侯莉

摘要：以航空公司預(yù)付卡系統(tǒng)項目的開發(fā)為背景，根據(jù)航空公司預(yù)付卡業(yè)務(wù)的實際需求，基于J2EE框架結(jié)構(gòu)完成了整個航空公司預(yù)付卡系統(tǒng)的設(shè)計與實現(xiàn)，著重對系統(tǒng)所使用的關(guān)鍵技術(shù)、接口設(shè)計、非功能設(shè)計特別是安全性設(shè)計進行了分析。航空公司預(yù)付卡系統(tǒng)的實際應(yīng)用表明，該系統(tǒng)達到了設(shè)計目標，并成功的實施與運行，對航空公司預(yù)付卡業(yè)務(wù)開展起到了積極的推動作用，對企業(yè)開發(fā)類似信息系統(tǒng)具有一定的借鑒意義。

關(guān)鍵詞:航空公司;預(yù)付卡; J2EE; SWEAT; SSL

中圖分類號：TP311文獻標識碼：A文章編號：1009-3044(2012)18-4404-03

Design and Implementation of Airlines Prepaid Card Management System

HOU Li

(The Southwest Information Division,Air China Information Management, Chengdu 610041, China)

Abstract: According to the actual needs of the airlines prepaid card business, the prepaid card management system is designed and imple mented based on advanced technologies. And the key technologies in the system implementation process are analyzed. It shows that the sys tem design goals are achieved and the implementation is successful. The system plays a positive role in promoting the airline prepaid card business, and it has certain reference significance for companies to develop similar information systems.

Key words: airlines; prepaid card; J2EE; SWEAT; SSL

航空公司預(yù)付卡是由航空公司統(tǒng)一發(fā)行售賣的一種消費卡，卡內(nèi)包含預(yù)存消費金額及免費服務(wù)產(chǎn)品，其消費額度及產(chǎn)品數(shù)量根據(jù)不同的卡級別有所區(qū)別，持卡客戶可在該額度范圍內(nèi)通過航空公司呼叫中心、網(wǎng)站、售票處購買機票、服務(wù)產(chǎn)品等各類商品。航空公司預(yù)付卡作為航空公司市場競爭的利器，其多元化的產(chǎn)品銷售模式，有利于穩(wěn)定和吸引商旅客源，有利于航空公司中小型企業(yè)客戶的發(fā)展和維系，有利于航空公司直銷渠道的發(fā)展壯大以及對客源的掌握，有利于資金回籠。通過航空公司預(yù)付卡系統(tǒng)的實施，為航空公司建立起一個先進、成熟、安全可靠的預(yù)付卡系統(tǒng)平臺，在直銷渠道全面實現(xiàn)卡片的銷售、續(xù)費、消費和服務(wù)，并建立了完善的預(yù)付卡賬戶管理體系。同時，通過建立統(tǒng)一的技術(shù)接口，可快速實現(xiàn)預(yù)付卡賬戶與外部系統(tǒng)的系統(tǒng)連接。

1航空公司預(yù)付卡系統(tǒng)需求分析

1.1業(yè)務(wù)需求概述

通過需求調(diào)研與分析，航空公司預(yù)付卡業(yè)務(wù)需求主要包括以下內(nèi)容：

1)預(yù)付卡前端服務(wù)：預(yù)付卡的購買、開卡、持卡消費、卡片續(xù)費、卡片服務(wù)等。

2)后臺管理支持：卡片信息維護、卡片產(chǎn)品維護、制卡、卡片銷售與確認到賬、卡片激活、卡片賬戶管理、數(shù)據(jù)報表等。

1.2系統(tǒng)功能框架

2.1基于J2EE架構(gòu)的設(shè)計與開發(fā)

J2EE是一套不同于傳統(tǒng)應(yīng)用開發(fā)的技術(shù)架構(gòu)，包含許多組件，主要可簡化并規(guī)范應(yīng)用系統(tǒng)的開發(fā)與部署，進而提高可移植性、安全與再用性。J2EE核心是一組技術(shù)規(guī)范與指南，其中所包含的各類組件、服務(wù)架構(gòu)及技術(shù)層次，均有共通的標準及規(guī)格，讓各種依循J2EE架構(gòu)的不同平臺之間存在良好的兼容性。

MVC是模型(Model),視圖(View)和控制Controller)這三個詞語的縮寫。MVC模式的目的就是實現(xiàn)Web系統(tǒng)的職能分工。Model層實現(xiàn)系統(tǒng)中的業(yè)務(wù)邏輯，通?？梢杂肑avaBean或EJB來實現(xiàn)。View層用于與用戶的交互，通常用JSP來實現(xiàn)。Controller層是Model與View之間溝通的橋梁，它可以分派用戶的請求并選擇恰當?shù)囊晥D以用于顯示，同時它也可以解釋用戶的輸入并將它們映射為模型層可執(zhí)行的操作。

本系統(tǒng)采用Jsp+iBatis+Spring的J2EE技術(shù)架構(gòu)，該開發(fā)架構(gòu)采用的MVC模式使頁面的顯示與處理分離，使開發(fā)和維護用戶接口的技術(shù)含量降低。使開發(fā)時間得到相當大的縮減，它使程序員（Java開發(fā)人員）集中精力于業(yè)務(wù)邏輯，界面程序員（HTML和JSP開發(fā)人員）集中精力于表現(xiàn)形式上。分離視圖層和業(yè)務(wù)邏輯層也使得WEB應(yīng)用更易于維護和修改。

Web層主要應(yīng)用的JSP是用來開發(fā)含有動態(tài)內(nèi)容網(wǎng)頁的一種技術(shù)，JSP頁面不僅包含了HTML語言的各種標簽，還包括JS腳本語言、CSS樣式表。使用JSP技術(shù)可根據(jù)需求快速更改頁面布局、實現(xiàn)表單的驗證、讀取數(shù)據(jù)庫并保存信息。JSP的實現(xiàn)過程如下：首先向客戶端發(fā)出請求，服務(wù)器在將JSP轉(zhuǎn)譯為Servlet代碼，產(chǎn)生的源代碼執(zhí)行后，將結(jié)果(response)返回給客戶端。

在與數(shù)據(jù)庫交互的過程中，采用了iBatis框架結(jié)構(gòu)。它是一個開源的對象關(guān)系映射框架，同時對JDBC進行了輕量級的對象封裝，使得開發(fā)人員能使用面向?qū)ο蟮乃季S來操作數(shù)據(jù)庫。iBatis可以在J2EE架構(gòu)中完成數(shù)據(jù)持久化的任務(wù)。

2.2系統(tǒng)接口設(shè)計

WebService是一個應(yīng)用組件,它邏輯性的為其他應(yīng)用程序提供數(shù)據(jù)與服務(wù)。各應(yīng)用程序通過網(wǎng)絡(luò)協(xié)議和規(guī)定的一些標準數(shù)據(jù)格式（Http，XML，Soap)來訪問WebService,通過WebService內(nèi)部執(zhí)行得到所需結(jié)果。其他WebService應(yīng)用程序可以發(fā)現(xiàn)并調(diào)用它部署的服務(wù)。WebService的主要目標是跨平臺的可互操作性。企業(yè)級的應(yīng)用程序開發(fā)者都知道，企業(yè)里經(jīng)常都要把用不同語言寫成的、通過WebService，應(yīng)用程序可以用標準的方法把功能和數(shù)據(jù)“暴露”出來，供其它應(yīng)用程序使用。

航空公司預(yù)付卡系統(tǒng)實現(xiàn)了產(chǎn)品信息查詢、卡片信息查詢、支付與退款交易、交易的撤銷以及交易的查證等WebService接口，以便外部系統(tǒng)調(diào)用，實現(xiàn)在外部系統(tǒng)中的業(yè)務(wù)邏輯。以卡片信息查詢接口為例：1)調(diào)用方式

CardWSSoapBindingStub binding = (CardWSSoapBindingStub) new CardWSServiceLocator().getCardWS();

CardBo pl = binding. getProducts(userName，password，cardNo);

2)輸入：userName，password，cardNo

3)輸出：CardBo

圖2卡片信息查詢接口程序流程圖

2.3系統(tǒng)開發(fā)平臺

為了滿足系統(tǒng)開發(fā)的原則和系統(tǒng)性能要求，本系統(tǒng)的開發(fā)平臺選擇如表1所示。

2.4非功能需求設(shè)計

1)安全性：預(yù)付卡系統(tǒng)包含了大量的虛擬賬戶信息和交易信息，安全性是一個十分重要的原則。本系統(tǒng)在應(yīng)用級安全機制主要包括：用戶身份認證、功能權(quán)限控制、機構(gòu)權(quán)限控制、業(yè)務(wù)權(quán)限控制和臨時權(quán)限控制，另外還包括日志跟蹤，上述安全控制機制可以滿足業(yè)務(wù)邏輯各個環(huán)節(jié)上的安全性。系統(tǒng)數(shù)據(jù)采用加密傳輸和存儲。

功能權(quán)限控制：系統(tǒng)通過角色來管理功能范圍，系統(tǒng)管理員可以設(shè)定多種角色、為不同角色劃分相應(yīng)的功能權(quán)限。將不同角色分配給不同的用戶，當用戶登錄系統(tǒng)時就擁有不同的功能權(quán)限。

業(yè)務(wù)權(quán)限控制：系統(tǒng)可以為用戶設(shè)定監(jiān)控的具體業(yè)務(wù)內(nèi)容，用戶登錄系統(tǒng)后，只能查詢、分配的業(yè)務(wù)條線數(shù)據(jù)。再通過限制用戶可以操作的機構(gòu)范圍，該用戶就只能查詢某些機構(gòu)的某些業(yè)務(wù)數(shù)據(jù)。

日志跟蹤：系統(tǒng)詳細記錄用戶在系統(tǒng)中的各種操作，對各種敏感或者關(guān)鍵數(shù)據(jù)、功能的訪問進行記錄。系統(tǒng)管理員可以自由分析系統(tǒng)用戶的使用情況，對違規(guī)操作進行監(jiān)控、跟蹤。系統(tǒng)并在各業(yè)務(wù)記錄中詳細記錄操作的用戶和操作日期。

數(shù)據(jù)加密傳輸、存儲：對于需要傳輸?shù)闹匾獢?shù)據(jù)進行加密傳輸。數(shù)據(jù)傳輸過程中，采用網(wǎng)絡(luò)加密協(xié)議來保證數(shù)據(jù)傳輸?shù)陌踩?。加密協(xié)議采用SSL協(xié)議128位加密的安全聯(lián)接以保證網(wǎng)絡(luò)安全性。

2)可靠性:各軟件模塊設(shè)計及開發(fā)過程中，充分考慮軟件的健壯性，防止因多用戶同時操作所造成的系統(tǒng)崩潰等問題的出現(xiàn)。

3)易用性：軟件模塊力求界面簡潔、明了；操作流程自然合理；提供各種提示信息，幫助用戶正確操作。盡量采用單選框、復(fù)選框、下拉框等控件以及系統(tǒng)根據(jù)操作的上下關(guān)系自動產(chǎn)生部分數(shù)據(jù)，從而用戶減少輸入的錯誤。

4)可維護性：提供簡單易用的維護界面，系統(tǒng)易學(xué)易用，維護簡便，充分考慮管理維護的可視化、層次化以及控制的實時性。

3小結(jié)

航空公司預(yù)付卡系統(tǒng)基于J2EE框架，設(shè)計并實現(xiàn)了預(yù)付卡的管理、銷售、服務(wù)、結(jié)算體系的系統(tǒng)化管理，包括卡片生成、制卡、銷售、付款到帳、開卡、續(xù)費等整體流程的管理、卡產(chǎn)品庫統(tǒng)一管理、卡客戶信息統(tǒng)一管理等功能。該系統(tǒng)已在航空公司成功部署和運行。依托本系統(tǒng)，航空公司能靈活定制不同類型的預(yù)付卡產(chǎn)品，并根據(jù)不同時期的市場情況，有征對性的推出市場活動，迅速搶占市場先機，助力航空公司銷售業(yè)務(wù)。

參考文獻:

[1]余浩東.J2EE應(yīng)用框架設(shè)計與項目開發(fā)[M].北京:清華大學(xué)出版社,2008.

[2]趙俊峰等.Java Web應(yīng)用開發(fā)案例教程[M].北京:清華大學(xué)出版社,2012.

[3]常倬林.Java Web從入門到精通[M].北京:機械工業(yè)出版社,2011.

[4]陳先楨.基于輕量級J2EE架構(gòu)的銷售系統(tǒng)的構(gòu)建[D].上海:復(fù)旦大學(xué),2008.

[5]江左文,李淑芝，左坤隆.利用J2EE開發(fā)企業(yè)平臺的結(jié)構(gòu)分析[J].計算機系統(tǒng)應(yīng)用,2001，11（2）：30-32.

[6]萬助盛，侯文永.J2EE企業(yè)計算平臺[J].計算機應(yīng)用研究,2000,17(12):38-42.