天威诚信副总裁刘旭20周年感言:天威诚信二十年产品路

天威诚信副总裁刘旭20周年感言:天威诚信二十年产品路
2020年09月25日 12:12 今科技网

文/天威诚信副总裁·刘旭

天威诚信已经走过了风风雨雨的二十年,这二十年,也是产品从无到有、从引进到自主研发、从单一到多样化、从技术为主到服务为主的,不断演化、不断发展、不断创新的二十年。

天威诚信成立之前,国内证书服务市场基本上是空白的,天威诚信的创业者们机敏地把握到了这一历史机遇。2000年,天威诚信成立,并与Verisign合作,以其产品Onsite为基础,在国内建立了数字证书运营中心,面向各类互联网应用提供包括服务器证书、代码签名证书、企业证书、个人证书、邮件证书在内的各类证书产品,同时注册了VTN(Verisign Trust Network)、CTN(China Trust Network)品牌,立志于构建国内、国外两套信任体系。

理想是美好的,现实是残酷的,当时国内的电子认证市场还处于萌芽阶段,数字证书应用的生态链还不完善,大多数客户不要说对PKI/CA和数字证书毫无概念,对信息安全的价值更是还处在懵懂状态。成立之初的一两年,大笔的投入仅仅换回了有限的服务器证书销售量。

面对新兴市场的的新鲜褪去之后,大把烧钱的躁动平静下来,天威人开始痛定思痛,暂时搁置了VTN/CTN 建设的宏伟抱负,从基础的证书应用组件开始做起,先后推出了证书助手PTA(TopESA的前身),证书漫游产品、邮件证书应用组件(与新浪邮箱联合推出)等一系列应用类产品,虽然大多数产品随着市场变化逐渐淡出,但天威在这一过程中完成了最基础的技术积累,为日后自主CA产品的推出打下了坚实的基础。

这些产品里比较可惜的是证书漫游(Roaming)产品,借鉴了Verisign Roaming算法,可以将RSA密钥分成多份在服务器端存储,并在客户端内存中组合后进行密码运算,其设计理念与今天的密钥分割算法高度一致,而天威从事该工作是18年前,好的产品不仅要有领先的设计理念,市场大环境是否适合产品的发展同样重要,把握住产品趋势的公司才能站在食物链的顶端,成为时代的弄潮儿。

从2004年开始,国内电子认证的市场迎来了发展的曙光,随着国内信息化建设的步骤加快,越来越多的企业认识到强身份认证、数据机密性和数据完整性的重要,国家也开始《电子签名法》的立法筹备工作,数字证书应用环境开始逐渐完善。此时的市场对服务型产品的认知还有限,对于把安全命脉交给第三方机构运营比较担心,因此市场的需求主要是PKI/CA基础设施的建设。看到这个趋势,天威诚信下决心投入大量资源开始自主CA的研发工作,依托于前期建设、运营、推广Verisign 证书产品的经验和开发证书应用产品的积累,迅速推出了iTrusCA产品,并基于该产品构建了现有的CTN运营架构。2006年天威诚信中标支付宝CA项目,可以说是天威诚信产品发展过程中的一个标志性事件,经过该项目的洗礼,天威诚信的PKI/CA产品和证书应用组件产品(PTA/TopESA)变得稳定、强大,成为主打产品,形成了VTN(服务器证书/代码签名证书)、CTN(CA、证书开发套件)双产品线的发展格局。

2008年开始,国内电子认证市场又进入了一个新的阶段,具有两个与以往不同的鲜明特色∶

证书服务代替自建CA,逐渐成为主流∶一方面得益于《电子签名法》的推广普及,另一方面因为市场开始接受第三方数据服务、技术服务和安全服务的概念,数字证书服务代替自建CA,成为国内企业电子认证应用的新趋势。

市场从关注基础设施建设向关注密码应用发展∶2008年前的大量证书应用集中在SSL加密通道和登录认证两个方面,2008年之后数字证书的签名,应用层加密等应用逐渐成为主流,市场不仅关注安全功能,更关心产品的易用性和客户体验。

在这两个大趋势的影响下,天威诚信以壮士断腕的决心,终止了自建CA的业务,大力拓展证书服务业务,初期的市场阵痛过后完成了蜕变,由PKICA产品提供商变身为电子认证服务运营商,CTN产品线逐渐形成了技术应用类产品和证书服务产品两个业务方向,服务型产品逐渐成为业务的重点。

在这一阶段的发展过程中,天威诚信也渐渐养成了立足项目脚踏实地开发产品的优良传统,形成了很多应用类产品∶通过PICC项目,开发出了UAG产品的原型;通过陕西移动项目,形成了CKS产品的原型;通过承担国家课题,开发了证据保全产品;基于易用性的市场需求,开发了i信产品….

天威诚信产品发展的二十年中,一直不缺乏创新的精神,很多概念的提出,原型的设计都远远早于市场,从2010年开始,天威陆续推出了很多理念领先于行业的产品∶

基于联想项目推出了国内第一个取证服务产品和第一个取证案例;

在国内对电子合同还没概念时,迅速模仿DocSign,推出了易合同(SaaS)产品和诚信签产品;

很早就预见到电子认证与司法服务融合的大趋势,开发并建设法眼平台。

2015年后,电子认证市场又涌现出三个新的趋势∶

平台化运营;

重视密码应用向重视密码管理的过渡;

电子认证服务能力、密码技术能力和司法资源融合,形成高附加值应用;

为了适应电子认证市场的趋势变化,天威诚信业务开始转型∶项目驱动向平台运营的转型,IT技术公司向互联网公司的转型。而为了适应公司转型的需要,天威诚信产品也在朝着以下三个方向发展∶

建设天威云平台,作为产品云化的承载平台,服务运营的支撑平台;

整合各类密码服务,形成统一的密码管理及服务支撑产品;

签约、合同、证书等产品与互联网司法服务资源对接,让电子认证服务与法律服务融合,形成对在线业务支撑能力的价值提升。

天威诚信二十年的产品发展之路,取得了很多成绩,也会面临许多困难。保持创新迎合飞速发展的应用环境与市场形态,脚踏实地、稳扎稳打地夯实现有产品业务,两者在发展过程中相辅相成也相互博弈,难免会偶尔扰乱产品发展的主攻方向。但我们相信,所有的问题和困难都是暂时的。

天威诚信二十年发展之路,就是在不断否定自己中涅槃,我们没有深厚的背景,我们没有巨擘的支撑,我们走过的路都是天威人用自己的脚一步步量出来的,我们建起的每一个里程碑是天威人用手一块砖一块砖垒起来的。二十年中我们遇到过很多的困难,也有过一些成绩,不管遇到的是什么,我们始终踏踏实实地一步一步走,面对挫折时的勇气,面对苦难时的坚韧,面对失败时的奋起,面对繁华时的忧患,是天威人二十年来养成的精神,是根植于天威诚信企业文化中的基因。

天威诚信的产品之路一定会越走越宽敞,越走越光明。

财经自媒体联盟更多自媒体作者

新浪首页 语音播报 相关新闻 返回顶部