天威诚信二十年产品路
文/天威诚信副总裁·刘旭
天威诚信已经走过了风风雨雨的二十年，这二十年，也是产品从无到有、从引进到自主研发、从单一到多样化、从技术为主到服务为主的，不断演化、不断发展、不断创新的二十年。
天威诚信成立之前，国内证书服务市场基本上是空白的，天威诚信的创业者们机敏地把握到了这一历史机遇。2000年，天威诚信成立，并与Verisign合作，以其产品Onsite为基础，在国内建立了数字证书运营中心，面向各类互联网应用提供包括服务器证书、代码签名证书、企业证书、个人证书、邮件证书在内的各类证书产品，同时注册了VTN(Verisign Trust Network)、CTN(China Trust Network)品牌，立志于构建国内、国外两套信任体系。
理想是美好的，现实是残酷的，当时国内的电子认证市场还处于萌芽阶段，数字证书应用的生态链还不完善，大多数客户不要说对PKI/CA和数字证书毫无概念，对信息安全的价值更是还处在懵懂状态。成立之初的一两年，大笔的投入仅仅换回了有限的服务器证书销售量。
面对新兴市场的的新鲜褪去之后，大把烧钱的躁动平静下来，天威人开始痛定思痛，暂时搁置了VTN/CTN 建设的宏伟抱负，从基础的证书应用组件开始做起，先后推出了证书助手PTA(TopESA的前身)，证书漫游产品、邮件证书应用组件(与新浪邮箱联合推出)等一系列应用类产品，虽然大多数产品随着市场变化逐渐淡出，但天威在这一过程中完成了最基础的技术积累，为日后自主CA产品的推出打下了坚实的基础。
这些产品里比较可惜的是证书漫游(Roaming)产品，借鉴了Verisign Roaming算法，可以将RSA密钥分成多份在服务器端存储，并在客户端内存中组合后进行密码运算，其设计理念与今天的密钥分割算法高度一致，而天威从事该工作是18年前，好的产品不仅要有领先的设计理念，市场大环境是否适合产品的发展同样重要，把握住产品趋势的公司才能站在食物链的顶端，成为时代的弄潮儿。
从2004年开始，国内电子认证的市场迎来了发展的曙光，随着国内信息化建设的步骤加快，越来越多的企业认识到强身份认证、数据机密性和数据完整性的重要，国家也开始《电子签名法》的立法筹备工作，数字证书应用环境开始逐渐完善。此时的市场对服务型产品的认知还有限，对于把安全命脉交给第三方机构运营比较担心，因此市场的需求主要是PKI/CA基础设施的建设。看到这个趋势，天威诚信下决心投入大量资源开始自主CA的研发工作，依托于前期建设、运营、推广Verisign 证书产品的经验和开发证书应用产品的积累，迅速推出了iTrusCA产品，并基于该产品构建了现有的CTN运营架构。2006年天威诚信中标支付宝CA项目，可以说是天威诚信产品发展过程中的一个标志性事件，经过该项目的洗礼，天威诚信的PKI/CA产品和证书应用组件产品(PTA/TopESA)变得稳定、强大，成为主打产品，形成了VTN(服务器证书/代码签名证书)、CTN(CA、证书开发套件)双产品线的发展格局。
2008年开始，国内电子认证市场又进入了一个新的阶段，具有两个与以往不同的鲜明特色∶
证书服务代替自建CA，逐渐成为主流∶一方面得益于《电子签名法》的推广普及，另一方面因为市场开始接受第三方数据服务、技术服务和安全服务的概念，数字证书服务代替自建CA，成为国内企业电子认证应用的新趋势。
市场从关注基础设施建设向关注密码应用发展∶2008年前的大量证书应用集中在SSL加密通道和登录认证两个方面，2008年之后数字证书的签名，应用层加密等应用逐渐成为主流，市场不仅关注安全功能，更关心产品的易用性和客户体验。
在这两个大趋势的影响下，天威诚信以壮士断腕的决心，终止了自建CA的业务，大力拓展证书服务业务，初期的市场阵痛过后完成了蜕变，由PKICA产品提供商变身为电子认证服务运营商，CTN产品线逐渐形成了技术应用类产品和证书服务产品两个业务方向，服务型产品逐渐成为业务的重点。
在这一阶段的发展过程中，天威诚信也渐渐养成了立足项目脚踏实地开发产品的优良传统，形成了很多应用类产品∶通过PICC项目，开发出了UAG产品的原型;通过陕西移动项目，形成了CKS产品的原型;通过承担国家课题，开发了证据保全产品;基于易用性的市场需求，开发了i信产品….
天威诚信产品发展的二十年中，一直不缺乏创新的精神，很多概念的提出，原型的设计都远远早于市场，从2010年开始，天威陆续推出了很多理念领先于行业的产品∶
基于联想项目推出了国内第一个取证服务产品和第一个取证案例;
在国内对电子合同还没概念时，迅速模仿DocSign，推出了易合同(SaaS)产品和诚信签产品;
很早就预见到电子认证与司法服务融合的大趋势，开发并建设法眼平台。
2015年后，电子认证市场又涌现出三个新的趋势∶
平台化运营;
重视密码应用向重视密码管理的过渡;
电子认证服务能力、密码技术能力和司法资源融合，形成高附加值应用;
为了适应电子认证市场的趋势变化，天威诚信业务开始转型∶项目驱动向平台运营的转型，IT技术公司向互联网公司的转型。而为了适应公司转型的需要，天威诚信产品也在朝着以下三个方向发展∶
建设天威云平台，作为产品云化的承载平台，服务运营的支撑平台;
整合各类密码服务，形成统一的密码管理及服务支撑产品;
签约、合同、证书等产品与互联网司法服务资源对接，让电子认证服务与法律服务融合，形成对在线业务支撑能力的价值提升。
天威诚信二十年的产品发展之路，取得了很多成绩，也会面临许多困难。保持创新迎合飞速发展的应用环境与市场形态，脚踏实地、稳扎稳打地夯实现有产品业务，两者在发展过程中相辅相成也相互博弈，难免会偶尔扰乱产品发展的主攻方向。但我们相信，所有的问题和困难都是暂时的。
天威诚信二十年发展之路，就是在不断否定自己中涅槃，我们没有深厚的背景，我们没有巨擘的支撑，我们走过的路都是天威人用自己的脚一步步量出来的，我们建起的每一个里程碑是天威人用手一块砖一块砖垒起来的。二十年中我们遇到过很多的困难，也有过一些成绩，不管遇到的是什么，我们始终踏踏实实地一步一步走，面对挫折时的勇气，面对苦难时的坚韧，面对失败时的奋起，面对繁华时的忧患，是天威人二十年来养成的精神，是根植于天威诚信企业文化中的基因。
天威诚信的产品之路一定会越走越宽敞，越走越光明。
（免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。 ）
