助力安全可信的网上支付

助力安全可信的网上支付——CA服务促进互联网电子支付稳定快速发展天威诚信电子商务服务有限公司2008年10月31日第第22页页©2008iTruschinaCo.,LtdAllrightsreserved.©2008iTruschinaCo.,LtdAllrightsreserved.提纲★互联网电子支付市场现状与问题★安全可信——制约发展的主要瓶颈★CA服务促进支付市场发展★未来展望与建议第第33页页©2008iTruschinaCo.,LtdAllrightsreserved.©2008iTruschinaCo.,LtdAllrightsreserved.无所不在的互联网服务——小胖的一天小胖：杭州某互联网游戏公司COO，2010年7月27日下午14:00收到通知，参加7月29日台湾国际互联网游戏与动漫大会……第第44页页©2008iTruschinaCo.,LtdAllrightsreserved.©2008iTruschinaCo.,LtdAllrightsreserved.小胖的一天－上午夜里21:00，通过公司指定的畅翔商旅网预定机票、Hotel，预定信息包括房间实景图通过彩信反馈给小胖（使用网上支付）铃声响起，起床，洗漱完毕，收拾出差用品，装进前两天刚从淘宝上购得的POLO旅行包（使用网上支付）7:20，出租车上，通过手机邮箱阅读昨晚的邮件（安全登陆）7:50，到达公司，二楼餐厅营养早餐，手机浏览news8:10，办公室，处理邮件，阅读news评论，确认当天及出差工作9:00，产品部和市场部互联网视频例会，审议新游戏产品修改方案，来源于三周前公布于互联网上对相关领域玩儿家的有奖征求，并最后锁定3个候选方案11:00大厦一楼医疗中心,与301医院的预约专家进行定期的远程会诊（在线医疗，安全登陆）12:00，MBI公司副总裁午餐13:10午休第第55页页©2008iTruschinaCo.,LtdAllrightsreserved.©2008iTruschinaCo.,LtdAllrightsreserved.小胖的一天－下午13:40，办公室芒果网浏览会议地嘉义的风光，会议日程有半天时间参观景点14:00，内网、审批合同（安全登陆、电子签名）15:00，通过远程教育网提交博士论文初稿，等待8月上旬的中期审查（证书登陆）15:30，轻型笔记本，出发，在出租车上通过手机上网查看手机账单并缴费，预定所住酒店的晚餐（网上安全支付）17:00，飞机上手机连接飞机上的服务器玩游戏，之后用轻型笔记本完成大会讲稿20:00，台北机场，自动售货机上，通过手机支付，购得‘王老吉’一听，在出租车上，通过当地WIFI上网浏览最新邮件和当地新闻，取消晚餐20:40，宾馆，通过远程OA审批票据等21:30，洗漱，马桶上通过手机写博客22:00，宾馆房间，淘宝网台北特色分站选购当地的小礼品并选择物流送到女儿所在的高校城市（伦敦）,预定7月31日的高尔夫场地22：30休息，手机上网阅读《明朝那些事儿》，睡觉，准备第二天参会第第66页页©2008iTruschinaCo.,LtdAllrightsreserved.©2008iTruschinaCo.,LtdAllrightsreserved.中国电子支付市场现状电子电子支付支付金融银行金融银行互联网第三互联网第三方支付方支付手机支付手机支付形成三足鼎立格局的电子支付产业链条•用户量：超过15亿银行卡•支付领域：全行业•互联网用户量：2.53亿•网上支付：8000万个人，120万企业•年在线交易额（C2C）：超过800亿•手机用户量：突破6亿•手机上网：超过7300万•年交易额：预计2009年19.74亿第第77页页©2008iTruschinaCo.,LtdAllrightsreserved.©2008iTruschinaCo.,LtdAllrightsreserved.中国电子支付发展的问题电子电子支付支付安全安全信用信用应用应用终端终端应用、终端、信用——三大问题制约市场发展•基于PBOC2.0/RF-SIM－RFID•SIM－WPKI、SD－PKI•第三方CA服务•在线商务应用发展程度•用户对在线商务的接受度•新型行业业务支付的发展•支付终端的发展•智能卡发展•读卡器/POS发展第第88页页©2008iTruschinaCo.,LtdAllrightsreserved.©2008iTruschinaCo.,LtdAllrightsreserved.关键：融合接入、信息集成、应用集成、安全与信用保障影响互联网发展的关键所在信信应应息息用用安安信信全全用用商业欺诈虚假身份虚假信息网络病毒信用危机……财富流失金融‘崩盘’……政务紊乱信息失窃产权纠纷账号失窃无法定责信息集成物流集成支付集成即时沟通智能搜索应用集成融合接入商业智能第第99页页©2008iTruschinaCo.,LtdAllrightsreserved.©2008iTruschinaCo.,LtdAllrightsreserved.提纲★互联网电子支付市场现状与问题★安全可信——制约发展的主要瓶颈★CA服务促进支付市场发展★未来展望与建议第第1010页页©2008iTruschinaCo.,LtdAllrightsreserved.©2008iTruschinaCo.,LtdAllrightsreserved.信息发布„市场准入：该主体（个人、法人）是否合法？„信息发布：是否发布非法信息/虚假商机？意向达成„出了货收不到钱怎么办？„出了钱拿不到货怎么办？„产品质量和所宣称的不一致怎么办？„今后如果出现纠纷怎么办？执行阶段„支付是否安全可靠？„物流损失怎么办？纠纷处理„纠纷处理是否有法律认可的证据？„司法如何介入？交易阶段交易阶段需求需求解决方案解决方案„身份真实性验证„电子签名„证据保全„信用担保„支付安全„电子签名„证据保全„电子签名„证据保全„法律援助安全与信任—典型用户体验CA服务助力实现安全、可信的在线交易全过程第第1111页页©2008iTruschinaCo.,LtdAllrightsreserved.©2008iTruschinaCo.,LtdAllrightsreserved.典型电子商务交易中的问题-C2C（以某C2C/支付平台为例）9信息匹配阶段9信息发布无审核、无签名，市场无法摘清责任9交易意向达成阶段9卖家信用可造假9交易执行阶段9存在安全漏洞9账号安全9账户“冻结期”漏洞无法规避9中间人漏洞9物流确认采用线下方式，效率低下9纠纷处理阶段9交易各环节记录不具备法律效力，无法抗抵赖第第1212页页©2008iTruschinaCo.,LtdAllrightsreserved.©2008iTruschinaCo.,LtdAllrightsreserved.典型电子商务交易中的问题-B2B（以某B2B平台为例）9信息匹配阶段9鉴证强度及可信度低，存在一定的安全漏洞9客户满意度不理想9授权机制存在巨大安全隐患9信息发布无审核、无签名，市场无法摘清责任9交易意向达成阶段9支付平台无法完成其C2C所具有的担保功能第第1313页页©2008iTruschinaCo.,LtdAllrightsreserved.©2008iTruschinaCo.,LtdAllrightsreserved.提纲★互联网电子支付市场现状与问题★安全可信——制约发展的主要瓶颈★CA服务促进支付市场发展★未来展望与建议第第1414页页©2008iTruschinaCo.,LtdAllrightsreserved.©2008iTruschinaCo.,LtdAllrightsreserved.某支付平台案例—模式对比无法做到有法律保障的担保可做到证据保全/责任认定责任认定对比项新模式现有模式合法性用户真实性通过国家认可的电子认证机构保证由平台服务商自己保证申请行为真实性可通过数字签名确认，等同于盖公章的原件通过传真确认全程保障安全登陆快速、便捷、私钥保障存在可能的隐患支付行为可通过数字签名，法律保障内部担保业务扩展其他商户平台扩展快速安全信任的通行证很难安全的打通多平台应用第第1515页页©2008iTruschinaCo.,LtdAllrightsreserved.©2008iTruschinaCo.,LtdAllrightsreserved.提纲★互联网电子支付市场现状与问题★安全可信——制约发展的主要瓶颈★CA服务促进支付市场发展★未来展望与建议