随着移动芯片技术和智能操作系统的不断发展,移动互联网终端在通信、办公、支付等多个领域的应用日益广泛,信息交流和资源共享的范围也随之扩大。为保证移动互联网数据安全和隐私,应用开发者通常会采用各种数据加密的方式来对其进行有效保护。但是,无论采用哪种数据加密方案,其密钥的安全保护都是一个极大的挑战。现有的密钥保护方案主要有基于密码方案和基于硬件设备两种形式。基于硬件设备对密钥进行保护的方案具有保密性高的特点,但存在语言障碍、使用复杂和开发效率低等缺点。一般的基于密码方案的密钥管理方案是将完整密钥以密码学方案加密之后保存在不安全的移动终端设备中,存在诸多安全隐患。本课题基于门限密码方案的相关技术和国家密码管理局颁发的国密算法的研究,提出一种基于SM2的可验证门限密码方案。该方案通过将密钥分发给多个成员,移动终端只持有密钥的一个份额,这样即使移动终端的密钥份额泄露,也能保证整个系统密钥的安全性。通过理论分析证明,该算法具有防陷害攻击和抗合谋攻击能力,可以在一定程度上抵御移动终端开放式网络下的敌手攻击。同时根据门限密码方案结构和移动终端安全特性,设计并实现了一个基于可验证SM2门限方案的移动密钥分发系统。该系统包括通信服务、密码服务参与者以及移动终端应用。三者协作完成可验证SM2门限方案各个阶段的密码任务。最后,针对该密钥分发系统的功能、基础安全、性能等方面进行测试与分析。结果显示,该系统可以防止移动终端密钥信息丢失时带来的安全性问题,且由于额外验证步骤所带来的执行时间增长在可接受范围之内,能够满足移动终端密钥使用过程对系统性能的要求。