第三方互联网身份安全验证平台是指由独立运营商在互联网上建立能为用户提供基于用户真实资料的安全验证功能的平台。ICP(互联网服务内容供应商)出于自身经济实力规模以及对运营成本的考虑,对用户身份验证的安全性重视普遍不足,而且甚少为其服务建立实体服务,用户一旦发生帐号被盗或者密码遗忘等情况,只能通过简单的填写表单或者发送邮件方式要求服务商协助。正因为ICP对用户身份真实性验证保障的不足,造成了目前社会上大量盗号、盗取用户信息等现象产生,严重影响了用户正常使用服务,更加恶劣的后果是用户被盗取信息或帐号后往往由于被盗取的帐号因为无有效的申诉渠道或无法提供足够的证据而无法取回,产生非常严重的不便和无可挽回的损失。中国电信作为综合信息提供商,拥有庞大宽带用户群及网络资源优势,建立第三方互联网身份安全验证平台,能为使用各种互联网应用服务的商业及个人用户提供建基于用户实体身份的更高级别更全面的安全保障服务。本文对第三方身份验证平台进行了研究,内容包括:1.网络安全分析,身份验证技术现状调查及优缺点分析;2.统一身份验证及单点登陆系统分析;3.第三方身份验证技术PKI及OpenID优缺点分析;4.OpenID认证流程和协议分析;5.中国电信第三方身份验证平台架构与流程、设计及开发情况。本文根据当前国内互联网安全形势和最新互联网认证发展趋势,结合中国电信的试验性开发项目第三方互联网身份认证平台的设计、流程制定、软硬件及数据库部署进行研究和探讨,并提出相关的结论,对网络安全及身份验证技术提供指导与建议。