主持人:
谢谢周处长的介绍,现在我们有请浙江支付宝网络科技有限公司的邱昌恒先生为大家讲解U盾客户身份认证的有关合作内容。有请邱先生。
邱昌恒:
各位嘉宾和媒体的朋友大家下午好,接下来非常荣幸我给大家简单介绍一下我们这个证书合作的项目的大概情况,给大家汇报一下。
我讲的时间非常短,但是非常难懂。
可能大家会问为什么会有这么一个合作,它是有一个背景的,支付宝作为一个安全的第三方支付平台,我们自从诞生那天开始就花非常多的精力致力于解决我们的安全问题,提升我们的安全等级,给客户带来更安全的服务。这是我们陆陆续续推出来的一些服务,但是到了今年的3月9号,我们做了一个很大的动作,推出我们支付宝自己的投资系统,这应该是国内第一家也是唯一的一家给会员颁发数字证书的平台,但是颁发出来之后,我们的会员反响非常大,但是会有一个问题,就是安全这方面会有问题。大家知道数字证书作为你的身份的唯一识别,在做交易的过程中,作为你身份认证的标志。但是支付宝推出的数字证书携带不是特别方便,我们就想到工商银行作为全国最大的移 动数字证书的这么一个客户群,而且工行和我们支付宝客户之间的重合程度非常大,基于这一点考虑,我们就想到是否可以利用工商银行的数字证书以及我们之间客户的重合现状,我们一起为我们共同的客户提供更好的、更方便的服务。所以才有我们这么一个项目。
这个项目说简单一点,就是说以作为一个工行的数字证书的持有者或者你拥有一个U盾,就可以上支付宝的网站上来使用,你享受到跟支付宝认证会员一样的服务。这是一个简单的示例,就是你作为一个证书的持有者,你在支付宝的网站上面你获得的你跟在工商银行一样的服务,基于这样一个模式,我们需要跟工商银行一起实现这个证书的共享,就是我们自己有自己颁发的证书,也有对工商银行颁发的证书的认可。
这个方案主要由两个部分组成,第一个方案是证书的登录方案,登录方案主要解决的是一个证书U盾的持有者怎么样最好的登录到支付宝的网站,我们有两部分组成。第一个我们跟工商银行之间会有一个定期的证书的同步,就是黑名单的同步,另外我们需要解决客户登录支付宝的时候身份认证的问题,就是证书的检验问题。这是一个登录方案。
接下来,更重要的就是身份的访问控制的方案,这是证书共享的最核心的部分,作为一个证书用户登录到支付宝网站之后我们必须能识别出来你是谁,你的证书有没有过期等等,当我们确认你的身份之后,我们会根据你持有证书的情况,我们会给你相应的权限的控制,比如你在我们这边可以享受到跟支付宝用户一样的待遇,可以做资金的调拨,你资金动用的额度都跟你的证书的状况直接相关。
这个项目应该说是在我们跟所有的合作伙伴之间的合作来看,应该是非常前卫的一个项目,应该说这个对于双方来说都是很难的事情,我们真正的大家坐在一块,真正的为我们共同的客户来着想,抛开我们所谓的门户之见,因为这当中最大的受益者肯定是我们共同的客户,他持有了一张银行证书之后,没有必要到处申请证书,成本也很低,大家知道U盾是有成本的,可以获得我们非常高标准的服务。另外,用户对证书的管理也非常方便。
另外在这个过程当中,我们大家知道现在互联网有一个调查,网上购物大概60%多的人担心安全的问题,这个安全确实是一个很重要的一个客户体验的问题,安全大家知道在这个行业里面,资金链上涉及到银行、商户、交易平台等等,整个环节的安全取决于最短的那条链,通过我们这个项目的合作,我们很好的弥补这个环节当中的弱项,我们把整个安全形成了一个闭合的环。因为我们共同享用一张证书。
另外这个安全的合作其实是我们支付宝跟工行整个在安全和风险控制里面一个非常重要的一步,但是也只是一个部分而已。我们在此之前以及在此之后我们都会有更多的基于安全方面的,基于风险控制方面的,共同打击一些非法的套现行为,这是我们其中非常重要的一个环节,也是一个很好的起步。
另外,在这个项目当中,我们用非常快的速度,前面马总提到过,我们跟工行合作过程当中感受不到工行是一家国有企业,我们速度非常快,这个项目只用了一个月的时间,双方的领导都给予了非常高的重视,这是一个非常经典的合作案例。
这就是今天我想跟大家汇报的。这是我们最新的页面的图,很详细的东西大家可以去体验一下,像我们的广告说的,其实你离安全只差一点儿,关键是马上就点。
好,谢谢大家。
[上一页] [1] [2] [3] [4] [5] [6] [下一页]
|