CN101083654A - B/s架构的度假计划网络管理方法 - Google Patents

Abstract

本发明涉及一种B/S架构下的度假计划网络管理方法，属于通信网络管理技术领域。该方法中，作为第一网络终端的客户移动通信终端通过第一VPN网关接入互联网，作为第二网络终端的WEB服务器通过第二VPN网关接入互联网，WEB服务器直接或间接存储有度假计划数据信息，工作时通过预定步骤建立第一和第二网络终端VPN通道。在此基础上，无需大投入，即可使度假客户通过移动电话、PDA等便可随时随地与提供信息的连锁度假酒店实现互动，获得各种所需信息。同时使得加盟酒店得以真实发布酒店信息，再现真实场景。

Description

B/S架构的度假计划网络管理方法

技术领域

本发明涉及一种网络管理方法，尤其是一种B/S架构下的的度假计划网络管理方法，属于通信网络管理技术领域。

背景技术

目前，度假游、自助游和汽车自驾游等旅游方式受到普遍欢迎，旅游客源快速增长。一些酒店更加趋向于专一性客源定位，其产品也更加细化，更有深度。主题酒店、经济型酒店和一些专题酒店如会议酒店和度假酒店在市场上以其鲜明的形象拥有更强的竞争力。但也有众多的度假酒店缺乏品牌号召力等待挖掘。

检索发现，申请号为98118080.9、申请日为1998.08.18、名称为《分时度假管理网络系统》的中国发明专利申请公开了一种利用计算机网络技术实现分时度假管理网络系统，特别是利用网络技术，开发一种预购未来度假酒店的所有权(或居住权)，并能在以后交换其所有权(或居住权)的管理网络系统。据介绍，该系统包括中心交换数据库、代理机构网络、辅助机构网络和客户四部分；使用该系统能够充分利用酒店资源，提高酒店开房率，促进旅游业的发展。

从技术角度不难看出，上述专利申请的技术方案基于C/S(Client/Server)结构，即客户机和服务器结构。它是软件系统体系结构，通过它可以充分利用两端硬件环境的优势，将任务合理分配到Client端和Server端来实现，降低了系统的通讯开销。传统的C/S体系结构虽然采用的是开放模式，但只是系统开发一级的开放性，在特定的应用中无论是Client端还是Server端都还需要特定的软件支持。由于没能提供用户真正期望的开放环境，C/S结构的软件需要针对不同的操作系统，系统开发不同版本的软件，加之产品的更新换代十分快，已经很难适应百台电脑以上局域网用户同时使用，而且代价高，效率低。

换言之，c/s架构要选择适当的数据库平台来实现数据库数据的真正“统一”，使分布于两地的数据同步完全交由数据库系统去管理，但逻辑上两地的操作者要直接访问同一个数据库才能有效实现，有这样一些问题，如果需要建立″实时″的数据同步，就必须在两地间建立实时的通讯连接，保持两地的数据库服务器在线运行，网络管理工作人员既要对服务器维护管理，又要对客户端维护和管理，这需要高昂的投资和复杂的技术支持，维护成本很高，维护任务量大。因此，上述管理网络系统已跟不上现今互联网的高速发展。一方面，其系统交换速度慢，代理机构需投入大量时间来完成数据交换；另一方面，客户获得的信息量小，需投入大量时间才能获得简单的文字信息。对于移动的旅行者来说不可能随时随地通过专线或拨号接入系统来获得所需的服务。

发明内容

本发明的首要目的在于：针对以上现有技术存在的缺陷，提出一种B/S架构的度假计划网络管理方法，从而方便度假客户通过诸如PC、移动电话、PDA等各种终端设备，基于各种网络协议，随时随地方便快捷地接入系统，得到所需的服务。

本发明进一步的目的在于：提出一种可以杜绝恶意用户、确保网络信息传输安全的B/S架构的度假计划网络管理方法。

为了达到以上首要目的，本发明的B/S架构的度假计划网络管理方法中，作为第一网络终端的客户移动通信终端(手机、PDA等)通过第一VPN网关接入互联网，作为第二网络终端的WEB服务器通过第二VPN网关接入互联网，所述WEB服务器直接或间接存储有度假计划数据信息，工作时通过以下步骤建立所述第一和第二网络终端VPN通道：

客户移动通信终端至WEB服务器

1)客户移动通信终端向所述WEB服务器发出访问数据包；

2)第一网络的第一VPN网关在接收到客户终端发出的访问数据包时，对其目标地址进行检查，如果地址正确，则进行以下步骤，否则不响应；

3)将访问数据包进行封装，同时构造一个以第二网络的VPN网关外部地址为地址的VPN数据包，并将封装后的访问数据包作为VPN数据包的负载，发送到Internet；

4)Internet中的路由将带负载的VPN数据包发送到第二网络的第二VPN网关；

5)第二网络的第二VPN网关对接收到的带负载VPN数据包进行检查，如果断定该数据包来自第一网络的第一VPN网关，则进行以下步骤，否则不响应；

6)将带负载的VPN数据包的包头剥离，再将负载通过反向VPN处理还原成原始的访问数据包；

7)第二网络的第二VPN网关将还原后的访问数据包发送至作为目标终端的WEB服务器；

WEB服务器至客户移动通信终端

1)’WEB服务器向所述客户移动通信终端发出访问数据包；

2)’第二网络的第二VPN网关在接收到WEB服务器发出的访问数据包时，对其目标地址进行检查，如果断定目标地址属于第一网络的地址，则进行以下步骤，否则不响应；

3)’将访问数据包进行封装，同时构造一个以第一网络的VPN网关外部地址为地址的VPN数据包，并将封装后的访问数据包作为VPN数据包的负载，发送到Internet；

4)’Internet中的路由将带负载的VPN数据包发送到第一网络的第一VPN网关；

5)’第一网络的第一VPN网关对接收到的将带负载VPN数据包进行检查，如果断定该数据包来自第二网络的第二VPN网关，则进行以下步骤，否则不响应；

6)’将带负载的VPN数据包的包头剥离，再将负载通过反向VPN处理还原成原始的访问数据包；

7)’第一网络的第一VPN网关将还原后的访问数据包发送至作为目标终端的客户移动通信终端。

这样，即可建立起客户移动通信终端与WEB服务器之间的VPN通道，从而实现两个网络终端的相互通讯。通常，作为第二网络终端的WEB服务器与存储度假计划数据信息的数据库服务器相连。由于原始数据包的目标地址是某一终端的IP，所以该数据包能够被正确地发送到该终端。且在该终端看来，它收到的数据包如同从另一终端直接发过来的一样。

在此基础上，本发明无需投入费用高昂的专线和专用终端设备，即可一方面使得度假客户无需使用电脑访问互联网，而只要通过移动电话、PDA等便可随时随地与提供信息的连锁度假酒店实现互动，获得包括三维酒店客房、服务设施动画展示等各种所需信息，进而对自已的度假计划进行有效安排和管理；另一方面使得加盟酒店通过系统平台得以真实发布酒店信息，这些信息不再单单是平面图片和简单的文字信息，而是可以对加盟酒店真实场景的再现。

为了达到进一步的目的，在建立上述网络终端之间的VPN通道之后，当具有浏览器的客户移动通信终端发出登陆请求后，VPN设备(网关之一)按照以下步骤对发出登陆请求者的身份进行认证：

1-1)、所述客户移动通信终端将其公开密匙发给VPN设备；

1-2)、VPN设备产生随机信息发给该客户移动通信终端；

1-3)、客户移动通信终端用其私有密匙加密收到的信息，返回给VPN设备；

1-4)、VPN设备以该客户移动通信终端的公开密匙解密，并与原先发出的随机信息相比较；

1-5)、比较结果一致时通过认证允许登陆，否则拒绝登陆。

附图说明

下面结合附图和实施例对本发明作进一步的说明。

图1是本发明的系统框图。

具体实施方式

本发明采用B/S(Browser/Server)结构即浏览器和服务器结构是对传统C/S结构的改进。在这种结构下，用户工作界面是通过WWW浏览器来实现，极少部分事务逻辑在前端(Browser)实现，主要事务逻辑在服务器端(Server)实现，形成所谓三层3-tier结构，从而大大简化了客户端电脑载荷使得移动终端，如手机、PDA等的接入应用成为可能，减轻了系统维护与升级的成本和工作量，降低了用户的总体成本(TCO)。

本发明完整的系统可以用图1表示，其中作为第一网络终端的客户移动通信终端(手机、PDA等)以及加盟酒店电脑分别通过第一VPN网关接入互联网，作为第二网络终端的WEB服务器和数据库服务器通过第二VPN网关接入互联网，WEB服务器通过数据库服务器存储有度假计划数据信息。

WEB服务器是与代理机构、加盟酒店、客户之间沟通的桥梁，为了让客户/目标用户群访问提供的信息，WEB服务器是Internet上的任何接入点都可以访问的，同时也接受来自于中国移动GPRS网络及中国联通CDMA1X网络的WAP协议接入。

数据库服务器连接WEB服务器，为系统、加盟酒店、代理机构提供数据分析、处理、存贮服务。

VPN设备是远程接入管理、控制的安全设备，本系统互联网直接接入VPN，通过VPN设备连接WEB服务器和数据库服务器。VPN对代理机构、加盟酒店、客户提供硬件、短信、密钥等多种形式的安全认证，终端设备无需安装任何软件即可应用本系统，适应了移动办公和远程安全接入的需要。

本发明B/S架构管理系统软件部份由下述几个部份组成

系统数据库--用于存储(1)度假计划卡数据；(2)全部推广销售代理机构潜在客户、报备客户、签约客户资料数据；(3)加盟酒店发布信息数据；(4)客户发布的交换信息数据；(5)自驾车辆信息数据等。系统数据库为销控管理、交换系统、会员服务系统、自驾管理系统、加盟发布系统提供数据支援，通过公用互联网络将离散数据整合在系统数据库内。

销控管理系统--(1)自动对加盟酒店可售客房及可售时段根据度假计划规划自动编排10度假计划卡；(2)以三维护图形形式自动发布或重点推荐可售的10度假计划卡；(3)自动接受来自其他信息渠道的潜在客户资源供推广代理销售机构使用；(4)接受推广销售代理机构的潜在客户报备，自动识别潜在客户所属推广销售代理机构，杜绝销售冲突；(5)提供推广销售代理构在线签约及合同文本打印；(6)设有网上银行、手机银行、支付宝等多种结算接口；(7)支持中国移动、中国联通的短信平台即时将系统业务信息以短信形式即时发至客户注册手机。

交换系统

会员服务系统--(1)由网上自助服务及人工座席呼叫中心构成；(2)提供持卡人或潜在客户游览查阅、电话咨询度假计划系统发布的相关度假信息；(3)提供持卡人凭密码在线办理各项业务；(4)人工座席呼叫中心提供持卡人或潜在客户电话咨询服务或电话办理各项业务；(5)人工座席呼叫中心自动识别接入号码同时根据号码自动检索出持卡人信息档案及相关服务记录。

自驾管理系统--(1)建有详细的车辆管理档案，维修纪录、费用记录等；(2)自动根据车载GPS信号确认车辆所在地点及车辆行驶路线图自动计算车辆行驶里程，提供车辆管理人员管理依据；(3)建有详细的自驾导航路线通过短信或呼叫中心为客户提供自驾导航路线、景点推荐、美食推荐等服务；(4)根据车载GPS提供的车辆位置为救援、导航提供参数；(5)提供车辆在线租凭预约、异地接车、异地还车及异地结算服务。

加盟发布系统--(1)自动接受来自于加盟酒店有关酒店客房及相关图片文字息；(2)通过互联网以二维平面图形及三维动画形式展示加盟酒店形象；(3)接受来自于移动、联通短信平台的点播业务，系统根据点播代码以彩信动画形式将客户查询的信息发布至客户手机。

实施例一

本实施例在上述本发明的系统中，通过B/S架构的度假计划网络管理方法，实现10年度假计划。系统运行时，首先经以下步骤建立网络终端之间的VPN通道：

客户移动通信终端至WEB服务器

1)客户移动通信终端发出目标地址为所述WEB服务器在第二网络内部IP的访问数据包；

2)第一网络的第一VPN网关在接收到客户终端发出的访问数据包时，对其目标地址进行检查，如果断定目标地址属于第二网络的地址，则进行以下步骤，否则不响应；

3)将访问数据包进行封装，同时构造一个以第二网络的VPN网关外部地址为地址的VPN数据包，并将封装后的访问数据包作为VPN数据包的负载，发送到Internet；

4)Internet中的路由将带负载的VPN数据包发送到第二网络的第二VPN网关；

5)第二网络的第二VPN网关对接收到的将带负载VPN数据包进行检查，如果断定该数据包来自第一网络的第一VPN网关，则进行以下步骤，否则不响应；

6)将带负载的VPN数据包的包头剥离，再将负载通过反向VPN处理还原成原始的访问数据包；

7)第二网络的第二VPN网关将还原后的访问数据包发送至作为目标终端的WEB服务器；

WEB服务器至客户移动通信终端

1)’WEB服务器发出目标地址为所述客户移动通信终端在第一网络内部IP的访问数据包；

2)’第二网络的第二VPN网关在接收到WEB服务器发出的访问数据包时，对其目标地址进行检查，如果断定目标地址属于第一网络的地址，则进行以下步骤，否则不响应；

3)’将访问数据包进行封装，同时构造一个以第一网络的VPN网关外部地址为地址的VPN数据包，并将封装后的访问数据包作为VPN数据包的负载，发送到Internet；

4)’Internet中的路由将带负载的VPN数据包发送到第一网络的第一VPN网关；

5)’第一网络的第一VPN网关对接收到的将带负载VPN数据包进行检查，如果断定该数据包来自第二网络的第二VPN网关，则进行以下步骤，否则不响应；

6)’将带负载的VPN数据包的包头剥离，再将负载通过反向VPN处理还原成原始的访问数据包；

7)’第一网络的第一VPN网关将还原后的访问数据包发送至作为目标终端的客户移动通信终端。

为了确保安全，彻底杜绝恶意用户，建立上述网络终端之间的VPN通道之后，当具有浏览器的客户移动通信终端发出登陆请求后，VPN设备(网关之一)按照以下步骤对发出登陆请求者的身份进行认证：

1-1)、所述客户移动通信终端将其公开密匙发给VPN设备；

1-2)、VPN设备产生随机信息发给该客户移动通信终端；

1-3)、客户移动通信终端用其私有密匙加密收到的信息，返回给VPN设备；

1-4)、VPN设备以该客户移动通信终端的公开密匙解密，并与原先发出的随机信息相比较；

1-5)、比较结果一致时通过认证允许登陆，否则拒绝登陆。

当客户通过VPN登录后，本实施例的管理系统会再一次对用户信息进行安全认证，步骤如下：

2-1)、发送方首先用哈希函数从原文得到数字签名，然后采用公开密匙用发送方的私有密匙对数字签名进行加密，并把加密后的数字签名附加在要发送的原文后面；

2-2)、发送方选择一个秘密密匙对文件进行加密，并把加密后的文件通过网络传输到接收方；

2-3)、发送方用接收方的公开密匙对秘密密匙进行加密，并通过网络把加密后的秘密密钥传输到接收方；

2-4)、接收方使用自己的私有密钥信息进行解密，得到秘密密钥的明文；

2-5)、接收方用秘密密钥对文件进行解密，得到经过加密的数字签名；

2-6)、接收方用发送方的公开密钥对数字签名进行解密，得到数字签名的明文；

2-7)、接收方用得到的明文和哈希函数重新计算数字签名，并与解密后的数字签名进行对比；如果两个数字签名是相同的，说明文件在传输过程中没有被破坏。

以上再一次对用户信息进行的安全认证可以有效防止他人对传输的文件进行破坏，进一步确保网络信息传输安全。

以上数字签名通过密码算法对数据进行加、解密变换实现。用DES算法、RSA算法都以实现数字签名，比较起来，用RSA或其他公开密匙密码算法的最大方便是没有密匙分配问题(网络越复杂、网络用户越多，其优点越明显)。

在本实施例的B/S架构系统里，经过加密后的信息将具有非常高的安全性，经过认证的客户访问本系统就如同在局域网内一样可以轻松访问本系统。在此基础上，可以实现：

WEB服务器向客户手机发送短信过程：首先WEB服务器在接到客户在系统平台提交的服务请求后：

--系统平台会提示客户编辑手机短信XXX发送到XXXX；

--客户根据页面提示，用手机发送短信至系统短信平台；

--短信平台自动生成验证码；

--客户手机收到验证码(交易密码)；

--客户将收到的验证码，输入到支付平台或服务平台指定输入框做验证；

--验证成功，支付成功。成功信号传递给客户(以便激活客户自动化功能，如自动给用户开通会员权限等)，同时在消费用户手机上扣除相应手机话费。

本实施例的B/S架构网络管理系统借助VPN系统强化了系统及客户资料传输过程中的安全性能及控制功能，相对于传统的专线接入方式本系统采用SSL VPN，能实现更多远程用户在不同地点接入，实现更多网络资源访问，且对客户端设备要求低，因而降低了配置和运行支撑成本。

本实施例充分利用公用互联网络技术、移动平台接入技术、三维动画技术整合酒店、客户资源，倡导有计划的休闲度假方式。该10年度假计划由加盟酒店、推广代理销售机构、会员服务中心、持卡人、车辆租赁公司共同构。通过公用互联网络、移动平台及三维动画技术来发布展示加盟酒店风采，可以促进和推动10年度假计划的发展。潜在客户或10年度假计划持卡人可通过互联网上的任一台电脑或移动电话、PDA等终端设备就可查询和安排度假计划。消费者通过本系统网站获得的不再是平面的、简单的酒店信息及景点信息，通过发送短信代码加盟酒店的客房布置、周围环境、风景名胜将以三维动画的形式发至客户手机上，通过这种方式客户将对度假地产生更深刻的了解和向往。通过这种方式加盟酒店将获得更经济、更直观的形象推广从而直接或间接获得更多客户资源。

实施例二

本实施例在上述本发明的系统中，通过B/S架构的度假计划网络管理方法，实现自驾管理计划。系统运行时建立网络终端之间的VPN通道的步骤与以上实施例相同，不另赘述。

本实施例的自驾管理系统是一个为持卡人提供度假地自驾服务的管理系统，持卡人可通过本系统网站或呼叫中心预约租车及预约接车、还车地点。B/S架构的度假计划管理系统将度假房与车辆捆绑，持卡人在获得客房服务的同时也会获得自驾车辆的使用权。持卡人入住度假酒店的同时车载GPS系统即进入工作状态，GPS系统将实时采集车辆座标及初始里程数据通过移动网络发回系统。车辆一旦行驶系统将根据车载GPS系统发回的座标数据自动记录自驾车辆行驶路线并自动计算出行驶公里数。

系统除提供常规的车辆档案、车辆养护、车辆维修记录、车辆费用等基本功能外。本系统可通过车载GPS系统提供的车辆座标信息提供管理人员车辆调度之依据及对车辆运行状态的实时监控。客户驾车时可拨打呼叫中心电话请求救援及导航服务，呼叫中心可精确提供相关服务。客户可根据预约的信息异地归还车辆并办理相应结算手续。

总之，本发明无需投入费用高昂的专线和专用终端设备，只要通过带有浏览器的终端设备如PC、移动电话、PDA等移动终端，便可随时随地方便快捷地获取足够信息，从而大大方便各种终端客户。

除上述实施例外，本发明还可以有其他实施方式。凡采用等同替换或等效变换形成的技术方案，均落在本发明要求的保护范围。

Claims (5)

1.一种B/S架构的度假计划网络管理方法，其特征在于：作为第一网络终端的客户移动通信终端通过第一VPN网关接入互联网，作为第二网络终端的WEB服务器通过第二VPN网关接入互联网，所述WEB服务器直接或间接存储有度假计划数据信息，工作时通过以下步骤建立所述第一和第二网络终端VPN通道：

客户移动通信终端至WEB服务器

1)客户移动通信终端向所述WEB服务器发出访问数据包；

2)第一网络的第一VPN网关在接收到客户终端发出的访问数据包时，对其目标地址进行检查，如果地址正确，则进行以下步骤，否则不响应；

3)将访问数据包进行封装，同时构造一个以第二网络的VPN网关外部地址为地址的VPN数据包，并将封装后的访问数据包作为VPN数据包的负载，发送到Internet；

4)Internet中的路由将带负载的VPN数据包发送到第二网络的第二VPN网关；

5)第二网络的第二VPN网关对接收到的带负载VPN数据包进行检查，

如果断定该数据包来自第一网络的第一VPN网关，则进行以下步骤，否则不响应；

6)将带负载的VPN数据包的包头剥离，再将负载通过反向VPN处理还原成原始的访问数据包；

7)第二网络的第二VPN网关将还原后的访问数据包发送至作为目标终端的WEB服务器；

WEB服务器至客户移动通信终端

1)’WEB服务器向所述客户移动通信终端发出访问数据包；

2)’第二网络的第二VPN网关在接收到WEB服务器发出的访问数据包时，对其目标地址进行检查，如果断定目标地址正确，则进行以下步骤，否则不响应；

3)’将访问数据包进行封装，同时构造一个以第一网络的VPN网关外部地址为地址的VPN数据包，并将封装后的访问数据包作为VPN数据包的负载，发送到Internet；

4)’Internet中的路由将带负载的VPN数据包发送到第一网络的第一VPN网关；

5)’第一网络的第一VPN网关对接收到的将带负载VPN数据包进行检查，如果断定该数据包来自第二网络的第二VPN网关，则进行以下步骤，否则不响应；

6)’将带负载的VPN数据包的包头剥离，再将负载通过反向VPN处理还原成原始的访问数据包；

7)’第一网络的第一VPN网关将还原后的访问数据包发送至作为目标终端的客户移动通信终端。

2.根据权利要求1所述B/S架构的度假计划网络管理方法，其特征在于；所述步骤1)中客户移动通信终端发出数据包的目标地址为所述WEB服务器在第二网络内部IP；所述步骤1)’中WEB服务器发出数据包的目标地址为所述客户移动通信终端在第一网络内部IP。

3.根据权利要求2所述B/S架构的度假计划网络管理方法，其特征在于：建立所述网络终端之间的VPN通道之后，当具有浏览器的客户移动通信终端发出登陆请求后，所述VPN网关之一按照以下步骤对发出登陆请求者的身份进行认证：

1-1)、所述客户移动通信终端将其公开密匙发给该VPN网关；

1-2)、所述VPN网关产生随机信息发给该客户移动通信终端；

1-3)、所述客户移动通信终端用其私有密匙加密收到的信息，返回给该VPN网关；

1-4)、所述VPN网关以该客户移动通信终端的公开密匙解密，并与原先发出的随机信息相比较；

1-5)、比较结果一致时通过认证允许登陆，否则拒绝登陆。

4.根据权利要求3所示B/S架构的度假计划网络管理方法，其特征在于当客户通过VPN登录后，还包括以下步骤：

2-1)、发送方首先用哈希函数从原文得到数字签名，然后采用公开密匙用发送方的私有密匙对数字签名进行加密，并把加密后的数字签名附加在要发送的原文后面；

2-2)、发送方选择一个秘密密匙对文件进行加密，并把加密后的文件通过网络传输到接收方；

2-3)、发送方用接收方的公开密匙对秘密密匙进行加密，并通过网络把加密后的秘密密钥传输到接收方；

2-4)、接收方使用自己的私有密钥信息进行解密，得到秘密密钥的明文；

2-5)、接收方用秘密密钥对文件进行解密，得到经过加密的数字签名；

2-6)、接收方用发送方的公开密钥对数字签名进行解密，得到数字签名的明文；

2-7)、接收方用得到的明文和哈希函数重新计算数字签名，并与解密后的数字签名进行对比；如果两个数字签名是相同的，则认定文件在传输过程中没有被破坏。

5.根据权利要求4所述B/S架构的度假计划网络管理方法，其特征在于：所述WEB服务器与系统数据库服务器连接，所述系统数据库服务器存储的度假计划数据信息包括销控管理、交换、会员服务、自驾管理、加盟发布，所述客户移动通信终端包括移动电话、PDA或PC，所述WEB服务器与客户移动通信终端建立通道之后，通过互联网以二维平面图形及三维动画形式将查询信息发至所述客户移动通信终端。