优秀的支付平台---支付宝
项目背景： 阿里巴巴是全球最领先的网上贸易市场，在阿里巴巴这个虚拟的世界中，来自200个国家的七百万进口商与两百万家中国企业每天聚集在这里进行商业活动。旗下的支付宝（）是国内领先的独立第三方支付平台。为中国电子商务提供“简单、安全、快速”的在线支付解决方案。支付宝不仅要从产品上确保用户在线支付的安全，同时让用户通过支付宝在网络间建立起相互信任。
随着支付宝业务的发展，其安全性变得越来越重要。一开始使用的单向SSL（SSL：Secure Socket Layer，安全套接字协议）认证方式解决了支付宝网站真实性和防止网络窃取等安全需求，没有真正解决对支付宝用户的身份认证，非法用户仍然可以通过各种途径，盗取或猜测用户的登录Email地址和登录密码，假冒合法用户身份，登录支付宝进行消费。为了解决支付宝平台面临的安全隐患，支付宝公司在综合考虑了动态口令双因素认证等安全认证方式后，决定采用成熟的基于PKI/CA技术的数字认证系统来保证平台安全，随即启动了“支付宝系统安全证书项目”，即在目前支付宝单向SSL认证的基础上，增加客户端数字证书认证方式，支付宝用户登录支付宝帐户时可通过数字证书来认证用户的身份。
解决方案：
由于数字证书平台可以完全实现支付宝现阶段对于安全的需求，并且有着很好的可扩展性。天威诚信作为一家第三方商业数字认证服务机构，拥有大量应用实践经验，，在综合考察支付宝系统现状后，天威为其设计了合理的技术方案，以满足其大批量签发证书的复杂应用，其解决方案如下：
采用天威诚信系统，为支付宝应用建设了一套完整的CA系统，面向支付宝当前的业务应用，提供用于支付宝登录身份认证的用户证书服务；
考虑到系统的可扩充性原则，在今后增加数字签名功能时，保证现有的CA系统能够很好的满足需求，方便灵活的进行扩充，同时满足《中华人民共和国电子签名法》的要求：使用法律认可的第三方CA认证中心发放的数字证书所做的电子签名才具有法律效力。
整个项目还支持银行的证书，支付宝将定期同步银行CA的CRL和LDAP；
为了方便支付宝用户完成证书的有关操作，天威诚信开发了“证书助手”工具，通过证书助手能够很方便的完成证书生命周期管理、证书管理、客户端签名和签名验证、完成其它人证书管理和客户端签名日志保存等其它功能。
未来支付宝系统扩展电子签名的应用时，将直接采用天威诚信“证书助手”实现客户端签名和签名验证的功能，同时通过“证书助手”用户可以将签名日志进行保存。
带来的价值：
（1）安全登陆问题
支付宝通过建立数字认证平台解决了长期制约其进一步前行的安全支付问题，用户名加密码的传统方式被数字证书的替换，增强了整个系统的可靠性。拥有数字证实的客户，可以提升相应的安全信用级别，完成更大数额的安全转帐交易，一个可信的安全服务平台逐步在支付宝上得以实现。客户安全观念也相应的得到了普及，数字证书正在悄悄的改变客户以往的操作方式，安全交易的信心正在用户中扎根。
（2）电子签名证据保全服务功能
为了支付宝未来的发展，天威诚信为支付宝设计的系统不但可以实现其安全登陆的功能，更为重要的是天威诚信设计的系统未来还可以为交易各方提供可供追述的交易签名证据保全系统。随着支付宝数字认证系统的升级，未来通过天威诚信CA认证中心，完成电子签名证据的保全服务。在发生法律纠纷时，天威诚信可作为公证第三方配合支付宝为司法机关提供法律认可的、有效的交易签名证据。该项服务对B-B间的大宗交易尤为重要，可大大降低支付宝运营的法律风险（如下图所示），帮助阿里巴巴构建有法可依的诚信体系。
支付宝认证系统有什么优势：
1. 支付宝认证为第三方提供，而不是交易网站本身认证，因而更加可靠和客观。
2. 由众多知名银行共同参与，更具权威性；
3. 除身份信息核实外，增加了银行账户信息核实，极大提高其真实性；
4. 认证流程简单并容易操作，认证信息及时反馈，用户实时掌握认证进程。
什么是支付宝实名认证
“支付宝实名认证”服务是由支付宝（中国）网络技术有限公司提供的一项身份识别服务。支付宝实名认证同时核实会员身份信息和银行账户信息。通过支付宝实名认证后，相当于拥有了一张互联网身份证，可以在淘宝网等众多电子商务网站开店、出售商品。增加支付宝账户拥有者的信用度
PAGE
PAGE 1
