【正文】 全 問 題。 這 就 提 出 了 因 特 網(wǎng) 上 的 數(shù) 據(jù) 加 密 與 安 全 認(rèn) 證 技 術(shù) 難 題。 雖 然SSL 較 好 地 解 決 了 數(shù) 據(jù) 加 密 與 數(shù) 據(jù) 完 整 性 問 題， 但 在 解 決 安 全 交 易 雙 方 的 身 份 認(rèn) 證 與 交 易 無 可 否 認(rèn)（ 抵 賴） 性 方 面， 做 的 并 不 徹 底。 相 信 在 今 后 幾 年 內(nèi)， 真 正 按 照SET 標(biāo) 準(zhǔn) 開 發(fā) 的 網(wǎng) 上 銷 售 系 統(tǒng) 會 不 斷 出 現(xiàn)。 上 海 公 共 信 息 網(wǎng) 在 去 年 九 月 份 至 今 一 年 來， 上 網(wǎng) 人 次 已 達(dá) 250 萬， 信 息 站 點(diǎn) 也 發(fā) 展 到 了 近 百 家。 網(wǎng) 上 商 店 紛 紛 建 立， 國 內(nèi) 航 空 公 司 也 開 始 醞 釀 網(wǎng) 上 售 票 業(yè) 務(wù)。 國 際 民 航 業(yè) 的 激 烈 競 爭 又 迫 使 擔(dān) 負(fù) 國 際 航 線 運(yùn) 輸 任 務(wù) 的 航 空 公 司 必 須 盡 快 推 出 自 己 的 因 特 網(wǎng) 售 票 系 統(tǒng)。 綜 上 所 述， 開 發(fā) 一 個(gè) 符 合IATA 標(biāo) 準(zhǔn) 的 網(wǎng) 上 售 票 系 統(tǒng) 與 符 合SET 標(biāo) 準(zhǔn) 的 網(wǎng) 上 支 付 系 統(tǒng) 已 是 放 在 我 們 面 前 的 一 項(xiàng) 迫 切 任 務(wù)。 這 就 是 本 項(xiàng) 目 應(yīng) 該 研 究 的 內(nèi) 容。 WEB 站 點(diǎn) 與 民 航 訂 票 主 機(jī) 通 訊 方 式 的 研 究 按 照 現(xiàn)有 的 計(jì) 算 機(jī) 技 術(shù)， 有 三 種 方 法 可 以 實(shí) 現(xiàn) 中 國 民 航 UNISYS 主 機(jī) 與 WEB 站 點(diǎn) 數(shù) 據(jù) 庫 之 間 的 通 訊。ii 用PC 機(jī) 既 作 為WEB Server 的 客 戶 機(jī)， 又 作 為 民 航 主 機(jī) 的 仿 真 終 端， 利 用 StepC 智 能 卡 中 的UNISCOPE 仿 真 協(xié) 議， 再 加 上C 語 言 編 程。c) 采 用WEB Server 的UNIX 主 機(jī) 與 民 航 定 座 主 機(jī) 之 間 的 進(jìn) 程 互 操 作。 總 之， 由 航 空 公 司 用 戶 采 用 瀏 覽 器 并 通 過 因 特 網(wǎng) 實(shí) 現(xiàn) 與 民 航 主 機(jī) 的 實(shí) 時(shí) 交 互 操 作， 而 用 戶 又 不 必 學(xué) 習(xí) 定 座 主 機(jī) 的 專 用 操 作 命 令， 這 無 論 在 業(yè) 務(wù) 上 還 是 在 技 術(shù) 上 都 是 填 補(bǔ) 國 內(nèi) 空 白 的 重 大 突 破。 交 易 安 全 問 題 數(shù) 據(jù) 加 密 技 術(shù) 必 須 保 證 用 戶 在 網(wǎng) 上 支 付 時(shí) 輸 入 的 信 用 卡/ 銀 行 卡 的 有 關(guān) 數(shù) 據(jù) 不 被 泄 露， 以 免 被 別 人 盜用； 這 是 用 戶 能 否 信 任、 網(wǎng) 上 支 付 作 業(yè) 能 否 成 功 的 關(guān) 鍵。（ 參 看 ） 數(shù) 據(jù) 完 整 性 檢 驗(yàn) 只 有 傳 輸 的 數(shù) 據(jù) 準(zhǔn) 確 無 誤 地 到 達(dá) 接 收 方， 才 能 保 證 交 易 的 正 確 性。 如 何 檢 驗(yàn) 數(shù) 據(jù) 的 完 整 性 是 交 易 成 功 與 否 的 又 一 關(guān) 鍵 技 術(shù)。（ 明 文 經(jīng) 過 對 稱 密 鑰 加 密 后 依 然 發(fā) 送）。 如 果 重 新 生 成 的 數(shù) 字 手 印 密 文 與 接 收 到 的 數(shù) 字 手 印 密 文 完 全 相 同， 即 證 明 了 數(shù) 據(jù) 傳 輸 的 完 整 性（ 參 看 ）。 每 個(gè) 交 易 方 必 須 從 具 有 權(quán) 威 性 的 第 三 方 獲 取 他 的 數(shù) 字 簽 名 密 鑰。 然 后， 利 用 這 個(gè) 密 鑰 對 按 過 數(shù) 字 手 印 的 密 文 進(jìn) 行 再 加 密， 實(shí) 現(xiàn) 了 對 所 發(fā) 送 信 息 的 數(shù) 字 簽 名。 交 易 各 方 身 份 的 認(rèn) 證 在 網(wǎng) 上 售 票 業(yè) 務(wù) 中， 用 戶 查 到 的 站 點(diǎn) 是 否 就 是 東 方 航 空 公 司 的 站 點(diǎn)？ 航 空 公 司 服 務(wù) 的 乘 機(jī) 客 戶 是 否 就 是 網(wǎng) 上 付 款 的 客 戶？ 這 里 都 有 一 個(gè) 身 份 認(rèn) 證 問 題。 在 本 方 案 中， 擬 選 用 一 權(quán) 威 機(jī) 構(gòu) 作 為 數(shù) 字 證 書 的 發(fā) 放 單 位。 數(shù) 字 證 書 中 包 含 以 下 內(nèi) 容： 序 列 號 證 書 發(fā) 放 人 公 共 密 鑰 應(yīng) 該 強(qiáng) 調(diào) 的 是， 上 述 方 案 中 所 涉 及 的 數(shù) 據(jù) 加 密 與 身 份 認(rèn) 證 技 術(shù) 均 是 基 于 安 全 電 子 交 易 協(xié) 議SET（Secure Electronit Transaction）， 只 要 開 發(fā) 符 合SET 標(biāo) 準(zhǔn) 的 客 戶、 商 戶、 網(wǎng) 關(guān) 與CA 軟 件， 并 通 過Internet 實(shí) 現(xiàn) 系 統(tǒng) 集 成， 就 可 以 建 成 滿 足 上 述 要 求 的 網(wǎng) 上 支 付 系 統(tǒng)。 從 這 個(gè) 意 義 上 說， 該 項(xiàng) 目 的 建 設(shè)， 應(yīng) 是 國 內(nèi) 填 補(bǔ) 空 白、 國 際 上 領(lǐng) 先 的 技 術(shù) 項(xiàng) 目。 在 使 用 國 外 信 用 卡 做 網(wǎng) 上 支 付 時(shí)， 信 用 卡 帳 戶 中 并 無 現(xiàn) 金 結(jié) 存， 而 是 按 照 持 卡 人 的 信 任 度 給 以 付 款 授 權(quán)。 而 中 國 的 銀 行 卡 發(fā) 行 量 大、 種 類 又 多， 用 國 內(nèi) 銀 行 卡 作 為 網(wǎng) 上 支 付 的 工 具 將 會 有 一 大 批 網(wǎng) 上 售 票 的 用 戶 群 體。 每 一 次 網(wǎng) 上 交 易 必 須 打 開 持 卡 人 帳 戶 并 驗(yàn) 證 其 現(xiàn) 金 結(jié) 存 是 否 大 于 或 等 于 網(wǎng) 上 消 費(fèi) 量， 來 決 定 支 付 的 授 權(quán)。 這 是 該 項(xiàng) 目 在 技 術(shù) 上 處 于 國 際 領(lǐng) 先 地 位 的 又 一 標(biāo) 志。 內(nèi) / 外 卡 分 離 認(rèn) 證 在 這 個(gè) 方 案 中， 國 內(nèi) 信 用 卡/ 銀 行 卡 采 用 與 國 際 上 的 根CA 不 上 連 的 獨(dú) 立CA， 即 由 相 當(dāng) 于Intranet 中 采 用SET 協(xié) 議 的CA 來 實(shí) 時(shí) 驗(yàn) 證 交 易 雙 方 的 身 份。 為 此， 必 須 向 國 外 的 有 關(guān) 機(jī) 構(gòu) 申 請 東 航 的 商 戶 軟 件 與 銀 行 網(wǎng) 關(guān) 軟 件 的 數(shù) 字 證 書。 商 戶 軟 件 必 須 首 先 識 別 付 款 卡 的 種 類， 以 決 定 將 付 款 信 息 轉(zhuǎn) 送 至 國 內(nèi) 網(wǎng) 關(guān) 或 者 國 外 網(wǎng) 關(guān)， 而 東 航 則 必 須 在 國 內(nèi) 與 國 外 銀 行 同 時(shí) 開 帳 戶。 這 有 待 于 各 方 條 件 成 熟 之 后 實(shí) 施。 由 于 與 民 航 定 座 主 機(jī) 實(shí) 時(shí) 交 互 操 作 的 復(fù) 雜 性， 該 軟 件 已 開 發(fā) 了CGI、 終 端 仿 真 等 多 種 接 口 軟 件。 無 論 采 用 進(jìn) 程 互 操 作， 還 是 采 用Text 文 件 互 送， 或 者 互 相 發(fā) 送message， 都 必 須 要 求 實(shí) 時(shí) 操 作。 網(wǎng) 關(guān) 與 銀 行 交 易 處 理 機(jī) 的 接 口 技 術(shù) 這 是 網(wǎng) 上 支 付 的 又 一 大 技 術(shù) 難 題， 其 中 既 有 技 術(shù) 上 的， 又 有 業(yè) 務(wù) 上 的， 還 有 大 量 行 政 協(xié) 調(diào) 方 面 的 問 題。 終 端 仿 真 技 術(shù)； 主 機(jī) 之 間 進(jìn) 程 互 操 作 技 術(shù)。 如 果 能 采 用 一 中 介 處 理 機(jī) 仿 真 銀 行 扣 款 與 轉(zhuǎn) 帳 業(yè) 務(wù)， 饒 過POS 仿 真 這 一 技 術(shù) 難 題， 則 技 術(shù) 上 的 難 度 會 降 低 不 少。　　　由 于 不 同 銀 行 采 用 的 交 易 處 理 機(jī) 的 主 機(jī) 不 同， 要 實(shí) 現(xiàn) 多 卡 通 用 的 功 能， 其 接 口 程 序 開 發(fā) 的 工 作 量 的 估 計(jì) 不 可 忽 視。 為 了 實(shí) 現(xiàn) 電 子 出 票 在 定 座 主 機(jī) 中 必 須 運(yùn) 行 電 子 出 票 軟 件。 電 子 出 票 并 不 是 完 全 無 紙 銷 售， 大 多 數(shù) 乘 客 仍 需 要 一 張 硬 拷 貝 的 收 據(jù)；航 空 公 司 在 旅 客 登 機(jī) 時(shí) 還 需 發(fā) 放 登 機(jī) 牌。 鑒 于 上 述 情 況， 電 子 出 票 功 能 將 在 項(xiàng) 目 的 二 期 工 程 中 實(shí) 施。 沒 有 這 一 條 件， 自 動 登 機(jī) 設(shè) 備 的 研 制 就 沒 有 一 個(gè) 統(tǒng) 一 的 標(biāo) 準(zhǔn)。 其 二 是， 必 須 有 一 個(gè) 能 快 速、 準(zhǔn) 確 地 識 別 乘 客 身