中国移动手机通宝认证鉴权服务平台以中国移动CA系统和中国移动通讯网络为基础,构建移动电子商务的安全应用环境,通过中国移动认证鉴权服务平台为各类移动应用提供便捷开放的强安全支撑服务。认证鉴权服务平台是中国移动CA中心重要应用方向,是电子商务、电子政务、增值业务、互联网业务的安全应用基础。认证鉴权服务平台项目,基于PKI/CA的集中式认证与鉴权服务体系的技术要求,对认证、鉴权技术手段进行包装,通过运营代表移动用户安全身份的数字证书,在保证对移动个人用户资源掌控的同时,实现面向业务系统的用户资源运营和安全服务。本文分析了手机通宝认证鉴权具体业务模式：认证服务模式、鉴权服务模式；重点阐述服务平台的安全体系结构设计：其中分析和描述认证鉴权服务平台的安全需求和体系架构,并着重讲解终端安全机制、BP平台安全机制以及认证鉴权平台的安全机制,包括访问控制机制、数据传输机制、审计机制、管理机制和数据存储与备份扩展机制；在此基础上给出了认证鉴权服务平台关键业务流程设计：包括证书管理、证书使用各环节；在认证鉴权业务的实现中,对短信随机码认证、动态口令认证、数字证书认证和ID绑定认证给出了具体的实现细节；论文最后介绍了几种商业应用场景接入实例等。论文研究成果在于：认证鉴权服务平台支持用户通过WWW、WAP、STK、短信、RFID、语音等各种方式的安全接入；支持现场支付、远程支付、电子交易、数字版权、移动办公等各类移动应用,提供身份认证鉴权、数据安全传输与保存、安全审计等各类应用安全服务,并联合银行为应用系统提供安全支付服务,能够构建整个移动增值业务和移动电子商务的产业价值链。