移动终端和无线网络的发展推动了移动电子商务的迅速发展,移动支付业务的需求也大量增加,但移动支付的安全性却是制约移动业务发展和推广的关键因素之一身份认证作为信息安全的第一道安全屏障,是保证移动支付安全的关键。本文首先分析了移动商务环境的特点,不同于传统电子商务,它受到了移动终端计算量、带宽、存储等限制,所以进一步比较了分析现有的身份认证方案及其优缺点,选择了更适合移动终端的动态口令技术,实现简单、快速、成本低的身份认证。但是通过对动态口令身份认证研究发现了动态口令方案容易遭到小数攻击,而且没有实现客户端和服务器的双向认证等问题。需要进一步完善现有的动态口令的身份认证方案,通过分析国内外相关研究及改进方案,并借鉴密码学知识,选择将椭圆曲线公钥密码体制与基于时间的动态口令相结合设计了符合移动终端的轻量级身份认证方案。它不仅适合移动终端计算量受限的限制,还实现了双向认证,防御小数攻击。然后,通过比较现行的形式化分析方法,运用串空间方法进行了方案的安全性分析,论证了认证时双方的秘密性和认证性。最后又进一步模拟实验实现了椭圆曲线加解密动态口令,实验得出椭圆曲线在不同密钥长度时加解密动态口令的效率,并且对比RSA加解密的效率,验证了方案的可行性。