随着互联网的普及和移动通信市场的快速发展,移动商务作为一种新的金融支付手段逐渐走进人们视线。然而,移动商务仍面临一个很大障碍——安全问题。安全问题若能得到很好解决,不仅可以增强消费者和合作者的信心,而且也会大大减少业务运营中出现的欺诈问题,降低系统运营成本。目前,基于安全协议的身份认证系统是解决移动商务安全问题的最有效手段之一,设计一个安全可靠、效率较高可用于移动商务身份认证的认证系统显得尤为必要。本文针对移动商务身份认证体制中存在的安全性问题,研究分析了现有移动商务身份认证的现状以及发展方向,利用第二代居民身份证的不可仿制性和信息的独有性,结合用户口令设计实现了一个移动商务身份认证系统。系统采用客户机/服务器模式,客户机终端采用高性能的ARM9处理器和嵌入式Linux操作系统构建了一个嵌入式处理平台,结合用来读取身份证信息的RFID模块共同模拟一个可用于身份认证的移动客户机终端,客户端使用3.5英寸LCD液晶屏来完成认证结果显示功能。系统基于ECC密码体制设计了身份认证协议,采用“挑战—应答”的方式在客户端和服务器端进行双向认证,使得系统安全性能得到很大改善。最后在网络环境下进行了系统测试,系统能够在较短的时间内完成认证功能,合乎实际应用要求。本系统引入射频模块读取身份证ID信息作为认证系统的安全依赖,较之以指纹识别等生物特征信息作为安全保障的系统,模块读到的是加密后的字符串而并非用户的身份明文信息,用户无需再担心个人隐私被泄漏的问题,方案更容易为用户所接受、可行性更高。系统可用于超市、加油站、车库等较大额度的移动支付应用中,具有较好的发展前景。