随着互联网的发展和手机的普及,网上购物不断发展,移动支付应运而生且越来越为大众所认同。移动支付存在许多安全隐患,现行系统为了提高的安全性,迫使用户记住大量的密码。这种方法不仅无法满足用户对方便性和易用性的需求,而且无法实现用户身份的唯一绑定,用户身份容易被冒充。关于移动支付系统的安全,有两个问题需要解.:客户信息的安全传输和存储的管理,另一方面是客户的身份认证。通过分析不同加密技术的优缺点,采用ECC算法分发对称密钥,结合AES算法对客户信息进行加密确保其安全。关于客户的身份认证,现在存在多种认证技术。本文着重介绍了 WKPI身份认证技术和生物识别技术。考虑到多种技术手段的优点和缺点,为了适合在移动设备上的使用,本文最后选择WKPI身份认证技术和指纹识别技术来达到用户和系统双向认证的目的。文中对指纹识别做了比较详尽的介绍包括指纹识别的流程,算法等,对其中一些步骤的算法进行了优化,还对指纹识别进行了 MATLAB的实现。本文不同于传统的组合字符作为支付密码而是另辟蹊径的使用指纹特征来代替组合字符做支付密码,以指纹识别的方式对用户的身份进行认定,具有高度的可靠性。根据实际情况对系统进行了实验,并就系统的可行性,易用性,安全性进行分析。