随着智能手机的普及和通信费用的下降,传统互联网的应用已逐步延伸到移动互联网,电子商务也开始提供移动客户端服务。研究适用于移动环境的安全支付方案成为亟待解决的问题。本文通过分析手机在无线环境中的安全隐患和安全需求,将PKI技术与手机智能卡(SDKey)相结合,提出了移动银行安全解决方案。移动银行的安全架构包含管理的安全、存储的安全、传输的安全、客户端身份认证的安全,其中SDKey解决了密钥产生和证书存储的安全问题。本文以SDkey厂商提供的国际标准RSA加密算法为基础,开发了手机证书中间件以及基于Android平台的移动银行客户端,提供标准的移动证书和安全密码服务,通过校验用户口令的方式确认SDKey持有者身份。手机证书中间件包括加密功能和数字签名功能,可以保障数据安全传输和客户端身份认证。本方案通过部署证书颁发机构的签名验证服务器,实现客户端和服务器端的相互认证,为商业银行或第三方支付平台构建安全支付环境,并提供客户端的快速集成,满足移动应用的强身份认证、安全传输及抗抵赖性安全需求,提升移动互联网应用的信息安全防护能力。最后,本文对移动银行支付系统进行测试,并给出了测试结果。