|
2005年年底,北京天威诚信电子商务服务有限公司(即天威诚信数字认证中心),鉴于网银在线执行总裁赵国栋先生在PKI/CA领域内的杰出贡献,授予“资深PKI专家荣誉证书”。
在网上支付过程中,支付信息的安全性和保密性一直没有一个最佳的解决方案。目前,大部分网上支付平台所采用的都是MD5消息摘要加密算法。其缺点是订单信息明文传输,使交易信息潜在被纂改的可能性。MD5算法自2004年9月被山东大学王小云教授破解后,随之而来的便是网络的信任危机和信息安全隐患,网上支付的安全性也受到了严重地挑战。2005年4月1日,《电子签名法》的实施具有里程碑的意义,它使网络安全这一长时间困扰中国在线支付的瓶颈问题,有望得到实质性地解决。
网银在线的支付网关采用国际认证组织VerySign颁发的企业证书,将所有交易信息通过证书进行电子签名、加密、记录保留,使交易数据具有不可破译、不可篡改、不可抵赖等特性,并且所有的交易数据均受到法律的保护。其实早在《电子签名法》颁布之前,网银在线支付平台就已采用了国际先进的PKI加密体系,推出了基于PKI技术的支付接口。《电子签名法》执行后,网银在线率先作出响应,与天威诚信合作,积极采用第三方电子认证服务体系,并正式推出支持我国《电子签名法》的新一代网上支付平台。
支付平台使用PKI/CA技术作为安全架构,首先可以确保网上数据传输的真实性、完整性;其次,通过电子签名、数字签名技术对订单信息进行加密和校验,从而保障商户支付信息的安全性和保密性; 最后结合第三方安全认证机构提供的信息安全服务, 使整个支付过程具有公正性和不可抵赖性,同时可以为交易纠纷的处理出具有效的法律证据。通过此举,使广大商户能够进一步体验到网银在线支付平台完善的安全措施。
关于天威诚信
天威诚信数字认证中心是由北京天威诚信电子商务服务有限公司(iTruschina)运营管理的PKI/CA数字认证中心,是经信息产业部批准的全国性PKI/CA企业,是专门从事电子认证服务、PKI/CA建设服务、PKI/CA应用服务PKI/CA运营管理咨询服务和PKI/CA体系整体规划服务的专业化信息安全技术与服务公司。天威诚信是首批获得信息产业部电子认证服务许可证的运营商。认证中心位于北京,在全国重点城市设有业务机构。
天威诚信(iTruschina)遵循《中华人民共和国电子签名法》和有关密码管理政策,借鉴国际最严格的PKI/CA运营管理方法,建立了中国自有品牌的信任服务体系,并且研制出具有自主知识产权的PKI产品及应用。公司在开展自身业务的同时,参与了国家有关PKI/CA体系规划、《CA中心建设和运营管理规范》等方面的制定工作,并积极参与、配合政府对《中华人民共和国电子签名法》和《电子认证服务的管理办法》的起草工作。伴随着《中华人民共和国电子签名法》和《电子认证服务管理办法》的生效,天威诚信将严格遵守《中华人民共和国电子签名法》及相关法律对认证机构的规定,承担相应的法律责任,认真执行有关主管部门的管理办法,以其领先的技术、先进的管理方法和全面而精湛的产品与服务为用户提供安全、可靠、值得信赖的电子认证服务。
作为法律认可的、政府信任的、业界权威的第三方认证中心,天威诚信在北京建有国际一流水准的、安全的数据中心,配备了专业可靠的运营管理团队,遵循ISO/IEC17799-2000信息安全管理体系进行管理,制定了标准的认证业务声明(CPS),对外提供中国信任体系(CTN,China Trust Network)、客户私有信任体系等多种信任服务,同时可为跨国机构或大型公司提供国际认可的全球信任体系服务(VTN),使用户轻松拥有全球认可的数字虚拟身份。
|
|