天威誠信二十年產(chǎn)品路

　　文/天威誠信副總裁·劉旭

天威誠信已經(jīng)走過了風(fēng)風(fēng)雨雨的二十年，這二十年，也是產(chǎn)品從無到有、從引進到自主研發(fā)、從單一到多樣化、從技術(shù)為主到服務(wù)為主的，不斷演化、不斷發(fā)展、不斷創(chuàng)新的二十年。

天威誠信成立之前，國內(nèi)證書服務(wù)市場基本上是空白的，天威誠信的創(chuàng)業(yè)者們機敏地把握到了這一歷史機遇。2000年，天威誠信成立，并與Verisign合作，以其產(chǎn)品Onsite為基礎(chǔ)，在國內(nèi)建立了數(shù)字證書運營中心，面向各類互聯(lián)網(wǎng)應(yīng)用提供包括服務(wù)器證書、代碼簽名證書、企業(yè)證書、個人證書、郵件證書在內(nèi)的各類證書產(chǎn)品，同時注冊了VTN(Verisign Trust Network)、CTN(China Trust Network)品牌，立志于構(gòu)建國內(nèi)、國外兩套信任體系。

理想是美好的，現(xiàn)實是殘酷的，當(dāng)時國內(nèi)的電子認(rèn)證市場還處于萌芽階段，數(shù)字證書應(yīng)用的生態(tài)鏈還不完善，大多數(shù)客戶不要說對PKI/CA和數(shù)字證書毫無概念，對信息安全的價值更是還處在懵懂狀態(tài)。成立之初的一兩年，大筆的投入僅僅換回了有限的服務(wù)器證書銷售量。

面對新興市場的的新鮮褪去之后，大把燒錢的躁動平靜下來，天威人開始痛定思痛，暫時擱置了VTN/CTN 建設(shè)的宏偉抱負(fù)，從基礎(chǔ)的證書應(yīng)用組件開始做起，先后推出了證書助手PTA(TopESA的前身)，證書漫游產(chǎn)品、郵件證書應(yīng)用組件(與新浪郵箱聯(lián)合推出)等一系列應(yīng)用類產(chǎn)品，雖然大多數(shù)產(chǎn)品隨著市場變化逐漸淡出，但天威在這一過程中完成了最基礎(chǔ)的技術(shù)積累，為日后自主CA產(chǎn)品的推出打下了堅實的基礎(chǔ)。

這些產(chǎn)品里比較可惜的是證書漫游(Roaming)產(chǎn)品，借鑒了Verisign Roaming算法，可以將RSA密鑰分成多份在服務(wù)器端存儲，并在客戶端內(nèi)存中組合后進行密碼運算，其設(shè)計理念與今天的密鑰分割算法高度一致，而天威從事該工作是18年前，好的產(chǎn)品不僅要有領(lǐng)先的設(shè)計理念，市場大環(huán)境是否適合產(chǎn)品的發(fā)展同樣重要，把握住產(chǎn)品趨勢的公司才能站在食物鏈的頂端，成為時代的弄潮兒。

從2004年開始，國內(nèi)電子認(rèn)證的市場迎來了發(fā)展的曙光，隨著國內(nèi)信息化建設(shè)的步驟加快，越來越多的企業(yè)認(rèn)識到強身份認(rèn)證、數(shù)據(jù)機密性和數(shù)據(jù)完整性的重要，國家也開始《電子簽名法》的立法籌備工作，數(shù)字證書應(yīng)用環(huán)境開始逐漸完善。此時的市場對服務(wù)型產(chǎn)品的認(rèn)知還有限，對于把安全命脈交給第三方機構(gòu)運營比較擔(dān)心，因此市場的需求主要是PKI/CA基礎(chǔ)設(shè)施的建設(shè)。看到這個趨勢，天威誠信下決心投入大量資源開始自主CA的研發(fā)工作，依托于前期建設(shè)、運營、推廣Verisign 證書產(chǎn)品的經(jīng)驗和開發(fā)證書應(yīng)用產(chǎn)品的積累，迅速推出了iTrusCA產(chǎn)品，并基于該產(chǎn)品構(gòu)建了現(xiàn)有的CTN運營架構(gòu)。2006年天威誠信中標(biāo)支付寶CA項目，可以說是天威誠信產(chǎn)品發(fā)展過程中的一個標(biāo)志性事件，經(jīng)過該項目的洗禮，天威誠信的PKI/CA產(chǎn)品和證書應(yīng)用組件產(chǎn)品(PTA/TopESA)變得穩(wěn)定、強大，成為主打產(chǎn)品，形成了VTN(服務(wù)器證書/代碼簽名證書)、CTN(CA、證書開發(fā)套件)雙產(chǎn)品線的發(fā)展格局。

2008年開始，國內(nèi)電子認(rèn)證市場又進入了一個新的階段，具有兩個與以往不同的鮮明特色∶

證書服務(wù)代替自建CA，逐漸成為主流∶一方面得益于《電子簽名法》的推廣普及，另一方面因為市場開始接受第三方數(shù)據(jù)服務(wù)、技術(shù)服務(wù)和安全服務(wù)的概念，數(shù)字證書服務(wù)代替自建CA，成為國內(nèi)企業(yè)電子認(rèn)證應(yīng)用的新趨勢。

市場從關(guān)注基礎(chǔ)設(shè)施建設(shè)向關(guān)注密碼應(yīng)用發(fā)展∶2008年前的大量證書應(yīng)用集中在SSL加密通道和登錄認(rèn)證兩個方面，2008年之后數(shù)字證書的簽名，應(yīng)用層加密等應(yīng)用逐漸成為主流，市場不僅關(guān)注安全功能，更關(guān)心產(chǎn)品的易用性和客戶體驗。

在這兩個大趨勢的影響下，天威誠信以壯士斷腕的決心，終止了自建CA的業(yè)務(wù)，大力拓展證書服務(wù)業(yè)務(wù)，初期的市場陣痛過后完成了蛻變，由PKICA產(chǎn)品提供商變身為電子認(rèn)證服務(wù)運營商，CTN產(chǎn)品線逐漸形成了技術(shù)應(yīng)用類產(chǎn)品和證書服務(wù)產(chǎn)品兩個業(yè)務(wù)方向，服務(wù)型產(chǎn)品逐漸成為業(yè)務(wù)的重點。

在這一階段的發(fā)展過程中，天威誠信也漸漸養(yǎng)成了立足項目腳踏實地開發(fā)產(chǎn)品的優(yōu)良傳統(tǒng)，形成了很多應(yīng)用類產(chǎn)品∶通過PICC項目，開發(fā)出了UAG產(chǎn)品的原型;通過陜西移動項目，形成了CKS產(chǎn)品的原型;通過承擔(dān)國家課題，開發(fā)了證據(jù)保全產(chǎn)品;基于易用性的市場需求，開發(fā)了i信產(chǎn)品….

天威誠信產(chǎn)品發(fā)展的二十年中，一直不缺乏創(chuàng)新的精神，很多概念的提出，原型的設(shè)計都遠(yuǎn)遠(yuǎn)早于市場，從2010年開始，天威陸續(xù)推出了很多理念領(lǐng)先于行業(yè)的產(chǎn)品∶

基于聯(lián)想項目推出了國內(nèi)第一個取證服務(wù)產(chǎn)品和第一個取證案例;

在國內(nèi)對電子合同還沒概念時，迅速模仿DocSign，推出了易合同(SaaS)產(chǎn)品和誠信簽產(chǎn)品;

很早就預(yù)見到電子認(rèn)證與司法服務(wù)融合的大趨勢，開發(fā)并建設(shè)法眼平臺。

2015年后，電子認(rèn)證市場又涌現(xiàn)出三個新的趨勢∶

平臺化運營;

重視密碼應(yīng)用向重視密碼管理的過渡;

電子認(rèn)證服務(wù)能力、密碼技術(shù)能力和司法資源融合，形成高附加值應(yīng)用;

為了適應(yīng)電子認(rèn)證市場的趨勢變化，天威誠信業(yè)務(wù)開始轉(zhuǎn)型∶項目驅(qū)動向平臺運營的轉(zhuǎn)型，IT技術(shù)公司向互聯(lián)網(wǎng)公司的轉(zhuǎn)型。而為了適應(yīng)公司轉(zhuǎn)型的需要，天威誠信產(chǎn)品也在朝著以下三個方向發(fā)展∶

建設(shè)天威云平臺，作為產(chǎn)品云化的承載平臺，服務(wù)運營的支撐平臺;

整合各類密碼服務(wù)，形成統(tǒng)一的密碼管理及服務(wù)支撐產(chǎn)品;

簽約、合同、證書等產(chǎn)品與互聯(lián)網(wǎng)司法服務(wù)資源對接，讓電子認(rèn)證服務(wù)與法律服務(wù)融合，形成對在線業(yè)務(wù)支撐能力的價值提升。

天威誠信二十年的產(chǎn)品發(fā)展之路，取得了很多成績，也會面臨許多困難。保持創(chuàng)新迎合飛速發(fā)展的應(yīng)用環(huán)境與市場形態(tài)，腳踏實地、穩(wěn)扎穩(wěn)打地夯實現(xiàn)有產(chǎn)品業(yè)務(wù)，兩者在發(fā)展過程中相輔相成也相互博弈，難免會偶爾擾亂產(chǎn)品發(fā)展的主攻方向。但我們相信，所有的問題和困難都是暫時的。

天威誠信二十年發(fā)展之路，就是在不斷否定自己中涅槃，我們沒有深厚的背景，我們沒有巨擘的支撐，我們走過的路都是天威人用自己的腳一步步量出來的，我們建起的每一個里程碑是天威人用手一塊磚一塊磚壘起來的。二十年中我們遇到過很多的困難，也有過一些成績，不管遇到的是什么，我們始終踏踏實實地一步一步走，面對挫折時的勇氣，面對苦難時的堅韌，面對失敗時的奮起，面對繁華時的憂患，是天威人二十年來養(yǎng)成的精神，是根植于天威誠信企業(yè)文化中的基因。

天威誠信的產(chǎn)品之路一定會越走越寬敞，越走越光明。

（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）