支付宝应用SSL证书保障用户信息安全

作者：中万网络 时间：2014-03-25

支付宝在应对网络欺诈安全问题上，除了“支付盾”产品，支付宝还在网站上部署了SSL证书以确保用户信息的安全传输。SSL证书在客户端浏览器和Web服务器之间建立起一条SSL安全加密通道，此时用户在线输入的交易账号、密码等机密信息在网络传输过程中将不会被查看、窃取和修改。通过“锁”型安全标志、地址栏“https”开头以及签章提供的大量验证信息验证网站真伪。

支付宝采用服务器证书，在笔者看来并不稀奇。眼下，数字证书技术已广泛应用于网银、支付等平台，中网工信部批准的合法第三方电子认证服务机构，专业从事数字证书等技术和产品服务，为网络提供安全与信任服务。服务器证书加入，在安全和法律上都为“支付宝”提供更为稳妥的支付解决方案，相信未来会有更多的电子认证服务技术进入支付环节。

多方深层合作，安全意义重大

第三方支付平台的功能特点更加适用于网上购物，包括团购网站、浏览器厂商等在内的多家合作者都纷纷与第三方支付平台开展合作。

商务部发布《第三方电子商务交易平台服务规范》后，鼓励网络购物平台经营者设立冷静期制度，允许消费者在“冷静期”内无理由取消订单。作为该规范的延伸，不少商家通过第三方支付的功能特点推出了新的服务内容，比如可实现在线退款的“支付宝担保交易服务”，大大降低了用户的购物风险。

由此可见，以支付宝为代表的第三方支付平台对现有网购行业影响愈发深入，不再是仅仅作为诚信担保的支付手段，而是成为实现网购优质服务、规范行业要求的必须支持。因此，第三方支付平台的安全措施就显得更加重要。