隨著其用戶規(guī)模的不斷擴大，支付寶面臨的安全控制任務(wù)愈加艱巨。在第三方支付的交易過程中，貨幣支付是整個支付鏈的前端，用戶將資金打入第三方支付平臺中，然后使用該平臺進行資金支付，當(dāng)用戶將支付操作完成后，才能進行下面的一系列資金操作，那么如何保證網(wǎng)上支付的安全性就成為了一個關(guān)鍵因素。

支付盾是什么？支付盾有必要買嗎？

什么是支付盾

支付盾是支付寶公司推出的安全解決方案。支付盾（天威）是聯(lián)合第三方權(quán)威機構(gòu)天威誠信一起推出的安全產(chǎn)品。它是具有電子簽名和數(shù)字認證的工具，保證了您在網(wǎng)上信息傳遞時的保密性、唯一性、真實性和完整性。支付盾是酷似一面盾牌，時刻保護著您在支付寶上操作的資金和賬戶安全

出現(xiàn)背景

隨著其用戶規(guī)模的不斷擴大，支付寶面臨的安全控制任務(wù)愈加艱巨。在第三方支付的交易過程中，貨幣支付是整個支付鏈的前端，用戶將資金打入第三方支付平臺中，然后使用該平臺進行資金支付，當(dāng)用戶將支付操作完成后，才能進行下面的一系列資金操作，那么如何保證網(wǎng)上支付的安全性就成為了一個關(guān)鍵因素。

以往第三方支付采用的認證手段主要包括靜態(tài)密碼認證、動態(tài)密碼認證和數(shù)字證書的使用。這些手段在一定程度上維護了第三方支付平臺的信息安全。但是，隨著時間推移，道高一尺魔高一丈，靜態(tài)密碼面臨各種盜取木馬的威脅，早已變得不堪一擊；動態(tài)密碼仍舊無法解決身份認證的問題；相比前兩種認證方式更為安全的數(shù)字證書雖然采用了當(dāng)下流行的PKI認證方式，可以有效解決身份認證問題，但是由于數(shù)字證書是以軟件形式存在的，自身的保管問題無法保證安全，黑客可以使用木馬程序盜取證書密碼，然后從用戶的計算機獲取和盜用數(shù)字證書。

針對該情況，支付寶于2007年開始探索采用金融領(lǐng)域廣泛使用的USBkey產(chǎn)品作為“支付盾”。將數(shù)字證書裝載到硬件設(shè)備里，數(shù)字證書及運算密鑰存儲在USBKey內(nèi)，運算密鑰是不可讀取的，只能被使用，因此不必擔(dān)心被黑客盜取數(shù)字證書。

三大特點

安全性

您在支付寶網(wǎng)站處理任何資金業(yè)務(wù)時，不需要擔(dān)心木馬、釣魚網(wǎng)站、黑客等各種安全風(fēng)險，支付盾將可以保障您在網(wǎng)上交易資金和您的支付寶賬戶安全。

支付盾是一個類似于U盤的實體安全工具，它內(nèi)置的微型智能卡處理器能阻擋各種的風(fēng)險，讓您的賬戶始終處于安全的環(huán)境下。

唯一性

支付盾是和您的支付寶賬戶對應(yīng)綁定的關(guān)系，從而保障了您的支付寶資金安全。

申請使用支付盾后，如果在沒有插入支付盾的情況下登錄支付寶，只能進行查詢賬戶操作，而不能進行其他任何對于資金變動的操作。只有插入匹配賬戶的支付盾才能進行操作。這樣就相當(dāng)于支付盾就是您擁有的一把“鑰匙”，增強您賬戶使用安全。

方便性

可以在任何的電腦上進行操作，免除了數(shù)字證書的備份煩惱。

擁有了支付盾，您將可以擁有更高的支付額度來進行資金交易了。

不需要使用者掌握任何數(shù)字證書相關(guān)知識，也能輕松掌握。

費用說明

支付盾的價格分為支付盾工本費和一年的服務(wù)費用，合計58元，其中支付盾工本費40元，一年服務(wù)費18元(主要就是證書服務(wù)費)。目前五年內(nèi)免收更新服務(wù)費，每年到期后免費更新。

購買方式

您可以直接登陸您的支付寶賬戶，點擊“支付盾”欄，同意相關(guān)條款后，依次填寫您的收貨地址和聯(lián)系電話，并在線支付所需費用即可。

常見問題

1、一個賬戶可以申請多個支付盾嗎？

目前一個支付寶賬戶只能購買（申請）一個支付盾，稍后我們會推出“一賬戶多支付盾”服務(wù)，具體時間請您關(guān)注我們的網(wǎng)站消息。

2、支付盾掛失后又找到是否可以再用？

（1）原支付盾找到了，如果在服務(wù)有效期內(nèi)，只要重新插入原支付盾激活原支付盾服務(wù)使用即可；如果過期了，需要支付支付盾服務(wù)費用后再激活原支付盾使用即可。

（2）如果原支付盾丟失，在支付盾有效期內(nèi)已經(jīng)重新購買了新的支付盾（僅支付支付盾成本費），但收到新的支付盾并沒有激活使用，同時原支付盾找到了，可以繼續(xù)使用原支付盾。