随着移动电话的迅速普及,传统话音业务日趋饱和,而适合市场需求的移动增值业务显示了巨大的市场发展潜力和广阔的应用前景,出现了诸如移动支付、移动电子商务等与用户经济安全颇为密切的应用,而这些应用对增值业务的安全体系有了更为苛刻的要求。Symbian OS作为全球最流行的智能手机操作系统,拥有数量众多的开发人员和用户。基于Symbian OS的增值业务更是丰富多彩。虽然Symbian OS v9.x引入了新的基于能力的系统安全模型,加强了对系统自身完整性和用户隐密数据的保护,但是仍不能有效保障其上的增值业务的安全。此外,Symbian OS在不断更新,要求其上的增值业务能够做到快速移植,以减少开发和维护成本。本文深入研究了Symbian OS安全性,并结合国内应用最广泛的GSM移动通信网络和公开密钥与对称密钥加密算法,给出了DSA、RSA混合签名加密短消息、AES加密GPRS通道中数据信息的加密方案,从而保证了移动增值业务系统中的身份认证和数据传输安全。此外,针对Symbian平台移植问题,设计并实现了三层架构模型,使得Symbian平台下的快速移植成为可能。基于北京邮电大学宽带网中心的实验环境完成了系统的实现和完善的系统测试。系统已经投入使用且运行效果良好。