支付寶網站(www.alipay.com)是國(guó)内先進(jìn)的網上支付平台,由全球最佳B2B公司阿裡(lǐ)巴巴公司創辦,緻力于爲網絡交易用戶提供優質的安全支付服務。随著(zhe)支付寶業務的發(fā)展,其安全性變得越來越重要。目前支付寶采用單向(xiàng)SSL(SSL:Secure Socket Layer,安全套接字協議)認證方式解決了支付寶網站真實性和防止網絡竊取等安全需求,沒(méi)有真正解決對(duì)支付寶用戶的身份認證,非法用戶仍然可以通過(guò)各種(zhǒng)途徑,盜取或猜測用戶的登錄Email地址和登錄密碼,假冒合法用戶身份,登錄支付寶進(jìn)行消費。
2006年天威誠信與阿裡(lǐ)巴巴旗下支付寶正式建立合作關系,爲其建設了發(fā)放支付寶軟證書的獨立的電子認證系統和發(fā)放支付盾(支付盾品牌由天威誠信與支付寶共同擁有)的第三方的電子認證系統,同時與支付寶共同建立了可信身份認證管理服務流程。目前,軟證書的發(fā)放量已經(jīng)超過(guò)3億張,支付盾的發(fā)放量超過(guò)30萬隻。平均每天軟證書的發(fā)放量爲6000張左右,支付盾的發(fā)放量爲200隻左右。
圖一 支付寶PKI/CA基礎設施建設模式
天威誠信還(hái)與國(guó)内多家物流公司建立了緊密的合作關系,支付盾的發(fā)放管理系統直接與物流公司的派單系統對(duì)接,直接打印快遞單證,使得天威誠信可以在短時間内大量的派發(fā)支付盾(USBKey硬件),峰值每天曾經(jīng)發(fā)放過(guò)上千隻,如果單日有更大量的發(fā)放需求,隻需要簡單的擴展打印機硬件即可。
通過(guò)該項目,天威誠信建立了一整套針對(duì)硬證書(USBKey+數字證書)的管理軟件系統,實現了實時訂單處理、庫存管理、在線故障維護、在線物流單據打印管理等功能(néng),爲直接通過(guò)互聯網服務最終證書用戶奠定了技術基礎。
同時,天威誠信與支付寶聯合建立了支付寶本地客服、杭州天威誠信客服、北京天威誠信客服三層客戶服務體系,及時高效地解決最終端用戶的使用問題,保證用戶安心放心的使用支付盾。