摘要：当今社会,人们的生活节奏越来越快,对手机的依赖程度也越来越高,人们总是希望能通过手机随时随地处理各种事务。手机银行可以使人们在任何时间、任何地点处理多种金融业务,但是,同网上银行一样,手机银行也存在较多的安全问题,因此,寻找一种安全的解决方案成为手机银行发展的迫切需求。本论文首先分析了手机银行的发展现状及其所面临的一系列安全问题,并在前人研究的基础上,对现有的技术实现方案进行了分析与比较,结合实际开发经验,提出了一种基于MicroSD卡的安全方案——SDKey o该方案是一种智能卡+PKI+客户端的手机银行实现方案。文章从SDKey的体系结构出发,先对硬件层做简要介绍,然后对标准中间件层PKCS#11库的对象管理与会话部分进行了分析与设计,通过叙述Symbian OS平台上应用软件的开发,介绍了PKCS#11库在客户端软件中的具体应用。最后,介绍了SDKey安全模块在手机银行中的具体应用,包括客户端与服务器之间的认证方式与交易流程。SDKey作为数字证书的安全载体,具有很好的安全特性,能广泛应用于包括手机银行在内的移动PKI领域,满足了市场需求,具有重要的现实意义。