【成都东软学院本科毕业论文】基于Spring Boot的安全航空订票平台的设计与实现-拓冰建站

注：仅展示部分文档内容和系统截图，需要完整的视频、代码、文章和安装调试环境请私信up主。

学生的技术与实现

摘要

近些年航空业发展速度很快，远距离出行的时候，很多人都会优先选择飞机作为交通工具，互联网技术不断普及，在线购买相关服务也变得愈加方便。传统售票厅的购票模式效率不高，没办法满足现代人对高效和便捷出行体验的需求。在这样的情况下，航空订票平台的研发可以成为推动航空业发展的必然选择。

本系统的开发可以有效打破传统购票方式的各种限制，能够给用户给出实时航班查询、座位预订这类基础服务，还能减少线下排队购票的时间，提高大家购票时候的使用感受，本系统利用Spring Boot作为核心框架搭建后端服务，依靠它本身很强的开发能力，能够简化整个平台的开发流程，做到航班查询、订单处理这些核心功能的开发和部署工作。存储数据方面选用了MySQL数据库，专门负责存储系统里的核心数据，以此保证数据存储过程中的安全性和完整性，另外部分功能模块还用到了AES加密这类安全防护的方法，给平台各项功能的正常运行做好安全支撑，最终形成一个足够可靠的航空订票服务方式。

关键词： Spring Boot , Java Web,MySQL,AES

1.1 研究背景

随着电子商务的蓬勃发展，尤其是互联网技术的飞速进步，航空订票平台在现代旅行中扮演着越来越重要的角色。根据国际航空运输协会的数据，全球航空客运量在后疫情时代迅速恢复，这为航空订票行业带来了机遇的同时，也带来了严峻的安全挑战。在这个过程中，数据泄露、网络攻击和交易安全等问题频繁出现，航空订票平台不仅要面临来自竞争对手的压力，还需要承担用户信息和资金安全的沉重责任。近年来，用户信息泄露的事件层出不穷，不少航空公司因安全漏洞导致数百万用户数据被盗取，严重影响了用户的信任和企业的声誉。因此，在这样的背景下，航空订票平台必须采取科学合理的安全设计与实现措施，以提升平台的安全性、用户体验以及整体竞争力。

1.2 国内外研究现状

国外航空订票平台研究起步较早，目前已进入成熟优化阶段，形成了完善的技术体系和市场格局。借着数字化转型的发展浪潮，国外的研究大多都放在了提高系统性能和用户体验上面，很多研究都会用到边缘计算和微服务架构来优化原来的传统集中式系统，这样做能有效降低数据处理的延迟、提高整体吞吐量，还能促进生物识别、数字身份这类技术的落地应用，满足旅客在便捷、安全出行方面的需求。在国际市场里，在线机票预订的规模一直在扩大，相关研究也比较看重行业标准化建设，促进NDC标准的普及，以此达成分销流程优化和服务个性化的目标，现在大部分平台都会整合航司直销和OTA渠道，同时兼顾使用便捷性和合规要求，不同地区的研究侧重方向有不小区别：欧洲更偏向传统渠道的优化，北美关注效率和数据安全之间的平衡，亚太地区则在移动化和数字化应用方面走在前面。

第 2 章关键技术介绍

2.1 Spring Boot

Spring Boot是一个具有革新意义的开放源码工程，它建立在Spring框架之上，目的在于使 Spring程序的最初构建和发展流程变得简单。该框架秉承了“惯例胜于设定”的思想，为开发者提供了一系列现成的缺省配置，使其能够迅速地构建出可用的Spring程序，而不需要花费太多的时间去编写复杂的XM

2.2 MySQL

MySQL是瑞典 MISAB公司研发并后来被 Oracle所并购的一种开放源码的、性能优良的关系数据库管理系统 RDBMS。它以其效率高、稳定性好、可靠性好而深受广大企业及开发商的欢迎。L配置。

第 3 章系统分析

3.1 可行性研究分析

3.1.1 技术可行性

在技术上使用Spring Boot、MySQL, Java来构建一个完整的应用程序是可行的。Spring Boot是一个可以迅速建立工程的轻型架构，它的自动化以及内建的服务器可以大大地缩短开发过程并提升开发的效率。Java是一个成熟、稳定、跨平台的程序设计语言，它提供了大量的类库，并得到了很好的社区支持。MySQL是一种开放源码的关系数据库，它具有良好的性能，使用方便，易于管理，能够有效地对系统中的数据进行存储与处理。这三种技术组合在一起，具有良好的技术成熟度，良好的兼容性和可扩展性，可以很好地适应各种应用场合的需要。

3.1.2 时间可行性

在毕业设计的准备过程中，已经对该系统的每一步进行了详尽的设计，从需求调查到架构设计，到代码实现，再到测试优化，每一个步骤都安排了一个合理的时限。在已有的工作基础上，结合已有的工作，可以有效地进行程序的编程，并在一定程度上克服了系统在软件上所面临的技术瓶颈。

3.1.3 经济可行性

在进行毕业设计时，该系统的研制主要依靠个人现有的计算机，不需要再购买昂贵的硬件，因此，其投资非常低廉。目前，大部分的开发工具和程序都是开源的，例如开发框架、数据库等，不需要支付任何许可费用。

3.1.4 操作可行性

整个系统的界面非常简单、直接，完全按照通用的逻辑来进行，让一些不懂技术的人都能很快掌握。系统的运行过程非常清楚，各个系统的接口也非常合理，大大降低了使用者的学习难度。在系统研发阶段，本人找来多类型用户做了一次试验，大家都反映使用方便，没有经过烦琐的训练，就可以顺利地完成所有的工作。

3.1.5 安全可行性

该航班订票系统采用多重安全防护机制，整体安全可行性较高，可有效保障用户信息与交易数据安全。本人使用AES对称加密技术，对用户身份证号和密码敏感数据进行加密，抵御篡改风险，同时使用BCrypt加盐存储，避免数据明文泄露。

3.2 系统功能需求

本系统结合航空订票业务逻辑与网络安全防护需求，以“用户-管理员”双权限维度为基础，划分为七大核心功能模块，整个系统一共分为七个核心功能模块，分别承担不同工作：第一个身份认证和访问控制模块，要负责用户和管理员两个人群的账号注册，同时要做多角色登录的加密验证，还要管不同角色的权限分配；

3.2.1 管理员信息管理需求

管理员能够执行各种操作功能，包括航班信息管理、航班机票管理等，下文将对这些可以实现的基本功能进行详细说明。

3.2.2 用户信息管理需求

在这套系统里，不仅有系统的管理者，还包括了登录的用户。用户能执行的一些任务

(1)系统登录管理

首先是登录页面，然后在登录页面上输入自己的账号和密码。

(2)添加新用户流程图

系统从一开头就加入了一个新的使用者，首先要询问这个新的使用者名称有没有已经存在。

(3)修改信息流程

该修改信息流程从“开始”启动，使用者必须先选取要修正的资料。

(4)用户管理模块流程图

该用户管理模块流程从获取用户信息开始。

4.1 系统设计原则

在构建高质量、可维护且与商业发展相匹配的系统时，系统的设计原则是必不可少的。首先按照模块化的原则，把整个系统分割成若干个相互分离的模块，每个模块的职责明确、功能明确，减少了模块之间的耦合性，方便了开发、测试和维护，提高了开发的效率和代码的易读性。

4.2 系统结构设计

4.2.1 系统功能设计

在该体系结构的设计中，将一个巨大的软件系统准确地划分为多个功能模块，这个划分要非常精细，并且要清楚地划分各个模块的界面，使其能够顺畅地进行交互。

表4.1 系统功能

模块名称	核心功能项	面向角色
认证控制模块	token 表机制、权限校验	所有用户
航班检索模块	航班筛选、航班列表展示	旅客/管理员
机票库管模块	票价动态调整、库存同步、舱位分类	管理员

4.2.2 系统安全设计

敏感字段AES加密设计：针对身份证号码字段，设计独立的加密切面。在MyBatis持久化之前，自动调用AES工具类将明文转化为Base64编码的乱码密文。密钥从配置文件读取密钥，避免硬编码。

第5章系统实现

在系统设计的框架下，接下来将逐一呈现各功能模块的实现代码，并伴随详尽的模块功能描述。这一过程旨在清晰地展示每个模块如何根据系统设计蓝图被转化为可运行的代码实体，确保每个功能组件都能准确执行其预定任务。

5.1 用户登录界面

在登录画面中，首先要选择登录人物，然后输入相应的账号和密码。该过程在确定用户的身份并对其进行严格认证的基础上，建立一套完善的访问控制防御体系，从而实现对系统的安全防范和保护。

5.2 用户首页

用户成功登录系统后，即进入主页界面，该界面汇总了多项服务与信息展示功能。用户可自由浏览网站上发布的丰富内容，包括首页、航班信息、航班机票、最新的公告资讯，以及便捷的留言板与个人中心入口。这一布局旨在为用户提供一站式服务体验，满足不同信息获取与交互需求。

航班信息：用户成功登录平台后，界面会提供清晰的操作入口。只需轻点“航班信息”按钮，系统便会迅速响应，精准筛选并呈现海量与之相关的资讯内容。

6.1 测试目的

系统测试旨在对所研制的软件进行综合、严密的检查，保证其质量、稳定性、可靠性和安全性都符合预定的指标，符合客户和商业需要。

系统测试主要是对系统功能的正确性和完备性进行检验，检验各个功能的精确执行，有没有功能缺失、错误或异常，确保该系统可以成功地进行计划中的商业作业。在此基础上，研究不同环境、不同负载、不同工况（如高并发性、大数据等）下的系统性能，对其响应时间、吞吐量、资源利用率等进行评价，以保证其具有较高的计算效率和较强的可扩充性。

6.2 测试计划

在系统的测试准备阶段，首先要做的就是制定一系列严格的程序，以确保能够成功地进行测试。在这一过程中，开发者首先要切换角度，将自己的角色转换到一个新的位置上，模仿着测试者的视角，认真地对单元测试的情况进行详细地设计和实施，而在该过程中，则主要包括了对数据的添加、删除、修改和查询，以及对用户的登录和登记过程，还有对个人信息的管理。通过一系列精细化实验，对该方法的响应性能、稳定性及精度进行全面检测，为进一步的一体化试验奠定良好的理论和技术支撑。

参考文献