支付宝网站(www.alipay.com)是国内先进的网上支付平台,由全球最佳B2B公司阿里巴巴公司创办,致力于为网络交易用户提供优质的安全支付服务。随着支付宝业务的发展,其安全性变得越来越重要。目前支付宝采用单向SSL(SSL:Secure Socket Layer,安全套接字协议)认证方式解决了支付宝网站真实性和防止网络窃取等安全需求,没有真正解决对支付宝用户的身份认证,非法用户仍然可以通过各种途径,盗取或猜测用户的登录Email地址和登录密码,假冒合法用户身份,登录支付宝进行消费。
2006年天威诚信与阿里巴巴旗下支付宝正式建立合作关系,为其建设了发放支付宝软证书的独立的电子认证系统和发放支付盾(支付盾品牌由天威诚信与支付宝共同拥有)的第三方的电子认证系统,同时与支付宝共同建立了可信身份认证管理服务流程。目前,软证书的发放量已经超过3亿张,支付盾的发放量超过30万只。平均每天软证书的发放量为6000张左右,支付盾的发放量为200只左右。
图一 支付宝PKI/CA基础设施建设模式
天威诚信还与国内多家物流公司建立了紧密的合作关系,支付盾的发放管理系统直接与物流公司的派单系统对接,直接打印快递单证,使得天威诚信可以在短时间内大量的派发支付盾(USBKey硬件),峰值每天曾经发放过上千只,如果单日有更大量的发放需求,只需要简单的扩展打印机硬件即可。
通过该项目,天威诚信建立了一整套针对硬证书(USBKey+数字证书)的管理软件系统,实现了实时订单处理、库存管理、在线故障维护、在线物流单据打印管理等功能,为直接通过互联网服务最终证书用户奠定了技术基础。
同时,天威诚信与支付宝联合建立了支付宝本地客服、杭州天威诚信客服、北京天威诚信客服三层客户服务体系,及时高效地解决最终端用户的使用问题,保证用户安心放心的使用支付盾。