近年来,伴随着电子信息技术的迅速发展,网络应用和网络服务也已深入人们生活的各方面。网络应用和网络服务通常采用会员制对资源访问者进行管理。传统的会员身份认证采用的用户名加密码的方式。这种会员管理方式存在一些密码容易泄露等安全隐患。针对传统会员身份认证方式的不足,本文采用基于非接触式IC卡刷卡认证的方式来实现网络应用中会员身份的认证。这种认证方式安全性高、操作简便,可减轻用户记.忆负担,具有一定的实际应用价值和市场推广价值。本文结合慧明公司的老年人健康服务中心项目,设计并实现了基于Android平台的IC卡刷卡认证系统。主要工作如下:(1)研究了 RFID系统的认证机制,并提出一种改进的基于Hash-Lock协议的安全认证协议;设计了本系统IC卡与后端服务器的认证协议和Android应用程序与后端服务器的通信协议。(2)选用STM32F103CBT6芯片作为微控制器,MFCV520芯片作为读写芯片,设计了读写器的软硬件。其中,硬件部分包括MCU模块电路设计、读写模块电路设计和天线电路设计;软件部分包括MCU程序和接口函数。(3)分析了 Android客户端应用程序的功能需求,设计了程序整体流程和各功能模块程序。实现了 Android客户端与读写器的通信以及与后端服务器的通信。(4)对系统进行测试,测试结果表明系统功能完善,运行良好。