2).省、 市、 洲 3).詳 細(xì) 地 址 4).組 織 名 稱 5).通 用 名 ? 公 共 密 鑰 ? 數(shù) 字 簽 名 身 份 認(rèn) 證 的 信 任 結(jié) 構(gòu) 由 圖 繪 制 鑒 于 國 內(nèi) 尚 無 法 建 立 上 連 至 國 際 rootkey 的 證 書 權(quán) 威 機(jī) 構(gòu)， 本 方 案 中 可 能 會(huì) 采 用 國 內(nèi) 銀 行 卡 與 國 外 信 用 卡 分 別 認(rèn) 證 的 方 法。 應(yīng) 該 強(qiáng) 調(diào) 的 是， 上 述 方 案 中 所 涉 及 的 數(shù) 據(jù) 加 密 與 身 份 認(rèn) 證 技 術(shù) 均 是 基 于 安 全 電 子 交 易 協(xié) 議SET（ Secure Electronit Transaction）， 只 要 開 發(fā) 符 合 SET 標(biāo) 準(zhǔn) 的 客 戶、 商 戶、 網(wǎng) 關(guān) 與 CA 軟 件， 并 通 過 Inter 實(shí) 現(xiàn) 系 統(tǒng) 集 成， 就 可 以 建 成 滿 足 上 述 要 求 的 網(wǎng) 上 支 付 系 統(tǒng)。 由 于 SET 的 正 式 版 本 是 在 1997 年 5 月 31 日 才 正 式 頒 布， 現(xiàn) 在 世 界 上 所 有 采 用 網(wǎng) 上 售 票 的 航 空 公 司 尚 無 采 用SET 作 為 網(wǎng) 上 支 付 協(xié) 議 的 先 例。 從 這 個(gè) 意 義 上 說， 該 項(xiàng) 目 的 建 設(shè)， 應(yīng) 是 國 內(nèi) 填 補(bǔ) 空 白、 國 際 上 領(lǐng) 先 的 技 術(shù) 項(xiàng) 目 。 中 國 銀 行 卡 作 為 網(wǎng) 上 支 付 的 首 選 工 具。 在 使 用 國 外 信 用 卡 做 網(wǎng) 上 支 付 時(shí)， 信 用 卡 帳 戶 中 并 無 現(xiàn) 金 結(jié) 存， 而 是 按 照 持 卡 人 的 信 任 度 給 以 付 款 授 權(quán)。 因 此， 此 信 用 卡 公 司 的 交 易 處 理 機(jī) 不 必 核 對(duì) 持 卡 人 銀 行 帳 戶 中 的 現(xiàn) 金 結(jié) 存。 而 中 國 的 銀 行 卡 發(fā) 行 量 大、 種 類 又 多， 用 國 內(nèi) 銀 行 卡 作 為 網(wǎng) 上 支 付 的 工 具 將 會(huì) 有 一 大 批 網(wǎng) 上 售 票 的 用 戶 群 體。 與 國 際 信 用 卡 不 同 的 是， 國 內(nèi) 銀 行 卡 種 類 雖 多， 但 均 屬 扣 款 卡 的 性 質(zhì)， 也 即 持 卡 人 的 消 費(fèi) 是 以 銀 行 卡 中 的 12 現(xiàn) 金 結(jié) 存 為 前 提 的。 每 一 次 網(wǎng) 上 交 易 必 須 打 開 持 卡 人 帳 戶 并 驗(yàn) 證 其 現(xiàn) 金 結(jié) 存 是 否 大 于 或 等 于 網(wǎng) 上 消 費(fèi) 量， 來 決 定 支 付 的 授 權(quán)。 從 這 個(gè) 含 義 上 說， 國 內(nèi) 銀 行 卡 的 網(wǎng) 上 交 易， 在 技 術(shù) 處 理 上 的 難 度 與 實(shí) 時(shí) 性 要 求， 要 比 國 外 信 用 卡 高 得 多。 這 是 該 項(xiàng) 目 在 技 術(shù) 上 處 于 國 際 領(lǐng) 先 地 位 的 又 一 標(biāo) 志。 CA 的 執(zhí) 行 特 點(diǎn) 為 了 使 支 付 系 統(tǒng) 能 同 時(shí) 支 持 國 外 信