目前,国内的电信运营商都进入了全业务运营的新阶段,逐渐从追求粗放的规模增长,转向挖掘客户需求,为用户提供细分的定制服务。但是,随着以微信为代表的移动互联网行业高速发展,电信运营商处于通信行业价值链上游地位愈发受到动摇。其中一部分原因是传统的电信增值业务开发框架难以快速响应用户需求,不能很好的提供灵活丰富的创新型应用,而且传统电信业务进入资质、技术门槛高,阻碍了一部分个人开发者参与开发细分市场的电信增值应用。在这种情况下,中国移动推出了能力开放平台,旨在吸引众多的开发者参与电信新业务开发,从而创造共赢。本文依托能力开放平台鉴权子系统项目,主要从时间和空间上两个维度分析和应对能力开放平台面临的安全威胁；作者借鉴OAUTH协议设计了用于OMP(Open Mobile-Internet Platform)平台应用订购的OMP_AUTH协议,并共同递交了专利申请；根据广东移动的实际需求,鉴权子系统安全模块开发了基于SOAP(Simple Object Access Protocol)的Web Service。本文对其鉴权子系统的安全模块做了详细的设计和实现论述。第一章是绪论部分,介绍了论文背景和国内外的发展现状。接着介绍了中国移动能力开放平台项目,及其鉴权子系统安全模块。第二章介绍了鉴权子系统安全模块的总体设计,同时介绍了涉及的关键技术。第三章描述了安全模块的典型流程的详细设计。第四章介绍了安全模块的实现。第五章主要验证了安全模块在生产环节下性能表现。第六章是作者对于本篇论文的总结,以及对项目未来的展望。